# aigue-marine - aka cloud.otecilr.org
vim: set filetype=markdown:

## Légende
  * [ ] non fait
  * [!] fait en partie
  * [x|✓] fait en totalité
## Général

  * [x] lire précédent rapport
  * [x] logs - journalctl --priority warning --since -30d
  * [x] mise à jour - apt update && apt upgrade -V
  * [x] reboot ( 4/an )
  * [x] fail2ban - bon fonctionnement, ip bannies...
  * [x] services - systemctl --failed
  * [x] âge des certificats - certbot certificates | ag Expiry


## Envoi de mail

  * [ ] test send mail to root

## Zabbix
  * [x] vérifier dernières alertes
  * [x] vérifier items non supportés
  * [x] vérifier logs

## Services

### Apache et PHP-FPM
  * [x] apachecheck
  * [x] score ssl - https://observatory.mozilla.org/analyze/cloud.otecilr.org A+
  * [x] logs - ne pas oublier les logs des différents vhosts !
   * taille
   * fréquence dévenements
   * rotation

### MySQL
  * [x] mysqltuner
  * [x] logs
  * [x] vérification âge sauvegarde ls -l /private-backup/save_BD/
  * [x] test restauration

### CollaboraDocumentServer
  * [x] logs sudo journalctl -eu coolwsd
  * [x] edition doc office en ligne ok

### Nextcloud
  * [x] - logs (y compris logs nextcloud depuis config) /var/www/data/nextcloud.log
  * [x] - mise à jour core
  * [x] - mise à jour plugins
  * [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
  * [x] - vue d'ensemble

### PhpMyAdmin

  * [x] - mise à jour


## Opérations notables

reboot non prev le 18/04

plusieurs pb de dispo serveur web constates pendant cette journee

Encore beaucoup d'erreur de la part de MLPEL qui utilise une version du client datant de décembre 2021 (1ere version ncluant le mecanisme de "bulk upload" qui semble justement poser probleme

Beaucoup d'erreur pendant 2 jours depuis l'ip 37.67.78.214 - pas d'utilisateur 

Je pense que ces erreurs sont causees par des operations d'acces a des fichiers
pendant des operations // de modification / suppression / deplacement de fichier
/ dossier 


Et gros bug sur le système de sauvegarde que je pensais en place : suite à une erreur de configuration il n'était pas fonctionnel. Et comme une erreur ne vient jamais seul, le système d'alerte n'a pas fonctionné. Cela confirme la nécéssité d'une vérification régulière et manuelle des systèmes ! Je tiendrai compte de ce fait dans ma prochaine facture