# aigue-marine - aka cloud.otecilr.org
vim: set filetype=markdown:

## Légende
  * [ ] non fait
  * [!] fait en partie
  * [x|✓] fait en totalité
## Général

  * [x] lire précédent rapport
  * [ ] logs - journalctl --priority warning
  * [x] mise à jour - apt update && apt upgrade -V
  * [ ] reboot ( 4/an )
  * [x] fail2ban - bon fonctionnement, ip bannies...
  * [x] services - systemctl --failed
  * [x] âge des certificats - certbot certificates | ag Expiry


## Envoi de mail

  * [ ] test send mail to root

## Zabbix
  * [x] vérifier dernières alertes
  * [x] vérifier items non supportés
  * [x] vérifier logs

## Services

### Apache et PHP-FPM
  * [x] apachecheck
  * [x] score ssl - https://observatory.mozilla.org/analyze/cloud.otecilr.org
  * [x] logs - ne pas oublier les logs des différents vhosts !
   * taille
   * fréquence dévenements
   * rotation

### MySQL
  * [x] mysqltuner
  * [x] logs
  * [x] vérification âge sauvegarde ls -l /private-backup/save_BD/
  * [ ] test restauration

### CollaboraDocumentServer
  * [x] logs sudo journalctl -eu coolwsd
  * [ ] edition doc office en ligne ok

### Nextcloud
  * [x] - logs (y compris logs nextcloud depuis config) /var/www/data/nextcloud.log
  * [x] - mise à jour core
  * [x] - mise à jour plugins
  * [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
  * [x] - vue d'ensemble


## Opérations notables

verif erreurs log nextcloud

déploiement role burp-client pour backups