# <+hostname+>
vim: set filetype=markdown:

## Légende
  * [ ] non fait
  * [!] fait en partie
  * [x|✓] fait en totalité
## Général

  * [x] logs - journalctl --priority warning
  * [x] mise à jour - yum check-updates && yum update
  * [ ] reboot ( 4/an )
  * [x] fail2ban - bon fonctionnement, ip bannies...
  * [x] services - systemctl --failed
  * [x] âge des certificats - certbot certificates | ag Expiry
  * [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...

## Sauvegardes

  * [x] date de la dernière sauvegarde
  * [x] test de restauration

## Envoi de mail

  * [ ] test send mail to root

## Zabbix
  * [x] vérifier dernières alertes
  * [x] vérifier items non supportés
  * [x] vérifier logs

## Services

### Apache et PHP-FPM
  * [ ] apachecheck
  * [ ] score ssl
  * [ ] logs - ne pas oublier les logs des différents vhosts !
   * taille
   * fréquence dévenements
   * rotation

### MySQL
  * [ ] mysqltuner
  * [ ] mysql performance counters
  * [ ] logs
  * [x] vérification âge sauvegarde
  * [x] vérification externalisation sauvegarde
  * [ ] test restauration

### Also check mysqlchroot

### Postfix / dovecot
  * [ ] logs
  * [ ] postqueue -p
  * [ ] pflogsum
  * [ ] blacklist check


### snappymail
  * [ ] mise à jour
  * [ ] vérification taille répertoire de données
  * [ ] suppression anciennes versions

### Ldap
  * [x] vérification âge sauvegarde
  * [x] vérification externalisation sauvegarde
  * [ ] test restauration

### Applications web

## Self service password /srv/ssp/www/
  * [x] mise à jour
  * [x] logs / fichiers temp ou cache

## wiki /srv/wiki/www/
  * [ ] mise à jour

## www  /srv/www

  * [ ] mise à jour


### Nextcloud
  * [x] - logs (y compris logs nextcloud depuis config)
  * [x] - mise à jour core
  * [x] - mise à jour plugins
  * [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
  * [x] - vérifier espace disque des principaux utilisateurs
  * [x] - vue d'ensemble


### Opérations notables

parsoid: lancement dans un tmux

suppression vieux certificats obsoletes

tentative de remettre en route le monitoring nextcloud

mise en place ldapaudit.log