Compare commits
11 Commits
superrefin
...
celestine
| Author | SHA1 | Date | |
|---|---|---|---|
| f8e7277f4a | |||
| e077d3a096 | |||
| fb4edebbbc | |||
| 86f4920a1c | |||
| 79f7adc898 | |||
| 83de3bdf01 | |||
| c88872ccbe | |||
| b8aa765e6c | |||
| 327b4972ca | |||
| 5edd3c8756 | |||
|
1ff6ae42fc |
@@ -1,37 +0,0 @@
|
|||||||
# <+hostname+>
|
|
||||||
vim: set filetype=markdown:
|
|
||||||
|
|
||||||
## Légende
|
|
||||||
* [ ] non fait
|
|
||||||
* [!] fait en partie
|
|
||||||
* [x|✓] fait en totalité
|
|
||||||
## Général
|
|
||||||
|
|
||||||
* [x] logs - journalctl --priority warning
|
|
||||||
* [ ] mise à jour - yum check-updates && yum update
|
|
||||||
* [x] reboot ( 4/an )
|
|
||||||
* [x] fail2ban - bon fonctionnement, ip bannies...
|
|
||||||
* [x] services - systemctl --failed
|
|
||||||
|
|
||||||
## Sauvegardes
|
|
||||||
|
|
||||||
* [x] date de la dernière sauvegarde
|
|
||||||
* [x] test de restauration
|
|
||||||
|
|
||||||
## Envoi de mail
|
|
||||||
|
|
||||||
* [x] test send mail to root
|
|
||||||
|
|
||||||
## Services
|
|
||||||
|
|
||||||
### VirtualBox
|
|
||||||
* [ ] logs
|
|
||||||
* [ ] mise à jour
|
|
||||||
* [x] espace disque
|
|
||||||
|
|
||||||
|
|
||||||
### OVPN
|
|
||||||
* [ ] mise à jour
|
|
||||||
* [ ] log
|
|
||||||
|
|
||||||
|
|
||||||
@@ -1,53 +0,0 @@
|
|||||||
# <+hostname+>
|
|
||||||
vim: set filetype=markdown:
|
|
||||||
|
|
||||||
## Légende
|
|
||||||
* [ ] non fait
|
|
||||||
* [!] fait en partie
|
|
||||||
* [x|✓] fait en totalité
|
|
||||||
## Général
|
|
||||||
|
|
||||||
* [x] logs - journalctl --priority warning
|
|
||||||
* [ ] mise à jour - yum check-updates && yum update
|
|
||||||
* [ ] reboot ( 4/an )
|
|
||||||
* [x] fail2ban - bon fonctionnement, ip bannies...
|
|
||||||
* [x] services - systemctl --failed
|
|
||||||
* [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...
|
|
||||||
|
|
||||||
## Sauvegardes
|
|
||||||
|
|
||||||
* [x] date de la dernière sauvegarde
|
|
||||||
* [ ] test de restauration
|
|
||||||
|
|
||||||
## Serveur de sauvegarde
|
|
||||||
* [x] verif dernières backup
|
|
||||||
* [ ] test restauration
|
|
||||||
|
|
||||||
## Disque
|
|
||||||
|
|
||||||
Surveiller valeurs smart
|
|
||||||
|
|
||||||
```bash
|
|
||||||
5 Reallocated_Sector_Ct 0x0032 100 100 050 Old_age Always - 5
|
|
||||||
...
|
|
||||||
197 Current_Pending_Sector 0x0032 100 100 050 Old_age Always - 5
|
|
||||||
```
|
|
||||||
|
|
||||||
|
|
||||||
## Envoi de mail
|
|
||||||
|
|
||||||
* [x] test send mail to root
|
|
||||||
|
|
||||||
## Services
|
|
||||||
|
|
||||||
### VirtualBox
|
|
||||||
* [x] logs
|
|
||||||
* [ ] mise à jour
|
|
||||||
* [x] espace disque
|
|
||||||
|
|
||||||
|
|
||||||
### OVPN
|
|
||||||
* [x] mise à jour
|
|
||||||
* [x] log
|
|
||||||
|
|
||||||
|
|
||||||
@@ -1,45 +0,0 @@
|
|||||||
# <+hostname+>
|
|
||||||
vim: set filetype=markdown:
|
|
||||||
|
|
||||||
## Légende
|
|
||||||
* [ ] non fait
|
|
||||||
* [!] fait en partie
|
|
||||||
* [x|✓] fait en totalité
|
|
||||||
## Général
|
|
||||||
|
|
||||||
* [x] logs - journalctl --priority warning
|
|
||||||
* [x] mise à jour - yum check-updates && yum update
|
|
||||||
* [!] reboot ( 4/an )
|
|
||||||
* [x] fail2ban - bon fonctionnement, ip bannies...
|
|
||||||
* [x] services - systemctl --failed
|
|
||||||
* [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...
|
|
||||||
|
|
||||||
## Raid
|
|
||||||
|
|
||||||
* [x] verif statut raid
|
|
||||||
|
|
||||||
## Sauvegardes
|
|
||||||
|
|
||||||
* [x] date et test restauration sauvegarde externe
|
|
||||||
* [x] date et test restauration sauvegarde vm sur disque
|
|
||||||
|
|
||||||
## Envoi de mail
|
|
||||||
|
|
||||||
* [x] test send mail to root
|
|
||||||
|
|
||||||
## VPN
|
|
||||||
|
|
||||||
* [x] verif service
|
|
||||||
|
|
||||||
## Services
|
|
||||||
|
|
||||||
* [!] virtualbox: mise à jour
|
|
||||||
* [!] verif module
|
|
||||||
|
|
||||||
## Ansible
|
|
||||||
|
|
||||||
* [x] application role socle **check mode only**
|
|
||||||
|
|
||||||
## Opérations marquantes
|
|
||||||
|
|
||||||
2022-06-28: remise en route et test script de backup vm
|
|
||||||
59
2022-07-23.md
Normal file
59
2022-07-23.md
Normal file
@@ -0,0 +1,59 @@
|
|||||||
|
# <+hostname+>
|
||||||
|
vim: set filetype=markdown:
|
||||||
|
|
||||||
|
## Légende
|
||||||
|
* [ ] non fait
|
||||||
|
* [!] fait en partie
|
||||||
|
* [x|✓] fait en totalité
|
||||||
|
## Général
|
||||||
|
|
||||||
|
* [x] logs - journalctl --priority warning
|
||||||
|
* [x] mise à jour - yum check-updates && yum update
|
||||||
|
* [ ] reboot ( 4/an )
|
||||||
|
* [ ] fail2ban - bon fonctionnement, ip bannies...
|
||||||
|
* [x] services - systemctl --failed
|
||||||
|
* [x] accès console depuis dedibox / ovh
|
||||||
|
* [x] âge des certificats - certbot certificates | ag Expiry
|
||||||
|
* [ ] zabbix: vérifier les graph / alertes du mois, les items invalides ...
|
||||||
|
|
||||||
|
## Sauvegardes
|
||||||
|
|
||||||
|
* [ ] date de la dernière sauvegarde
|
||||||
|
* [ ] test de restauration
|
||||||
|
|
||||||
|
## Envoi de mail
|
||||||
|
|
||||||
|
* [x] test send mail to root
|
||||||
|
|
||||||
|
## Services
|
||||||
|
|
||||||
|
### Apache et PHP-FPM
|
||||||
|
* [x] apachecheck
|
||||||
|
* [ ] score ssl
|
||||||
|
* [x] logs - ne pas oublier les logs des différents vhosts !
|
||||||
|
* taille
|
||||||
|
* fréquence dévenements
|
||||||
|
* rotation
|
||||||
|
|
||||||
|
### Postfix / dovecot
|
||||||
|
* [x] logs
|
||||||
|
* [ ] postqueue -p
|
||||||
|
* [x] pflogsum
|
||||||
|
* [x] blacklist check
|
||||||
|
|
||||||
|
|
||||||
|
### Rainloop
|
||||||
|
* [ ] mise à jour
|
||||||
|
* [x] vérification taille répertoire de données
|
||||||
|
* [x] suppression anciennes versions
|
||||||
|
|
||||||
|
### Ansible
|
||||||
|
* [ ] role socle
|
||||||
|
|
||||||
|
### Opérations notables
|
||||||
|
|
||||||
|
mise en place swap pour la mise à jour
|
||||||
|
|
||||||
|
Application role socle (monitoring et backup)
|
||||||
|
|
||||||
|
Réglage pb dmarc
|
||||||
64
2022-09-19.md
Normal file
64
2022-09-19.md
Normal file
@@ -0,0 +1,64 @@
|
|||||||
|
# <+hostname+>
|
||||||
|
vim: set filetype=markdown:
|
||||||
|
|
||||||
|
## Légende
|
||||||
|
* [ ] non fait
|
||||||
|
* [!] fait en partie
|
||||||
|
* [x|✓] fait en totalité
|
||||||
|
## Général
|
||||||
|
|
||||||
|
* [x] lire rapport précédent
|
||||||
|
* [x] logs - journalctl --priority warning
|
||||||
|
* [x] mise à jour - yum check-updates && yum update
|
||||||
|
* [ ] reboot ( 4/an )
|
||||||
|
* [x] fail2ban - bon fonctionnement, ip bannies...
|
||||||
|
* [x] services - systemctl --failed
|
||||||
|
* [x] accès console depuis dedibox / ovh
|
||||||
|
* [x] âge des certificats - certbot certificates | ag Expiry
|
||||||
|
* [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...
|
||||||
|
|
||||||
|
## Sauvegardes
|
||||||
|
|
||||||
|
* [x] date de la dernière sauvegarde
|
||||||
|
* [x] test de restauration
|
||||||
|
|
||||||
|
## Envoi de mail
|
||||||
|
|
||||||
|
* [x] test send mail to root
|
||||||
|
|
||||||
|
## Services
|
||||||
|
|
||||||
|
### Apache et PHP-FPM
|
||||||
|
* [x] apachecheck
|
||||||
|
* [x] score ssl D+ - mostly because content-security-policy is not set
|
||||||
|
* [x] logs - ne pas oublier les logs des différents vhosts !
|
||||||
|
* taille
|
||||||
|
* fréquence dévenements
|
||||||
|
* rotation
|
||||||
|
|
||||||
|
### Postfix / dovecot
|
||||||
|
* [x] logs
|
||||||
|
* [x] postqueue -p
|
||||||
|
* [x] pflogsum
|
||||||
|
* [x] blacklist check -> AUCUN PB
|
||||||
|
|
||||||
|
|
||||||
|
### Snappy
|
||||||
|
* [x] mise à jour
|
||||||
|
* [x] vérification taille répertoire de données
|
||||||
|
* [!] suppression anciennes versions
|
||||||
|
|
||||||
|
### Ansible
|
||||||
|
* [ ] role socle
|
||||||
|
|
||||||
|
### Opérations notables
|
||||||
|
|
||||||
|
* application role zabbix
|
||||||
|
|
||||||
|
* tentative de réglage de Content security Policy : on monte en grade B mais il y a de la casse -> prévoir une séance de nettoyage ???
|
||||||
|
|
||||||
|
* mise à jour snappy
|
||||||
|
|
||||||
|
TODO: migration site jazzochateau sur celestine
|
||||||
|
|
||||||
|
TODO: maj site
|
||||||
@@ -1,65 +0,0 @@
|
|||||||
# <+hostname+>
|
|
||||||
vim: set filetype=markdown:
|
|
||||||
|
|
||||||
## Légende
|
|
||||||
* [ ] non fait
|
|
||||||
* [!] fait en partie
|
|
||||||
* [x|✓] fait en totalité
|
|
||||||
## Général
|
|
||||||
|
|
||||||
* [x] logs - journalctl --priority warning
|
|
||||||
* [x] mise à jour - yum check-updates && yum update
|
|
||||||
* [ ] reboot ( 4/an )
|
|
||||||
* [x] fail2ban - bon fonctionnement, ip bannies...
|
|
||||||
* [x] services - systemctl --failed
|
|
||||||
* [x] âge des certificats - certbot certificates | ag Expiry
|
|
||||||
* [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...
|
|
||||||
|
|
||||||
## Raid
|
|
||||||
|
|
||||||
* [x] verif statut raid
|
|
||||||
|
|
||||||
## Sauvegardes
|
|
||||||
|
|
||||||
* [x] date et test restauration sauvegarde externe
|
|
||||||
* [x] date et test restauration sauvegarde vm sur disque
|
|
||||||
|
|
||||||
## Serveur de sauvegarde
|
|
||||||
* [ ] verif dernières backup
|
|
||||||
* [ ] test restauration
|
|
||||||
|
|
||||||
## VPN
|
|
||||||
|
|
||||||
* [x] verif service
|
|
||||||
|
|
||||||
## Services
|
|
||||||
|
|
||||||
* [ ] virtualbox: mise à jour
|
|
||||||
* [ ] verif module
|
|
||||||
|
|
||||||
## Ansible
|
|
||||||
|
|
||||||
* [ ] application role socle
|
|
||||||
|
|
||||||
## Disque
|
|
||||||
|
|
||||||
* [x] Surveiller valeurs smart
|
|
||||||
|
|
||||||
## Envoi de mail
|
|
||||||
|
|
||||||
* [ ] test send mail to root
|
|
||||||
|
|
||||||
## Services
|
|
||||||
|
|
||||||
### VirtualBox
|
|
||||||
* [ ] logs
|
|
||||||
* [ ] mise à jour
|
|
||||||
* [ ] espace disque
|
|
||||||
|
|
||||||
|
|
||||||
### OVPN
|
|
||||||
* [x] mise à jour
|
|
||||||
* [x] log
|
|
||||||
|
|
||||||
|
|
||||||
## Opérations marquantes
|
|
||||||
67
2023-01-12.md
Normal file
67
2023-01-12.md
Normal file
@@ -0,0 +1,67 @@
|
|||||||
|
# <+hostname+>
|
||||||
|
|
||||||
|
vim: set filetype=markdown:
|
||||||
|
|
||||||
|
## Légende
|
||||||
|
* [ ] non fait
|
||||||
|
* [!] fait en partie
|
||||||
|
* [x|✓] fait en totalité
|
||||||
|
## Général
|
||||||
|
|
||||||
|
* [x] lire rapport précédent
|
||||||
|
* [x] logs - journalctl --priority warning
|
||||||
|
* [x] mise à jour - yum check-updates && yum update
|
||||||
|
* [x] reboot ( 4/an )
|
||||||
|
* [x] fail2ban - bon fonctionnement, ip bannies...
|
||||||
|
* [x] services - systemctl --failed
|
||||||
|
* [x] accès console depuis dedibox / ovh
|
||||||
|
* [x] âge des certificats - certbot certificates | ag Expiry
|
||||||
|
* [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...
|
||||||
|
|
||||||
|
## Sauvegardes
|
||||||
|
|
||||||
|
* [x] date de la dernière sauvegarde
|
||||||
|
* [x] test de restauration
|
||||||
|
|
||||||
|
## Envoi de mail
|
||||||
|
|
||||||
|
* [ ] test send mail to root
|
||||||
|
|
||||||
|
## Services
|
||||||
|
|
||||||
|
### Site
|
||||||
|
|
||||||
|
! le site web est actuellement sur alpine !
|
||||||
|
|
||||||
|
* [x] score ssl
|
||||||
|
* [x] logs - ne pas oublier les logs des différents vhosts !
|
||||||
|
* taille
|
||||||
|
* fréquence dévenements
|
||||||
|
* rotation
|
||||||
|
* [x] mise à jour wordpress
|
||||||
|
* [!] google analytics
|
||||||
|
|
||||||
|
### Postfix / dovecot
|
||||||
|
* [x] logs
|
||||||
|
* [x] postqueue -p
|
||||||
|
* [x] pflogsum
|
||||||
|
* [x] blacklist check
|
||||||
|
|
||||||
|
|
||||||
|
### Snappy
|
||||||
|
* [x] mise à jour
|
||||||
|
|
||||||
|
* [x] vérification taille répertoire de données
|
||||||
|
* [!] suppression anciennes versions
|
||||||
|
|
||||||
|
### Ansible
|
||||||
|
* [!] role socle
|
||||||
|
|
||||||
|
### Opérations notables
|
||||||
|
|
||||||
|
|
||||||
|
looks like certbot cron and zabbix were not properly working ...
|
||||||
|
|
||||||
|
suppression restauration de la bM d'it@joc.fr
|
||||||
|
|
||||||
|
|
||||||
@@ -1,68 +0,0 @@
|
|||||||
# <+hostname+>
|
|
||||||
vim: set filetype=markdown:
|
|
||||||
|
|
||||||
## Légende
|
|
||||||
* [ ] non fait
|
|
||||||
* [!] fait en partie
|
|
||||||
* [x|✓] fait en totalité
|
|
||||||
## Général
|
|
||||||
|
|
||||||
* [x] lecture précédent article
|
|
||||||
* [x] logs - journalctl --priority warning
|
|
||||||
* [x] mise à jour - yum check-updates && yum update
|
|
||||||
* [ ] reboot ( 4/an )
|
|
||||||
* [x] fail2ban - bon fonctionnement, ip bannies...
|
|
||||||
* [x] services - systemctl --failed
|
|
||||||
* [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...
|
|
||||||
|
|
||||||
## Raid
|
|
||||||
|
|
||||||
* [x] verif statut raid
|
|
||||||
|
|
||||||
## Sauvegardes
|
|
||||||
|
|
||||||
* [x] date et test restauration sauvegarde externe
|
|
||||||
* [ ] date et test restauration sauvegarde vm sur disque
|
|
||||||
|
|
||||||
## Serveur de sauvegarde
|
|
||||||
* [ ] verif dernières backup
|
|
||||||
* [ ] test restauration
|
|
||||||
|
|
||||||
## VPN
|
|
||||||
|
|
||||||
* [x] verif service
|
|
||||||
|
|
||||||
## Services
|
|
||||||
|
|
||||||
* [ ] virtualbox: mise à jour
|
|
||||||
* [ ] verif module
|
|
||||||
|
|
||||||
## Ansible
|
|
||||||
|
|
||||||
* [ ] application role socle
|
|
||||||
|
|
||||||
## Disque
|
|
||||||
|
|
||||||
* [x] Surveiller valeurs smart
|
|
||||||
|
|
||||||
## Envoi de mail
|
|
||||||
|
|
||||||
* [ ] test send mail to root
|
|
||||||
|
|
||||||
## Services
|
|
||||||
|
|
||||||
### VirtualBox
|
|
||||||
* [x] logs
|
|
||||||
* [ ] mise à jour
|
|
||||||
* [x] espace disque
|
|
||||||
|
|
||||||
|
|
||||||
### OVPN
|
|
||||||
* [x] mise à jour
|
|
||||||
* [x] log
|
|
||||||
|
|
||||||
|
|
||||||
## Opérations marquantes
|
|
||||||
|
|
||||||
Remise en route sup sur status vmbackup
|
|
||||||
|
|
||||||
61
2023-02-27.md
Normal file
61
2023-02-27.md
Normal file
@@ -0,0 +1,61 @@
|
|||||||
|
# <+hostname+>
|
||||||
|
vim: set filetype=markdown:
|
||||||
|
|
||||||
|
## Légende
|
||||||
|
* [ ] non fait
|
||||||
|
* [!] fait en partie
|
||||||
|
* [x|✓] fait en totalité
|
||||||
|
## Général
|
||||||
|
|
||||||
|
* [x] lire rapport précédent
|
||||||
|
* [x] logs - journalctl --priority warning
|
||||||
|
* [x] mise à jour - yum check-updates && yum update
|
||||||
|
* [ ] reboot ( 4/an )
|
||||||
|
* [x] fail2ban - bon fonctionnement, ip bannies...
|
||||||
|
* [x] services - systemctl --failed
|
||||||
|
* [x] accès console depuis dedibox / ovh
|
||||||
|
* [x] âge des certificats - certbot certificates | ag Expiry
|
||||||
|
* [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...
|
||||||
|
|
||||||
|
## Sauvegardes
|
||||||
|
|
||||||
|
* [x] date de la dernière sauvegarde
|
||||||
|
* [x] test de restauration : restauration avec succès d'un mail "it@joc.fr"
|
||||||
|
|
||||||
|
## Envoi de mail
|
||||||
|
|
||||||
|
* [ ] test send mail to root
|
||||||
|
|
||||||
|
## Services
|
||||||
|
|
||||||
|
### Site
|
||||||
|
|
||||||
|
! le site web est actuellement sur alpine !
|
||||||
|
|
||||||
|
* [x] score ssl B -manque CSP
|
||||||
|
* [x] logs - ne pas oublier les logs des différents vhosts !
|
||||||
|
* taille
|
||||||
|
* fréquence dévenements
|
||||||
|
* rotation
|
||||||
|
* [x] mise à jour wordpress
|
||||||
|
* [ ] google analytics
|
||||||
|
|
||||||
|
### Postfix / dovecot
|
||||||
|
* [x] logs
|
||||||
|
* [x] postqueue -p
|
||||||
|
* [x] pflogsum
|
||||||
|
* [x] blacklist check
|
||||||
|
|
||||||
|
|
||||||
|
### Snappy
|
||||||
|
* [x] mise à jour
|
||||||
|
* [x] vérification taille répertoire de données
|
||||||
|
* [x] suppression anciennes versions
|
||||||
|
|
||||||
|
### Ansible
|
||||||
|
* [x] role socle
|
||||||
|
|
||||||
|
### Opérations notables
|
||||||
|
|
||||||
|
|
||||||
|
désactivation selinux, qui empeche le démarrage de php-fpm
|
||||||
@@ -1,51 +0,0 @@
|
|||||||
# <+hostname+>
|
|
||||||
vim: set filetype=markdown:
|
|
||||||
|
|
||||||
## Légende
|
|
||||||
* [ ] non fait
|
|
||||||
* [!] fait en partie
|
|
||||||
* [x|✓] fait en totalité
|
|
||||||
## Général
|
|
||||||
|
|
||||||
* [x] lecture précédent article
|
|
||||||
* [x] logs - journalctl --priority warning
|
|
||||||
* [x] mise à jour - yum check-updates && yum update
|
|
||||||
* [x] reboot ( 4/an )
|
|
||||||
* [x] fail2ban - bon fonctionnement, ip bannies...
|
|
||||||
* [x] services - systemctl --failed
|
|
||||||
* [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...
|
|
||||||
|
|
||||||
## Raid
|
|
||||||
|
|
||||||
* [x] verif statut raid
|
|
||||||
|
|
||||||
## Sauvegardes
|
|
||||||
|
|
||||||
* [x] date et test restauration sauvegarde externe
|
|
||||||
* [x] date et test restauration sauvegarde vm sur disque
|
|
||||||
|
|
||||||
## Ansible
|
|
||||||
|
|
||||||
* [ ] application role socle
|
|
||||||
|
|
||||||
## Disque
|
|
||||||
|
|
||||||
Surveiller valeurs smart
|
|
||||||
|
|
||||||
## Envoi de mail
|
|
||||||
|
|
||||||
* [ ] test send mail to root
|
|
||||||
|
|
||||||
## Services
|
|
||||||
|
|
||||||
### OVPN
|
|
||||||
* [ ] mise à jour
|
|
||||||
* [x] log
|
|
||||||
|
|
||||||
### VirtualBox
|
|
||||||
|
|
||||||
* [ ] virtualbox: mise à jour
|
|
||||||
* [x] verif module
|
|
||||||
|
|
||||||
|
|
||||||
## Opérations marquantes
|
|
||||||
@@ -1,55 +0,0 @@
|
|||||||
# <+hostname+>
|
|
||||||
vim: set filetype=markdown:
|
|
||||||
|
|
||||||
## Légende
|
|
||||||
* [ ] non fait
|
|
||||||
* [!] fait en partie
|
|
||||||
* [x|✓] fait en totalité
|
|
||||||
## Général
|
|
||||||
|
|
||||||
* [x] lecture précédent article
|
|
||||||
* [x] logs - journalctl --priority warning
|
|
||||||
* [x] mise à jour - dnf check-updates && dnf update
|
|
||||||
* [x] reboot ( 4/an )
|
|
||||||
* [ ] fail2ban - bon fonctionnement, ip bannies...
|
|
||||||
* [x] services - systemctl --failed
|
|
||||||
* [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...
|
|
||||||
|
|
||||||
## Raid
|
|
||||||
|
|
||||||
* [x] verif statut raid
|
|
||||||
|
|
||||||
## Sauvegardes
|
|
||||||
|
|
||||||
* [x] date et test restauration sauvegarde externe
|
|
||||||
* [x] date et test restauration sauvegarde vm sur disque
|
|
||||||
|
|
||||||
## Serveur de sauvegarde
|
|
||||||
* [!] verif dernières backup
|
|
||||||
* [!] test restauration
|
|
||||||
|
|
||||||
## Ansible
|
|
||||||
|
|
||||||
* [x] application role socle
|
|
||||||
|
|
||||||
## Disque
|
|
||||||
|
|
||||||
Surveiller valeurs smart
|
|
||||||
|
|
||||||
## Envoi de mail
|
|
||||||
|
|
||||||
* [ ] test send mail to root
|
|
||||||
|
|
||||||
## Services
|
|
||||||
|
|
||||||
### OVPN
|
|
||||||
* [x] mise à jour
|
|
||||||
* [x] log
|
|
||||||
|
|
||||||
### VirtualBox
|
|
||||||
|
|
||||||
* [ ] virtualbox: mise à jour
|
|
||||||
* [ ] verif module
|
|
||||||
|
|
||||||
|
|
||||||
## Opérations marquantes
|
|
||||||
@@ -1,23 +0,0 @@
|
|||||||
# Roofline
|
|
||||||
vim: set filetype=markdown:
|
|
||||||
|
|
||||||
## Légende
|
|
||||||
* [ ] non fait
|
|
||||||
* [!] fait en partie
|
|
||||||
* [x|✓] fait en totalité
|
|
||||||
## Général
|
|
||||||
|
|
||||||
* [ ] lecture précédent article
|
|
||||||
* [ ] eventvwr - évnèement d'admin
|
|
||||||
* [ ] mise à jour Windows Update
|
|
||||||
* [ ] reboot ( 4/an )
|
|
||||||
* [x] tableau de bord sécurité
|
|
||||||
|
|
||||||
|
|
||||||
## Sauvegardes
|
|
||||||
|
|
||||||
* [x] date et test restauration sauvegarde
|
|
||||||
|
|
||||||
## Opérations marquantes
|
|
||||||
|
|
||||||
TODO: remise en route zabbix
|
|
||||||
60
2023-09-04.md
Normal file
60
2023-09-04.md
Normal file
@@ -0,0 +1,60 @@
|
|||||||
|
# <+hostname+>
|
||||||
|
vim: set filetype=markdown:
|
||||||
|
|
||||||
|
## Légende
|
||||||
|
* [ ] non fait
|
||||||
|
* [!] fait en partie
|
||||||
|
* [x|✓] fait en totalité
|
||||||
|
## Général
|
||||||
|
|
||||||
|
* [x] lire rapport précédent
|
||||||
|
* [x] logs - journalctl --priority warning
|
||||||
|
* [x] mise à jour - yum check-updates && yum update
|
||||||
|
* [x] reboot ( 4/an )
|
||||||
|
* [x] fail2ban - bon fonctionnement, ip bannies...
|
||||||
|
* [x] services - systemctl --failed
|
||||||
|
* [ ] accès console depuis dedibox / ovh
|
||||||
|
* [x] âge des certificats - certbot certificates | ag Expiry
|
||||||
|
* [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...
|
||||||
|
|
||||||
|
## Sauvegardes
|
||||||
|
|
||||||
|
* [x] date de la dernière sauvegarde
|
||||||
|
* [x] test de restauration
|
||||||
|
|
||||||
|
## Envoi de mail
|
||||||
|
|
||||||
|
* [ ] test send mail to root
|
||||||
|
|
||||||
|
## Services
|
||||||
|
|
||||||
|
### Site
|
||||||
|
|
||||||
|
! le site web est actuellement sur alpine !
|
||||||
|
|
||||||
|
* [ ] score ssl
|
||||||
|
* [ ] logs - ne pas oublier les logs des différents vhosts !
|
||||||
|
* taille
|
||||||
|
* fréquence dévenements
|
||||||
|
* rotation
|
||||||
|
* [x] mise à jour wordpress
|
||||||
|
* [ ] google analytics
|
||||||
|
|
||||||
|
### Postfix / dovecot
|
||||||
|
* [x] logs
|
||||||
|
* [x] postqueue -p
|
||||||
|
* [x] pflogsum
|
||||||
|
* [x] blacklist check
|
||||||
|
|
||||||
|
|
||||||
|
### Snappy
|
||||||
|
* [x] mise à jour
|
||||||
|
* [x] vérification taille répertoire de données
|
||||||
|
* [x] suppression anciennes versions
|
||||||
|
|
||||||
|
### Ansible
|
||||||
|
* [ ] role socle
|
||||||
|
|
||||||
|
### Opérations notables
|
||||||
|
|
||||||
|
correction erreur dovecot ssl_dh request
|
||||||
@@ -1,55 +0,0 @@
|
|||||||
# <+hostname+>
|
|
||||||
vim: set filetype=markdown:
|
|
||||||
|
|
||||||
## Légende
|
|
||||||
* [ ] non fait
|
|
||||||
* [!] fait en partie
|
|
||||||
* [x|✓] fait en totalité
|
|
||||||
## Général
|
|
||||||
|
|
||||||
* [x] lecture précédent article
|
|
||||||
* [x] logs - journalctl --priority warning
|
|
||||||
* [x] mise à jour - dnf check-updates && dnf update
|
|
||||||
* [x] reboot ( 4/an )
|
|
||||||
* [x] fail2ban - bon fonctionnement, ip bannies...
|
|
||||||
* [x] services - systemctl --failed
|
|
||||||
* [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...
|
|
||||||
|
|
||||||
## Raid
|
|
||||||
|
|
||||||
* [x] verif statut raid
|
|
||||||
|
|
||||||
## Sauvegardes
|
|
||||||
|
|
||||||
* [x] date et test restauration sauvegarde externe
|
|
||||||
* [ ] date et test restauration sauvegarde vm sur disque
|
|
||||||
|
|
||||||
## Serveur de sauvegarde
|
|
||||||
* [ ] verif dernières backup
|
|
||||||
* [ ] test restauration
|
|
||||||
|
|
||||||
## Ansible
|
|
||||||
|
|
||||||
* [x] application role socle
|
|
||||||
|
|
||||||
## Disque
|
|
||||||
|
|
||||||
Surveiller valeurs smart
|
|
||||||
|
|
||||||
## Envoi de mail
|
|
||||||
|
|
||||||
* [ ] test send mail to root
|
|
||||||
|
|
||||||
## Services
|
|
||||||
|
|
||||||
### OVPN
|
|
||||||
* [x] mise à jour
|
|
||||||
* [x] log
|
|
||||||
|
|
||||||
### VirtualBox
|
|
||||||
|
|
||||||
* [!] virtualbox: mise à jour
|
|
||||||
* [x] verif module
|
|
||||||
|
|
||||||
|
|
||||||
## Opérations marquantes
|
|
||||||
@@ -1,23 +0,0 @@
|
|||||||
# Roofline
|
|
||||||
vim: set filetype=markdown:
|
|
||||||
|
|
||||||
## Légende
|
|
||||||
* [ ] non fait
|
|
||||||
* [!] fait en partie
|
|
||||||
* [x|✓] fait en totalité
|
|
||||||
## Général
|
|
||||||
|
|
||||||
* [x] lecture précédent article
|
|
||||||
* [ ] eventvwr - évnèement d'admin
|
|
||||||
* [x] mise à jour Windows Update
|
|
||||||
* [x] reboot ( 4/an )
|
|
||||||
* [x] tableau de bord sécurité
|
|
||||||
|
|
||||||
|
|
||||||
## Sauvegardes
|
|
||||||
|
|
||||||
* [x] date et test restauration sauvegarde
|
|
||||||
|
|
||||||
## Opérations marquantes
|
|
||||||
|
|
||||||
réalisation d'une sauvegarde vm manuelle
|
|
||||||
62
2023-10-12.md
Normal file
62
2023-10-12.md
Normal file
@@ -0,0 +1,62 @@
|
|||||||
|
# <+hostname+>
|
||||||
|
vim: set filetype=markdown:
|
||||||
|
|
||||||
|
## Légende
|
||||||
|
* [ ] non fait
|
||||||
|
* [!] fait en partie
|
||||||
|
* [x|✓] fait en totalité
|
||||||
|
## Général
|
||||||
|
|
||||||
|
* [x] lire rapport précédent
|
||||||
|
* [ ] logs - journalctl --priority warning
|
||||||
|
* [x] mise à jour - yum check-updates && yum update
|
||||||
|
* [x] reboot ( 4/an )
|
||||||
|
* [ ] fail2ban - bon fonctionnement, ip bannies...
|
||||||
|
* [ ] services - systemctl --failed
|
||||||
|
* [x] accès console depuis dedibox / ovh
|
||||||
|
* [ ] âge des certificats - certbot certificates | ag Expiry
|
||||||
|
* [ ] zabbix: vérifier les graph / alertes du mois, les items invalides ...
|
||||||
|
|
||||||
|
## Sauvegardes
|
||||||
|
|
||||||
|
* [ ] date de la dernière sauvegarde
|
||||||
|
* [ ] test de restauration
|
||||||
|
|
||||||
|
## Envoi de mail
|
||||||
|
|
||||||
|
* [ ] test send mail to root
|
||||||
|
|
||||||
|
## Services
|
||||||
|
|
||||||
|
### Site
|
||||||
|
|
||||||
|
! le site web est actuellement sur alpine !
|
||||||
|
|
||||||
|
* [ ] score ssl
|
||||||
|
* [ ] logs - ne pas oublier les logs des différents vhosts !
|
||||||
|
* taille
|
||||||
|
* fréquence dévenements
|
||||||
|
* rotation
|
||||||
|
* [ ] mise à jour wordpress
|
||||||
|
* [ ] google analytics
|
||||||
|
|
||||||
|
### Postfix / dovecot
|
||||||
|
* [x] logs
|
||||||
|
* [x] postqueue -p
|
||||||
|
* [x] pflogsum
|
||||||
|
* [x] blacklist check - via mail-test.com et mxtoolbox
|
||||||
|
|
||||||
|
|
||||||
|
### Snappy
|
||||||
|
* [ ] mise à jour
|
||||||
|
* [ ] vérification taille répertoire de données
|
||||||
|
* [ ] suppression anciennes versions
|
||||||
|
|
||||||
|
### Ansible
|
||||||
|
* [ ] role socle
|
||||||
|
|
||||||
|
### Opérations notables
|
||||||
|
|
||||||
|
passage postfix en ipv4 parce que ce n'est pas possible de mettre un PTR sur ipv6
|
||||||
|
|
||||||
|
role socle
|
||||||
59
2023-11-22.md
Normal file
59
2023-11-22.md
Normal file
@@ -0,0 +1,59 @@
|
|||||||
|
# <+hostname+>
|
||||||
|
vim: set filetype=markdown:
|
||||||
|
|
||||||
|
## Légende
|
||||||
|
* [ ] non fait
|
||||||
|
* [!] fait en partie
|
||||||
|
* [x|✓] fait en totalité
|
||||||
|
## Général
|
||||||
|
|
||||||
|
* [x] lire rapport précédent
|
||||||
|
* [x] logs - journalctl --priority warning
|
||||||
|
* [x] mise à jour - yum check-updates && yum update
|
||||||
|
* [ ] reboot ( 4/an )
|
||||||
|
* [x] fail2ban - bon fonctionnement, ip bannies...
|
||||||
|
* [x] services - systemctl --failed
|
||||||
|
* [x] accès console depuis dedibox / ovh
|
||||||
|
* [x] âge des certificats - certbot certificates | ag Expiry
|
||||||
|
* [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...
|
||||||
|
|
||||||
|
## Sauvegardes
|
||||||
|
|
||||||
|
* [x] date de la dernière sauvegarde
|
||||||
|
* [x] test de restauration
|
||||||
|
|
||||||
|
## Envoi de mail
|
||||||
|
|
||||||
|
* [ ] test send mail to root
|
||||||
|
|
||||||
|
## Services
|
||||||
|
|
||||||
|
### Site
|
||||||
|
|
||||||
|
! le site web est actuellement sur alpine !
|
||||||
|
|
||||||
|
* [x] score ssl B à cause du csp qu'on ne peut pas
|
||||||
|
* [x] logs - ne pas oublier les logs des différents vhosts !
|
||||||
|
* taille
|
||||||
|
* fréquence dévenements
|
||||||
|
* rotation
|
||||||
|
* [x] mise à jour wordpress
|
||||||
|
* [ ] google analytics
|
||||||
|
|
||||||
|
### Postfix / dovecot
|
||||||
|
* [x] logs
|
||||||
|
* [x] postqueue -p
|
||||||
|
* [x] pflogsum
|
||||||
|
* [x] blacklist check
|
||||||
|
|
||||||
|
|
||||||
|
### Snappy
|
||||||
|
* [x] mise à jour
|
||||||
|
* [x] vérification taille répertoire de données
|
||||||
|
* [x] suppression anciennes versions
|
||||||
|
|
||||||
|
### Ansible
|
||||||
|
* [x] role socle
|
||||||
|
|
||||||
|
### Opérations notables
|
||||||
|
|
||||||
58
mco.md
58
mco.md
@@ -7,34 +7,20 @@ vim: set filetype=markdown:
|
|||||||
* [x|✓] fait en totalité
|
* [x|✓] fait en totalité
|
||||||
## Général
|
## Général
|
||||||
|
|
||||||
* [ ] lecture précédent article
|
* [ ] lire rapport précédent
|
||||||
* [ ] logs - journalctl --priority warning
|
* [ ] logs - journalctl --priority warning
|
||||||
* [ ] mise à jour - dnf check-updates && dnf update
|
* [ ] mise à jour - yum check-updates && yum update
|
||||||
* [ ] reboot ( 4/an )
|
* [ ] reboot ( 4/an )
|
||||||
* [ ] fail2ban - bon fonctionnement, ip bannies...
|
* [ ] fail2ban - bon fonctionnement, ip bannies...
|
||||||
* [ ] services - systemctl --failed
|
* [ ] services - systemctl --failed
|
||||||
|
* [ ] accès console depuis dedibox / ovh
|
||||||
|
* [ ] âge des certificats - certbot certificates | ag Expiry
|
||||||
* [ ] zabbix: vérifier les graph / alertes du mois, les items invalides ...
|
* [ ] zabbix: vérifier les graph / alertes du mois, les items invalides ...
|
||||||
|
|
||||||
## Raid
|
|
||||||
|
|
||||||
* [ ] verif statut raid
|
|
||||||
|
|
||||||
## Sauvegardes
|
## Sauvegardes
|
||||||
|
|
||||||
* [ ] date et test restauration sauvegarde externe
|
* [ ] date de la dernière sauvegarde
|
||||||
* [ ] date et test restauration sauvegarde vm sur disque
|
* [ ] test de restauration
|
||||||
|
|
||||||
## Serveur de sauvegarde
|
|
||||||
* [ ] verif dernières backup
|
|
||||||
* [ ] test restauration
|
|
||||||
|
|
||||||
## Ansible
|
|
||||||
|
|
||||||
* [ ] application role socle
|
|
||||||
|
|
||||||
## Disque
|
|
||||||
|
|
||||||
Surveiller valeurs smart
|
|
||||||
|
|
||||||
## Envoi de mail
|
## Envoi de mail
|
||||||
|
|
||||||
@@ -42,14 +28,32 @@ Surveiller valeurs smart
|
|||||||
|
|
||||||
## Services
|
## Services
|
||||||
|
|
||||||
### OVPN
|
### Site
|
||||||
|
|
||||||
|
! le site web est actuellement sur alpine !
|
||||||
|
|
||||||
|
* [ ] score ssl
|
||||||
|
* [ ] logs - ne pas oublier les logs des différents vhosts !
|
||||||
|
* taille
|
||||||
|
* fréquence dévenements
|
||||||
|
* rotation
|
||||||
|
* [ ] mise à jour wordpress
|
||||||
|
* [ ] google analytics
|
||||||
|
|
||||||
|
### Postfix / dovecot
|
||||||
|
* [ ] logs
|
||||||
|
* [ ] postqueue -p
|
||||||
|
* [ ] pflogsum
|
||||||
|
* [ ] blacklist check
|
||||||
|
|
||||||
|
|
||||||
|
### Snappy
|
||||||
* [ ] mise à jour
|
* [ ] mise à jour
|
||||||
* [ ] log
|
* [ ] vérification taille répertoire de données
|
||||||
|
* [ ] suppression anciennes versions
|
||||||
|
|
||||||
### VirtualBox
|
### Ansible
|
||||||
|
* [ ] role socle
|
||||||
|
|
||||||
* [ ] virtualbox: mise à jour
|
### Opérations notables
|
||||||
* [ ] verif module
|
|
||||||
|
|
||||||
|
|
||||||
## Opérations marquantes
|
|
||||||
|
|||||||
@@ -1,22 +0,0 @@
|
|||||||
# Roofline
|
|
||||||
vim: set filetype=markdown:
|
|
||||||
|
|
||||||
## Légende
|
|
||||||
* [ ] non fait
|
|
||||||
* [!] fait en partie
|
|
||||||
* [x|✓] fait en totalité
|
|
||||||
## Général
|
|
||||||
|
|
||||||
* [ ] lecture précédent article
|
|
||||||
* [ ] eventvwr - évnèement d'admin
|
|
||||||
* [ ] mise à jour Windows Update
|
|
||||||
* [ ] reboot ( 4/an )
|
|
||||||
* [ ] tableau de bord sécurité
|
|
||||||
|
|
||||||
|
|
||||||
## Sauvegardes
|
|
||||||
|
|
||||||
* [ ] date et test restauration sauvegarde
|
|
||||||
|
|
||||||
## Opérations marquantes
|
|
||||||
|
|
||||||
Reference in New Issue
Block a user