MCO/2023-09-08.md

<+hostname+>

vim: set filetype=markdown:

Légende

• non fait
• [!] fait en partie
• [x|✓] fait en totalité

Général

• lire précédent rapport mco
• logs - journalctl --priority warning
• mise à jour - yum check-updates && yum update
• reboot ( 4/an )
• fail2ban - bon fonctionnement, ip bannies...
• services - systemctl --failed
• accès console depuis dedibox / ovh
• âge des certificats - certbot certificates | ag Expiry
• zabbix: vérifier les graph / alertes du mois, les items invalides ...

Sauvegardes

• date de la dernière sauvegarde
• test de restauration

Envoi de mail

• test send mail to root

Services

Apache et PHP-FPM

• logs - ne pas oublier les logs des différents vhosts !
• taille
• fréquence dévenements
• rotation

MySQL

• mysqltuner
• logs
• vérification âge sauvegarde
• vérification externalisation sauvegarde
• test restauration

Postfix / dovecot

• logs
• postqueue -p
• pflogsum
• blacklist check - https://mxtoolbox.com/emailhealth/maisonduvelolyon.org

SnappyMail

• mise à jour
• vérification taille répertoire de données
• suppression anciennes versions

Ldap

• vérification âge sauvegarde
• vérification externalisation sauvegarde
• test restauration

Nextcloud

• - logs (y compris logs nextcloud depuis config)
• - mise à jour core
• - mise à jour plugins
• - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
• - vérifier espace disque des principaux utilisateurs
• - vue d'ensemble

Opérations notables

tentative mise en place monitoring predictif de l'usage disque

migration rainloop -> snappymail

Déploiement role socle v2.1

Correction d'une petite erreur dans le certificat du site (maisonduvelolyon.org pas inclus dans subject AltName)