# <+hostname+> vim: set filetype=markdown: ## Légende * [ ] non fait * [!] fait en partie * [x|✓] fait en totalité ## Général * [ ] logs - journalctl --priority warning * [ ] mise à jour - yum check-updates && yum update * [ ] reboot ( 4/an ) * [ ] fail2ban - bon fonctionnement, ip bannies... * [ ] services - systemctl --failed * [ ] accès console depuis dedibox / ovh * [ ] âge des certificats - certbot certificates | ag Expiry * [ ] zabbix: vérifier les graph / alertes du mois, les items invalides ... ## Sauvegardes * [ ] date de la dernière sauvegarde * [ ] test de restauration ## Envoi de mail * [ ] test send mail to root ## Zabbix * [ ] vérifier dernières alertes * [ ] vérifier items non supportés * [ ] vérifier logs ## Services ### Apache et PHP-FPM * [ ] apachecheck * [ ] score ssl * [ ] logs - ne pas oublier les logs des différents vhosts ! * taille * fréquence dévenements * rotation ### MySQL * [ ] mysqltuner * [ ] mysql performance counters * [ ] logs * [ ] vérification âge sauvegarde * [ ] vérification externalisation sauvegarde * [ ] test restauration ### Docker * [ ] logs * [ ] vieilles images * [ ] test arrêt et redémarrage * [ ] mise à jour containers ### PostgreSQL * [ ] logs * [ ] espace disque * [ ] vérification backup * [ ] pgtuner ### Postfix / dovecot * [ ] logs * [ ] postqueue -p * [ ] pflogsum * [ ] blacklist check ### Rainloop * [ ] mise à jour * [ ] vérification taille répertoire de données * [ ] suppression anciennes versions ### Ldap * [ ] vérification âge sauvegarde * [ ] vérification externalisation sauvegarde * [ ] test restauration * [ ] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine. * [ ] voir log audit * [ ] HDB : delete old journal : sudo db_archive -vdh /var/lib/ldap ### Application web * [ ] mise à jour * [ ] logs / fichiers temp ou cache ### Nextcloud * [ ] - logs (y compris logs nextcloud depuis config) * [ ] - mise à jour core * [ ] - mise à jour plugins * [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants ) * [ ] - vérifier espace disque des principaux utilisateurs * [ ] - vue d'ensemble