/etc/mysql/mysql.conf.d/mysqld.cnf : MySQL

mv /etc/mysql/mysql.conf.d/mysqld.cnf.dpkg-old /root/sav_conf_maj_ubuntu

nano  /root/sav_conf_maj_ubuntu/mysqld.cnf.dpkg-old : Regarder les modifications apportées au fichier

nano /etc/mysql/mysql.conf.d/mysqld.cnf : Apporter les mêmes modifications au nouveau fichier.

Exemple 1 : Rajouter en fin de fichier (donc encore dans la section [mysqld] )
#Modif vivien pour désactiver les bin log
disable_log_binSans quoi toutes les requêtes seront logées, saturation de l'espace disque en quelques jours.

Exemple 2 : modifier l'emplacement des log, pour les mettre dans un ramdisque afin de limiter les écritures sur un SSD :
#Modif Vivien pour SSD
#log_error = /var/log/mysql/error.log
log_error = /tmp/mysql-error.log
nano /etc/logrotate.d/mysql-server : Vérifier que c'est bien /tmp/mysql-*.log pour le logrotate

/etc/munin/plugin-conf.d/munin-node

Pour en savoir plus sur Munin => Faire des statistiques IPv6 avec Munin

Si vous avez eu ce message, où je vous invite à installer la version du responsable du paquet :


mv /etc/munin/plugin-conf.d/munin-node.dpkg-old /root/sav_conf_maj_ubuntu
nano /root/sav_conf_maj_ubuntu/munin-node.dpkg-old

Repérer les modifications du type :
env._dev_sda4_warning 70
sed -i -e "s/env.warning 92/env.warning 60/g" /etc/munin/plugin-conf.d/munin-node
sed -i -e "s/env.critical 98/env.critical 90/g" /etc/munin/plugin-conf.d/munin-node
nano /etc/munin/plugin-conf.d/munin-node

Recopier les modifications.
Dans [df*] modifier la ligne env.exclude_re : Modifier la ligne env.exclude_re : env.exclude_re /run /dev/shm /run/lock /sys/fs/cgroup /boot/efi ^/run/user

Sous la section [df*], rajouter : (permet d'avoir une alarme si on dépasse 40% de SWAP)
[diskstats]
env.exclude loop

[memory]
env.swap_warning 30%
munin-node-configure --suggest --shell | sh => Activer les plugins
cd /etc/munin/plugins/

ce qui est inutile :
rm df_inode ; rm forks ; rm threads ; rm proc_pri ; rm vmstat ; rm entropy ; rm open_files ; rm irqstats ; rm open_inodes ; rm interrupts ; rm users ; rm netstat ; rm fw_packets ; rm netstat ; rm processes ; rm if_virbr0*; rm munin_stats ; rm swap ; rm cpuspeed

Si pas besoin de monitorer Postfix (envoi de mail) : rm postfix_mail*

Si pas besoin de monitorer les données Smart des SSD : rm smart_sda

Uniquement pour MySQL : rm mysql_bin_relay_log ; rm mysql_files_tables ; rm mysql_innodb_bpool ; rm mysql_innodb_bpool_act ; rm mysql_innodb_log ; rm mysql_innodb_semaphores ; rm mysql_replication ; rm mysql_sorts ; rm mysql_table_locks ; rm mysql_tmp_tables ; rm mysql_myisam_indexes ; rm mysql_qcache_mem ; rm mysql_qcache ; rm mysql_select_types

Les interfaces ethernet en trop :
ls -l | grep if_
rm if_eno? ; rm if_err_eno?
rm if_enp1s0f1 ; rm if_err_enp1s0f1
rm if_enp2s0f1 ;  rm if_err_enp2s0f1

systemctl restart munin-node.service
Vérification : systemctl status munin-node.service

---

Munin : rotation des log dans /tmp

mv /etc/logrotate.d/munin-node.xxxxxxxxxxxx /root/sav_conf_maj_ubuntu
sed -i -e "s/\/var\/log\/munin\/munin/\/tmp\/munin/g" /etc/logrotate.d/munin-node
sed -i -e "s/rotate 7/rotate 2/g" /etc/logrotate.d/munin-node
sed -i -e "s/compress/nocompress/g" /etc/logrotate.d/munin-node

Vérification : nano /etc/logrotate.d/munin-node

Vérifier si le système comporte des paquets qui ne sont plus maintenus

Avec les installations / désinstallations de paquets et les mises à jour, vous pouvez avoir des paquets qui ne sont plus maintenus.

On va utiliser la commande pro security-status qui est normalement installé sur tout serveur à jour.

Pour en savoir plus sur cette nouvelle commande : pro security-status --help

Pour lister les paquets qui ne sont plus maintenus, on utilise pro security-status --unavailable

Voici un exemple avec un vieux serveur où il y a pas mal de vieux paquets qui sont restés :



Il faudra les supprimer manuellement : sudo apt purge [non du paquet]

---

J'en profite, si vous souhaitez connaitre la version initialement installée : cat /var/log/installer/media-info
Exemple :
Ubuntu-Server 14.04.5 LTS "Trusty Tahr" - Release amd64 (20160803)
Date de l'installation initiale : ls -l /var/log/installer/media-info | awk '{print "Install date =", $6, $7, $8}'
Exemple :
Install date = nov. 6 2016
Mise à jour vers la version : grep "release-upgrader version" /var/log/dist-upgrade/main.log
Exemple :
2021-09-21 15:47:25,460 INFO release-upgrader version '20.04.36' started
Date de la mise à jour : ls -l /var/log/dist-upgrade/main.log | awk '{print "Upgrade date =", $6, $7, $8}'
Exemple :
Upgrade date = sept. 21 2021

---

Vérifier l'attachement à Ubuntu Po

La mise à jour peut faire partir l'assotiaiton à Ubuntu Pro.

sudo pro status

Si tout est bon, on a ceci :
$ sudo pro status
SERVICE          ENTITLED  STATUS       DESCRIPTION
anbox-cloud      yes       disabled     Scalable Android in the cloud
esm-apps         yes       enabled      Expanded Security Maintenance for Applications
esm-infra        yes       enabled      Expanded Security Maintenance for Infrastructure
landscape        yes       disabled     Management and administration tool for Ubuntu
livepatch        yes       enabled      Canonical Livepatch service
Si vous avez ce message, il faut détacher et ré-attacher le serveur d'Ubuntu Pro :
$ sudo pro status
No Ubuntu Pro services are available to this system.
Pour détacher puis réattacher le serveur à Ubuntu Pro :
sudo pro detach
sudo pro attach [token] Toketn à récupérer sur https://ubuntu.com/pro/dashboard