134 lines
3.8 KiB
Markdown
134 lines
3.8 KiB
Markdown
# Alpine
|
|
vim: set filetype=markdown:
|
|
|
|
## Général
|
|
|
|
* [x] logs - journalctl --priority warning
|
|
* [x] mise à jour - yum check-updates
|
|
* [x] services en échec - systemctl --failed
|
|
* [x] reboot ( 4/an )
|
|
* [x] fail2ban - bon fonctionnement, ip bannies...
|
|
* [x] services - systemctl --failed
|
|
* [x] accès console depuis dedibox / ovh
|
|
* [x] âge des certificats - certbot certificates | ag Expiry
|
|
|
|
## Sauvegardes
|
|
|
|
* [ ] date de la dernière sauvegarde
|
|
* [ ] test de restauration
|
|
|
|
## Services
|
|
|
|
### Apache et PHP-FPM
|
|
* [ ] apachecheck
|
|
* [ ] grade mozilla observatory
|
|
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
|
|
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
|
|
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
|
|
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
|
|
* https://observatory.mozilla.org/analyze/jazzochateau.fr
|
|
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
|
|
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
|
|
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
|
|
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
|
|
* https://observatory.mozilla.org/analyze/opendoor.fr
|
|
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
|
|
* https://observatory.mozilla.org/analyze/private.opendoor.fr
|
|
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
|
|
* https://observatory.mozilla.org/analyze/village-vertical.org
|
|
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
|
|
* [ ] logs - ne pas oublier les logs des différents vhosts !
|
|
* taille
|
|
* fréquence dévenements
|
|
* rotation
|
|
|
|
### MySQL
|
|
* [ ] mysqltuner
|
|
* [ ] logs
|
|
* [x] vérification âge sauvegarde
|
|
* [x] vérification externalisation sauvegarde
|
|
* [x] test restauration
|
|
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
|
|
|
|
### Ldap
|
|
* [x] vérification âge sauvegarde
|
|
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
|
|
* [ ] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
|
|
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
|
|
|
|
### Applis web
|
|
|
|
#### Nextcloud
|
|
* [ ] - logs (y compris logs nextcloud depuis config)
|
|
* [x] - mise à jour core
|
|
* [x] - mise à jour plugins
|
|
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
|
|
* [ ] - vérifier espace disque des principaux utilisateurs
|
|
* [x] - vue d'ensemble
|
|
|
|
#### Etherpad
|
|
* [ ] logs
|
|
* [ ] mise à jour
|
|
|
|
#### Rspamd
|
|
* [ ] logs - journalctl -u rspamd
|
|
* [ ] mise à jour via yum
|
|
|
|
#### Jazzochateau
|
|
* [ ] logs
|
|
* [ ] mise à jour wordpress
|
|
|
|
|
|
#### Karavel
|
|
* [ ] logs
|
|
|
|
#### maisonduvelo
|
|
* [ ] logs
|
|
* [ ] supprimer vieille backup dans drush-backup
|
|
* [ ] supprimer ancienne version drupal dans www
|
|
* [ ] maj drupal
|
|
* [ ] maj piwik / matomo
|
|
* [ ] maj wordpress
|
|
* [ ] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
|
|
|
|
#### opendoor
|
|
* [ ] logs
|
|
|
|
#### private.opendoor.fr
|
|
* [ ] logs
|
|
* [ ] mise à jour privatebin
|
|
* [ ] supprimer les vieilles versions
|
|
|
|
#### reservation.opendoor.fr
|
|
* [ ] logs
|
|
|
|
#### sondage.opendoor.fr
|
|
**site is offline, NDM no longer registered**
|
|
* [ ] logs
|
|
|
|
#### stats.opendoor.fr
|
|
* [ ] logs
|
|
* [ ] Mise à jour matomo / piwik
|
|
* [ ] maj et diagnostic matomo
|
|
|
|
|
|
#### thomasetsophie.fr
|
|
* [ ] logs
|
|
|
|
#### vv
|
|
* [ ] - logs (y compris logs nextcloud depuis config)
|
|
* [x] - mise à jour core
|
|
* [x] - mise à jour plugins
|
|
* [x] - vue d'ensemble
|
|
|
|
#### Actions marquantes
|
|
|
|
OVH ne propose plus le netboot au démarrage. Du coup la machine n'a pas démarré car la config grub ne proposait qu'un noyau rescue.
|
|
|
|
Corrigé en refaisant la config grub
|
|
|
|
Attention, on n'est pas en uefi
|
|
|
|
### role socle
|
|
|