MCO/2025-09-30.md

<+hostname+>

vim: set filetype=markdown:

Légende

• non fait
• [!] fait en partie
• [x|✓] fait en totalité

Général

• logs - journalctl --priority warning
• mise à jour - yum check-updates && yum update
• reboot ( 4/an )
• fail2ban - bon fonctionnement, ip bannies...
• services - systemctl --failed
• âge des certificats - certbot certificates | ag Expiry
• zabbix: vérifier les graph / alertes du mois, les items invalides ...

Sauvegardes

• date de la dernière sauvegarde
• test de restauration

Envoi de mail

• test send mail to root

Zabbix

• vérifier dernières alertes
• vérifier items non supportés
• vérifier logs

Services

Apache et PHP-FPM

• apachecheck
• score ssl
• logs - ne pas oublier les logs des différents vhosts !
• taille
• fréquence dévenements
• rotation

MySQL

• mysqltuner
• mysql performance counters
• logs
• vérification âge sauvegarde
• vérification externalisation sauvegarde
• test restauration

Also check mysqlchroot

Postfix / dovecot

• logs
• postqueue -p
• pflogsum
• blacklist check

snappymail

• mise à jour
• vérification taille répertoire de données
• suppression anciennes versions

Ldap

• vérification âge sauvegarde
• vérification externalisation sauvegarde
• test restauration

Applications web

Self service password /srv/ssp/www/

• mise à jour
• logs / fichiers temp ou cache

wiki /srv/wiki/www/

• mise à jour

www /srv/www

• mise à jour

Nextcloud

• - logs (y compris logs nextcloud depuis config)
• - mise à jour core
• - mise à jour plugins
• - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
• - vérifier espace disque des principaux utilisateurs
• - vue d'ensemble

Opérations notables

parsoid: lancement dans un tmux

suppression vieux certificats obsoletes

tentative de remettre en route le monitoring nextcloud

mise en place ldapaudit.log