MCO/2022-07-18.md

Alpine

vim: set filetype=markdown:

Général

• logs - journalctl --priority warning
• mise à jour - yum check-updates
• services en échec - systemctl --failed
• reboot ( 4/an )
• fail2ban - bon fonctionnement, ip bannies...
• services - systemctl --failed
• accès console depuis dedibox / ovh
• âge des certificats - certbot certificates | ag Expiry

Sauvegardes

• date de la dernière sauvegarde
• test de restauration

Services

Apache et PHP-FPM

• apachecheck
• grade mozilla observatory
  • https://observatory.mozilla.org/analyze/cours.opendoor.fr
  • https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
  • https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
  • https://observatory.mozilla.org/analyze/filter.opendoor.fr
  • https://observatory.mozilla.org/analyze/jazzochateau.fr
  • https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
  • https://observatory.mozilla.org/analyze/maisonduvelolyon.org
  • https://observatory.mozilla.org/analyze/nuage.opendoor.fr
  • https://observatory.mozilla.org/analyze/nuage.village-vertical.org
  • https://observatory.mozilla.org/analyze/opendoor.fr
  • https://observatory.mozilla.org/analyze/pad.opendoor.fr
  • https://observatory.mozilla.org/analyze/private.opendoor.fr
  • https://observatory.mozilla.org/analyze/reservation.sgmo.net
  • https://observatory.mozilla.org/analyze/village-vertical.org
  • https://observatory.mozilla.org/analyze/wiki.village-vertical.org
• logs - ne pas oublier les logs des différents vhosts !
• taille
• fréquence dévenements
• rotation

MySQL

• mysqltuner
• logs
• vérification âge sauvegarde
• vérification externalisation sauvegarde
• test restauration
• verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'

Ldap

• vérification âge sauvegarde
• vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
• test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
• vérification réplication - lds dn | wc -l sur collidine et alpine

Applis web

Nextcloud

• - logs (y compris logs nextcloud depuis config)
• - mise à jour core
• - mise à jour plugins
• - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
• - vérifier espace disque des principaux utilisateurs
• - vue d'ensemble

Etherpad

• logs
• mise à jour

Rspamd

• logs - journalctl -u rspamd
• mise à jour via yum

Jazzochateau

• logs
• mise à jour wordpress

Karavel

• logs

maisonduvelo

• logs
• supprimer vieille backup dans drush-backup
• supprimer ancienne version drupal dans www
• maj drupal
• maj piwik / matomo
• maj wordpress
• maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run

opendoor

• logs

private.opendoor.fr

• logs
• mise à jour privatebin
• supprimer les vieilles versions

reservation.opendoor.fr

• logs

sondage.opendoor.fr

site is offline, NDM no longer registered

• logs

stats.opendoor.fr

• logs
• Mise à jour matomo / piwik
• maj et diagnostic matomo

thomasetsophie.fr

• logs

vv

• - logs (y compris logs nextcloud depuis config)
• - mise à jour core
• - mise à jour plugins
• - vue d'ensemble

Actions marquantes

OVH ne propose plus le netboot au démarrage. Du coup la machine n'a pas démarré car la config grub ne proposait qu'un noyau rescue.

Corrigé en refaisant la config grub

Attention, on n'est pas en uefi

role socle