Hobbynet Admin Wiki - User contributions [en]

Cron jobs

2020-10-18T11:51:27Z

2A05:F080:0:300:3148:BCEA:52B6:4A0C: /* opslag 1,2 en 3 */

= Beschrijving =
Op deze pagina staan de door hobbynet aangemaakte cronjobs, met een korte omschrijving en wanneer het draait zodat je in 1 overzicht kan zien waar wat en wanneer draait.

= servers specifiek=

== scripting ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| scripting
| /usr/local/hobbynet/bin/upd_servers
| root
| Check op updates en download deze, en herstart de firewalls en memcache
| 06:45 18:45
| 2x per dag
|

|-
| scripting
| /usr/local/hobbynet/bin/sync_all
| root
| Update de gecentraliseerde webserver config op loadbalanced servers
| 06:30 23:00
| 2x per dag
|

|-
| scripting
| /usr/local/hobbynet/bin/resetmemcached
| root
| Herstart memcache op niet-loadbalanced webservers
| 02:00 07:00
| 2x per dag
| '''uitgeschakeld'''

|-
| scripting
| /usr/local/hobbynet/bin/sync_fw
| root
| Update en herstart firewall op machines die geen nfs mount hebben
| 00:15 06:15 12:15 18:15
| 4x per dag
|

|-
| scripting
| /usr/local/hobbynet/bin/download_amazonaws-ipranges
| root
| Haal de actuele IP ranges op van amazoneaws. Veel joomla plugin's componenten etc draaien in amazone clouds, daarom halen we die IP ranges op zodat ze zelf kunnen updaten
| 06:25 22:50
| 2x per dag
|

|-
| scripting
| /usr/sbin/nsdc notify
| root
| Verstuur notify naar alle nameservers van het actuele serie nr van alle zones
| 03:33
| 1x per dag
| '''VERHUIZEN NAAR domein'''

|-
| scripting
| /usr/local/hobbynet/opendnssec/ods-dsseen-firstksk
| root
| Activeer nog niet geactiveerde dnssec sleutels voor eerste keer
| *:29
| 24x per dag
| '''VERHUIZEN NAAR domein'''

|-
| scripting
| /usr/local/hobbynet/opendnssec/generate_keys
| root
| Vul vooraad dnssec sleutels aan in key opslag
| 04:45,10:45,16:45,22:45
| 4x per dag
| '''VERHUIZEN NAAR domein'''

|-
| scripting
| /usr/local/hobbynet/opendnssec/update-dnsseczones
| root
| Update alle dnssec zones bij registry's
| 05:00,11:00,17:00,23:00
| 1x per dag
| '''VERHUIZEN NAAR domein'''

|}

== domein ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| domein
| /usr/sbin/nsd-control write
| root
| Schrijf alle slave zones uit geheugen naar file
| ieder uur
| 24x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/ods-dsseen --all
| root
| Activeer nog niet geactiveerde dnssec sleutels
| *:30
| 24x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/ods-dsseen --really-all
| root
| Activeer nog niet geactiveerde dnssec sleutels voor eerste keer en loop echt alle zones na
| 01:20
| 1x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/sidn/update-prod-from-live.php
| root
| Update alle DNS zones op basis gegevens van SIDN
| 22:15
| 1x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/transip/update-prod-from-transip.php
| root
| Update alle DNS zones op basis gegevens van Transip
| 22:15
| 1x per dag
|

|}

== ldap-lb1 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetfw_2.sh
| root
| Synchroniseer firewall regels van ldap-lb1 naar ldap-lb2 
''' moet draaien voor de firewall restart '''
| 05:55 11:55 17:55 23:55
| 4 x per dag
|

|-
| ldap-lb1
| /etc/init.d/hobby-firewall restart
| root
| Herstart Firewall 
''' moet draaien na de firewall synchronisatie job '''
| 06:00 12:00 18:00 00:00
| 4 x per dag
|

|-
| ldap-lb1
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y >/dev/null
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/local/backup-encrypted.bash >>/var/log/backup_encrypted.log
| root
| Encrypted backup naar Backup2bit
| 23:45
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetbin_2.sh
| root
| Sync bin dir naar ldap-lb2
| 23:50
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetetc_2.sh
| root
| Sync etc dir naar ldap-lb2
| 23:51
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetlib_2.sh
| root
| Sync lib dir naar ldap-lb2
| 23:52
| 1 x per dag
|

|}

== extra op ldap-lb1 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-lb1
| /usr/local/hobbynet/bin/cron_joomla.sh
| root
| Draai joomla cron job voor joomla sites met login module zodat er zo min mogelijk lid gegevens in backup zitten
| 00:15
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/LDAP_export_passwords.sh
| root
| Zet de (door LA/de gebruiker) aangepaste wachtwoorden over naar het CRM
| 23:20
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/gen_iplist_partners.sh
| root
| Maak /usr/local/hobbynet/apache2conf/iplists/iplist-partners-24 aan
| 03:07
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/LDAP_cronjob.sh
| root
| Doe alle processing CRM->LDAP
| 03:10
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/run_tripolis_import.sh >/var/log/run_tripolis_import.log
| root
| Haal de opt-outs op van Tripolis
| 03:15
| 1 x per dag
|
|-
| ldap-lb1
| /usr/local/hobbynet/bin/mail_tripolis_import_report.sh
| root
| Haal de handmatige tripolis opt-outs op, en mail die naar de ledenadministratie
| 03:31
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upd_mailserver.sh >/var/log/upd_mailserver.log
| root
| Ververs postfixadmin op mail-lb1 en mail-lb2
| 03:26
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/mail_upd_mail_report.sh
| root
| Mail resultaat van upd_mailserver naar Egbert
| 03:30
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upload_leden_csv.sh
| root
| Maak en plaats de ledenlijst voor Kantoor
| 03:35
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upload_kader_csv.sh
| root
| Maak en plaats de kaderlijst voor Kantoor
| 03:40
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/unblock_joomla.sh
| root
| De-blokkeer actieve users
| 03:45
| 1x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upload_bezoekersstatistiek.sh
| root
| Haal de aantallen bezoekers, en zet die over naar de Joomla kadersite (en de beta-site)
| 03:47
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/run_tripolis_export.sh >/var/log/run_tripolis_export.log
| root
| Maak overzicht van alle opt-ins voor Tripolis
| 03:50
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/mail_tripolis_export_report.sh
| root
| Mail de resultaten van de Tripolis export run naar Egbert
| 03:52
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/renameusers_joomla.sh
| root
| Hernoem de users die hernoemd zijn in ldap in de joomla sites
| 03:50
| 1x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/statistiek_xml.sh
| root
| Maak en plaats statistiek overzicht van alle HCC groeperingen
| 03:55
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/cron_joomla.sh
| root
| Draai voordat update_joomla.php draait nogmaals de cron job, zodat ook in de user backup zo min mogelijk lid gegevens zitten, en dat alle sites zijn bijgewerkt aan de hand van de laatste ldap import
| 03:55
| 1 x per dag
|

|-
| ldap-lb1
| php /usr/local/hobbynet/bin/update_joomla.php
| root
| Voer dagelijkse Joomla onderhoud uit op alle Joomla template sites
| 04:00
| 1x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/run_maand_rapport.sh
| root
| Doe de Hobbynet maand rapportage
| 04:00
| 1e van de maand
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/tel_unieke_bezoekers-volgens-LDAP.sh
| root
| Bepaal het aantal unieke bezoekers volgens LDAP, mail dat aan VB
| 04:05
| 1e van de maand
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/huisgenoot_lidmaatschappen.sh
| root
| Maak een lijst van onjuiste huisgenoot-lidmaatschappen
| 04:10
| 1e van de maand
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/schoon_alles_op.sh
| root
| Schoon mySQL en LDAP op
| 04:05
| 2e van de maand
|

|}

== ldap-lb2 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-lb2
| /etc/init.d/hobby-firewall restart
| root
| Herstart Firewall
| 06:15 12:15 18:15 00:15
| 4 x per dag
|

|-
| ldap-lb2
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| ldap-lb2
| /usr/local/hobbynet/local/backup-encrypted.bash
| root
| Encrypted backup naar Backup2bit
| 23:30
| 1 x per dag
|

|}

== ldap-test ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-test
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|}

== xml-lb1, xml-lb2 en xml-test ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| xml-lb1
| /etc/init.d/hobby-firewall restart
| root
| Herstart Firewall
| 06:00 12:00 18:00 00:00
| 4 x per dag
|

|-
| xml-lb1
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| xml-lb1
| /usr/local/hobbynet/local/backup-encrypted.bash >>/var/log/backup_encrypted.log
| root
| Encrypted backup naar Backup2bit
| 23:45
| 1 x per dag
|

|-
| xml-lb2
| /usr/local/hobbynet/local/backup-encrypted.bash >>/var/log/backup_encrypted.log
| root
| Encrypted backup naar Backup2bit
| 23:30
| 1 x per dag
|

|-
| xml-lb2
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| xml-test
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|}
== opslag 1,2 en 3 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| opslag 1 t/m 3
| test -x /usr/local/hobbynet/bin/defragdisk && /usr/local/hobbynet/bin/defragdisk >/dev/null
| root
| Defragmenteer de /disk partitie op de actieve storage server
| 03:42
| Elke 13e en 28e van de maand
| '''mits hij de actieve storage server is'''

|-
| opslag 1 t/m 3
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| opslag 1 t/m 3
| test -x /usr/local/hobbynet/bin/backup2bas && /usr/local/hobbynet/bin/backup2bas >/dev/null
| root
| Backup van /disk naar nas bij Bas 
| 01:42
| Elke dag
| '''mits hij de actieve storage server is'''

|-
| opslag 1 t/m 3
| test -x /usr/local/hobbynet/bin/backup2nas && /usr/local/hobbynet/bin/backup2nas >/dev/null
| root
| Backup van /disk naar nas in het rack 
| 06:42
| Elke dag
| '''mits hij de actieve storage server is'''

|}

== nagios-lb1 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| nagios-lb1
| /usr/local/hobbynet/bin/sync_nagios
| root
| Synchroniseer nagios-lb1 naar nagios-lb2
| 00:00 06:00 12:00 18:00
| 6 x per dag
|

|}

== nagios-lb2 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|}

== db01 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| db01
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 02:36
| 1 x per dag
|

|}

== db02 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| db02
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 00:36
| 1 x per dag
|

|}

== hcc-db03 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| hcc-db03
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 02:36
| 1 x per dag
|

|}

== hcc-db04 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| hcc-db04
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 00:36
| 1 x per dag
|

|}

== backup2bit ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db01
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:05
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db02
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:10
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db03
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:40
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db04
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:10
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_domein
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:12
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_otrs
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:35
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_mail-lb1
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:40
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_mail-lb2
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:40
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_server_configs
| root
| Backup server configs van alle servers
| 23:01
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/sync_www.hobby.nl
| root
| Sync backup.hcc.nl www.hobby.nl naar ns3
| 06:01 12:01 18:01
| 3x per dag

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_usrlocalhobbynet
| root
| Backup /usr/local/hobbynet naar /disk/backup/hobbynet
| 00:00
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_pxe
| root
| Backup /var/lib/tftpboot (van de PXE server) naar /disk/backup/pxe-int/pxe
| 23:55
| Elke dag
|

|}

== sftp ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| sftp
| /usr/local/hobbynet/local/backup >>/var/log/backup.log
| root
| Backup server config naar backup2bit-int
| 23:45
| Elke dag
|

|-
| sftp
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|}

==logging==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| logging
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| logging
| /usr/local/hobbynet/bin/backup_etc
| root
| Trek een backup van de etc map, en zet die over naar backup2bit
| 22:00 
| Elke dag
|

|}

= alle servers =
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| alle servers
| /home/bas/baskeys
| bas
| Update ssh keys voor bas
|
| Elk uur
|

|}

Cron jobs

2020-10-18T11:47:49Z

2A05:F080:0:300:3148:BCEA:52B6:4A0C: /* opslag 1,2 en 3 */

= Beschrijving =
Op deze pagina staan de door hobbynet aangemaakte cronjobs, met een korte omschrijving en wanneer het draait zodat je in 1 overzicht kan zien waar wat en wanneer draait.

= servers specifiek=

== scripting ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| scripting
| /usr/local/hobbynet/bin/upd_servers
| root
| Check op updates en download deze, en herstart de firewalls en memcache
| 06:45 18:45
| 2x per dag
|

|-
| scripting
| /usr/local/hobbynet/bin/sync_all
| root
| Update de gecentraliseerde webserver config op loadbalanced servers
| 06:30 23:00
| 2x per dag
|

|-
| scripting
| /usr/local/hobbynet/bin/resetmemcached
| root
| Herstart memcache op niet-loadbalanced webservers
| 02:00 07:00
| 2x per dag
| '''uitgeschakeld'''

|-
| scripting
| /usr/local/hobbynet/bin/sync_fw
| root
| Update en herstart firewall op machines die geen nfs mount hebben
| 00:15 06:15 12:15 18:15
| 4x per dag
|

|-
| scripting
| /usr/local/hobbynet/bin/download_amazonaws-ipranges
| root
| Haal de actuele IP ranges op van amazoneaws. Veel joomla plugin's componenten etc draaien in amazone clouds, daarom halen we die IP ranges op zodat ze zelf kunnen updaten
| 06:25 22:50
| 2x per dag
|

|-
| scripting
| /usr/sbin/nsdc notify
| root
| Verstuur notify naar alle nameservers van het actuele serie nr van alle zones
| 03:33
| 1x per dag
| '''VERHUIZEN NAAR domein'''

|-
| scripting
| /usr/local/hobbynet/opendnssec/ods-dsseen-firstksk
| root
| Activeer nog niet geactiveerde dnssec sleutels voor eerste keer
| *:29
| 24x per dag
| '''VERHUIZEN NAAR domein'''

|-
| scripting
| /usr/local/hobbynet/opendnssec/generate_keys
| root
| Vul vooraad dnssec sleutels aan in key opslag
| 04:45,10:45,16:45,22:45
| 4x per dag
| '''VERHUIZEN NAAR domein'''

|-
| scripting
| /usr/local/hobbynet/opendnssec/update-dnsseczones
| root
| Update alle dnssec zones bij registry's
| 05:00,11:00,17:00,23:00
| 1x per dag
| '''VERHUIZEN NAAR domein'''

|}

== domein ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| domein
| /usr/sbin/nsd-control write
| root
| Schrijf alle slave zones uit geheugen naar file
| ieder uur
| 24x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/ods-dsseen --all
| root
| Activeer nog niet geactiveerde dnssec sleutels
| *:30
| 24x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/ods-dsseen --really-all
| root
| Activeer nog niet geactiveerde dnssec sleutels voor eerste keer en loop echt alle zones na
| 01:20
| 1x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/sidn/update-prod-from-live.php
| root
| Update alle DNS zones op basis gegevens van SIDN
| 22:15
| 1x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/transip/update-prod-from-transip.php
| root
| Update alle DNS zones op basis gegevens van Transip
| 22:15
| 1x per dag
|

|}

== ldap-lb1 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetfw_2.sh
| root
| Synchroniseer firewall regels van ldap-lb1 naar ldap-lb2 
''' moet draaien voor de firewall restart '''
| 05:55 11:55 17:55 23:55
| 4 x per dag
|

|-
| ldap-lb1
| /etc/init.d/hobby-firewall restart
| root
| Herstart Firewall 
''' moet draaien na de firewall synchronisatie job '''
| 06:00 12:00 18:00 00:00
| 4 x per dag
|

|-
| ldap-lb1
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y >/dev/null
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/local/backup-encrypted.bash >>/var/log/backup_encrypted.log
| root
| Encrypted backup naar Backup2bit
| 23:45
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetbin_2.sh
| root
| Sync bin dir naar ldap-lb2
| 23:50
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetetc_2.sh
| root
| Sync etc dir naar ldap-lb2
| 23:51
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetlib_2.sh
| root
| Sync lib dir naar ldap-lb2
| 23:52
| 1 x per dag
|

|}

== extra op ldap-lb1 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-lb1
| /usr/local/hobbynet/bin/cron_joomla.sh
| root
| Draai joomla cron job voor joomla sites met login module zodat er zo min mogelijk lid gegevens in backup zitten
| 00:15
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/LDAP_export_passwords.sh
| root
| Zet de (door LA/de gebruiker) aangepaste wachtwoorden over naar het CRM
| 23:20
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/gen_iplist_partners.sh
| root
| Maak /usr/local/hobbynet/apache2conf/iplists/iplist-partners-24 aan
| 03:07
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/LDAP_cronjob.sh
| root
| Doe alle processing CRM->LDAP
| 03:10
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/run_tripolis_import.sh >/var/log/run_tripolis_import.log
| root
| Haal de opt-outs op van Tripolis
| 03:15
| 1 x per dag
|
|-
| ldap-lb1
| /usr/local/hobbynet/bin/mail_tripolis_import_report.sh
| root
| Haal de handmatige tripolis opt-outs op, en mail die naar de ledenadministratie
| 03:31
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upd_mailserver.sh >/var/log/upd_mailserver.log
| root
| Ververs postfixadmin op mail-lb1 en mail-lb2
| 03:26
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/mail_upd_mail_report.sh
| root
| Mail resultaat van upd_mailserver naar Egbert
| 03:30
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upload_leden_csv.sh
| root
| Maak en plaats de ledenlijst voor Kantoor
| 03:35
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upload_kader_csv.sh
| root
| Maak en plaats de kaderlijst voor Kantoor
| 03:40
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/unblock_joomla.sh
| root
| De-blokkeer actieve users
| 03:45
| 1x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upload_bezoekersstatistiek.sh
| root
| Haal de aantallen bezoekers, en zet die over naar de Joomla kadersite (en de beta-site)
| 03:47
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/run_tripolis_export.sh >/var/log/run_tripolis_export.log
| root
| Maak overzicht van alle opt-ins voor Tripolis
| 03:50
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/mail_tripolis_export_report.sh
| root
| Mail de resultaten van de Tripolis export run naar Egbert
| 03:52
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/renameusers_joomla.sh
| root
| Hernoem de users die hernoemd zijn in ldap in de joomla sites
| 03:50
| 1x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/statistiek_xml.sh
| root
| Maak en plaats statistiek overzicht van alle HCC groeperingen
| 03:55
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/cron_joomla.sh
| root
| Draai voordat update_joomla.php draait nogmaals de cron job, zodat ook in de user backup zo min mogelijk lid gegevens zitten, en dat alle sites zijn bijgewerkt aan de hand van de laatste ldap import
| 03:55
| 1 x per dag
|

|-
| ldap-lb1
| php /usr/local/hobbynet/bin/update_joomla.php
| root
| Voer dagelijkse Joomla onderhoud uit op alle Joomla template sites
| 04:00
| 1x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/run_maand_rapport.sh
| root
| Doe de Hobbynet maand rapportage
| 04:00
| 1e van de maand
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/tel_unieke_bezoekers-volgens-LDAP.sh
| root
| Bepaal het aantal unieke bezoekers volgens LDAP, mail dat aan VB
| 04:05
| 1e van de maand
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/huisgenoot_lidmaatschappen.sh
| root
| Maak een lijst van onjuiste huisgenoot-lidmaatschappen
| 04:10
| 1e van de maand
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/schoon_alles_op.sh
| root
| Schoon mySQL en LDAP op
| 04:05
| 2e van de maand
|

|}

== ldap-lb2 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-lb2
| /etc/init.d/hobby-firewall restart
| root
| Herstart Firewall
| 06:15 12:15 18:15 00:15
| 4 x per dag
|

|-
| ldap-lb2
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| ldap-lb2
| /usr/local/hobbynet/local/backup-encrypted.bash
| root
| Encrypted backup naar Backup2bit
| 23:30
| 1 x per dag
|

|}

== ldap-test ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-test
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|}

== xml-lb1, xml-lb2 en xml-test ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| xml-lb1
| /etc/init.d/hobby-firewall restart
| root
| Herstart Firewall
| 06:00 12:00 18:00 00:00
| 4 x per dag
|

|-
| xml-lb1
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| xml-lb1
| /usr/local/hobbynet/local/backup-encrypted.bash >>/var/log/backup_encrypted.log
| root
| Encrypted backup naar Backup2bit
| 23:45
| 1 x per dag
|

|-
| xml-lb2
| /usr/local/hobbynet/local/backup-encrypted.bash >>/var/log/backup_encrypted.log
| root
| Encrypted backup naar Backup2bit
| 23:30
| 1 x per dag
|

|-
| xml-lb2
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| xml-test
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|}
== opslag 1,2 en 3 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| opslag 1 t/m 3
| /usr/local/hobbynet/bin/defragdisk
| root
| Defragmenteer de /disk partitie op de actieve storage server
| 03:42
| Elke 13e en 28e van de maand
| '''mits hij de actieve storage server is'''

|-
| opslag 1 t/m 3
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| opslag 1 t/m 3
| test -x /usr/local/hobbynet/bin/backup2bas && /usr/local/hobbynet/bin/backup2bas >/dev/null
| root
| Backup van /disk naar nas bij Bas 
| 01:42
| Elke dag
| '''mits hij de actieve storage server is'''

|-
| opslag 1 t/m 3
| test -x /usr/local/hobbynet/bin/backup2nas && /usr/local/hobbynet/bin/backup2nas >/dev/null
| root
| Backup van /disk naar nas in het rack 
| 06:42
| Elke dag
| '''mits hij de actieve storage server is'''

|}

== nagios-lb1 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| nagios-lb1
| /usr/local/hobbynet/bin/sync_nagios
| root
| Synchroniseer nagios-lb1 naar nagios-lb2
| 00:00 06:00 12:00 18:00
| 6 x per dag
|

|}

== nagios-lb2 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|}

== db01 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| db01
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 02:36
| 1 x per dag
|

|}

== db02 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| db02
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 00:36
| 1 x per dag
|

|}

== hcc-db03 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| hcc-db03
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 02:36
| 1 x per dag
|

|}

== hcc-db04 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| hcc-db04
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 00:36
| 1 x per dag
|

|}

== backup2bit ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db01
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:05
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db02
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:10
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db03
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:40
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db04
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:10
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_domein
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:12
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_otrs
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:35
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_mail-lb1
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:40
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_mail-lb2
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:40
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_server_configs
| root
| Backup server configs van alle servers
| 23:01
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/sync_www.hobby.nl
| root
| Sync backup.hcc.nl www.hobby.nl naar ns3
| 06:01 12:01 18:01
| 3x per dag

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_usrlocalhobbynet
| root
| Backup /usr/local/hobbynet naar /disk/backup/hobbynet
| 00:00
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_pxe
| root
| Backup /var/lib/tftpboot (van de PXE server) naar /disk/backup/pxe-int/pxe
| 23:55
| Elke dag
|

|}

== sftp ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| sftp
| /usr/local/hobbynet/local/backup >>/var/log/backup.log
| root
| Backup server config naar backup2bit-int
| 23:45
| Elke dag
|

|-
| sftp
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|}

==logging==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| logging
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| logging
| /usr/local/hobbynet/bin/backup_etc
| root
| Trek een backup van de etc map, en zet die over naar backup2bit
| 22:00 
| Elke dag
|

|}

= alle servers =
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| alle servers
| /home/bas/baskeys
| bas
| Update ssh keys voor bas
|
| Elk uur
|

|}

Cron jobs

2020-10-18T11:38:15Z

2A05:F080:0:300:3148:BCEA:52B6:4A0C: /* opslag 1,2 en 3 */

= Beschrijving =
Op deze pagina staan de door hobbynet aangemaakte cronjobs, met een korte omschrijving en wanneer het draait zodat je in 1 overzicht kan zien waar wat en wanneer draait.

= servers specifiek=

== scripting ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| scripting
| /usr/local/hobbynet/bin/upd_servers
| root
| Check op updates en download deze, en herstart de firewalls en memcache
| 06:45 18:45
| 2x per dag
|

|-
| scripting
| /usr/local/hobbynet/bin/sync_all
| root
| Update de gecentraliseerde webserver config op loadbalanced servers
| 06:30 23:00
| 2x per dag
|

|-
| scripting
| /usr/local/hobbynet/bin/resetmemcached
| root
| Herstart memcache op niet-loadbalanced webservers
| 02:00 07:00
| 2x per dag
| '''uitgeschakeld'''

|-
| scripting
| /usr/local/hobbynet/bin/sync_fw
| root
| Update en herstart firewall op machines die geen nfs mount hebben
| 00:15 06:15 12:15 18:15
| 4x per dag
|

|-
| scripting
| /usr/local/hobbynet/bin/download_amazonaws-ipranges
| root
| Haal de actuele IP ranges op van amazoneaws. Veel joomla plugin's componenten etc draaien in amazone clouds, daarom halen we die IP ranges op zodat ze zelf kunnen updaten
| 06:25 22:50
| 2x per dag
|

|-
| scripting
| /usr/sbin/nsdc notify
| root
| Verstuur notify naar alle nameservers van het actuele serie nr van alle zones
| 03:33
| 1x per dag
| '''VERHUIZEN NAAR domein'''

|-
| scripting
| /usr/local/hobbynet/opendnssec/ods-dsseen-firstksk
| root
| Activeer nog niet geactiveerde dnssec sleutels voor eerste keer
| *:29
| 24x per dag
| '''VERHUIZEN NAAR domein'''

|-
| scripting
| /usr/local/hobbynet/opendnssec/generate_keys
| root
| Vul vooraad dnssec sleutels aan in key opslag
| 04:45,10:45,16:45,22:45
| 4x per dag
| '''VERHUIZEN NAAR domein'''

|-
| scripting
| /usr/local/hobbynet/opendnssec/update-dnsseczones
| root
| Update alle dnssec zones bij registry's
| 05:00,11:00,17:00,23:00
| 1x per dag
| '''VERHUIZEN NAAR domein'''

|}

== domein ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| domein
| /usr/sbin/nsd-control write
| root
| Schrijf alle slave zones uit geheugen naar file
| ieder uur
| 24x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/ods-dsseen --all
| root
| Activeer nog niet geactiveerde dnssec sleutels
| *:30
| 24x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/ods-dsseen --really-all
| root
| Activeer nog niet geactiveerde dnssec sleutels voor eerste keer en loop echt alle zones na
| 01:20
| 1x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/sidn/update-prod-from-live.php
| root
| Update alle DNS zones op basis gegevens van SIDN
| 22:15
| 1x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/transip/update-prod-from-transip.php
| root
| Update alle DNS zones op basis gegevens van Transip
| 22:15
| 1x per dag
|

|}

== ldap-lb1 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetfw_2.sh
| root
| Synchroniseer firewall regels van ldap-lb1 naar ldap-lb2 
''' moet draaien voor de firewall restart '''
| 05:55 11:55 17:55 23:55
| 4 x per dag
|

|-
| ldap-lb1
| /etc/init.d/hobby-firewall restart
| root
| Herstart Firewall 
''' moet draaien na de firewall synchronisatie job '''
| 06:00 12:00 18:00 00:00
| 4 x per dag
|

|-
| ldap-lb1
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y >/dev/null
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/local/backup-encrypted.bash >>/var/log/backup_encrypted.log
| root
| Encrypted backup naar Backup2bit
| 23:45
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetbin_2.sh
| root
| Sync bin dir naar ldap-lb2
| 23:50
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetetc_2.sh
| root
| Sync etc dir naar ldap-lb2
| 23:51
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetlib_2.sh
| root
| Sync lib dir naar ldap-lb2
| 23:52
| 1 x per dag
|

|}

== extra op ldap-lb1 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-lb1
| /usr/local/hobbynet/bin/cron_joomla.sh
| root
| Draai joomla cron job voor joomla sites met login module zodat er zo min mogelijk lid gegevens in backup zitten
| 00:15
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/LDAP_export_passwords.sh
| root
| Zet de (door LA/de gebruiker) aangepaste wachtwoorden over naar het CRM
| 23:20
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/gen_iplist_partners.sh
| root
| Maak /usr/local/hobbynet/apache2conf/iplists/iplist-partners-24 aan
| 03:07
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/LDAP_cronjob.sh
| root
| Doe alle processing CRM->LDAP
| 03:10
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/run_tripolis_import.sh >/var/log/run_tripolis_import.log
| root
| Haal de opt-outs op van Tripolis
| 03:15
| 1 x per dag
|
|-
| ldap-lb1
| /usr/local/hobbynet/bin/mail_tripolis_import_report.sh
| root
| Haal de handmatige tripolis opt-outs op, en mail die naar de ledenadministratie
| 03:31
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upd_mailserver.sh >/var/log/upd_mailserver.log
| root
| Ververs postfixadmin op mail-lb1 en mail-lb2
| 03:26
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/mail_upd_mail_report.sh
| root
| Mail resultaat van upd_mailserver naar Egbert
| 03:30
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upload_leden_csv.sh
| root
| Maak en plaats de ledenlijst voor Kantoor
| 03:35
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upload_kader_csv.sh
| root
| Maak en plaats de kaderlijst voor Kantoor
| 03:40
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/unblock_joomla.sh
| root
| De-blokkeer actieve users
| 03:45
| 1x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upload_bezoekersstatistiek.sh
| root
| Haal de aantallen bezoekers, en zet die over naar de Joomla kadersite (en de beta-site)
| 03:47
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/run_tripolis_export.sh >/var/log/run_tripolis_export.log
| root
| Maak overzicht van alle opt-ins voor Tripolis
| 03:50
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/mail_tripolis_export_report.sh
| root
| Mail de resultaten van de Tripolis export run naar Egbert
| 03:52
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/renameusers_joomla.sh
| root
| Hernoem de users die hernoemd zijn in ldap in de joomla sites
| 03:50
| 1x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/statistiek_xml.sh
| root
| Maak en plaats statistiek overzicht van alle HCC groeperingen
| 03:55
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/cron_joomla.sh
| root
| Draai voordat update_joomla.php draait nogmaals de cron job, zodat ook in de user backup zo min mogelijk lid gegevens zitten, en dat alle sites zijn bijgewerkt aan de hand van de laatste ldap import
| 03:55
| 1 x per dag
|

|-
| ldap-lb1
| php /usr/local/hobbynet/bin/update_joomla.php
| root
| Voer dagelijkse Joomla onderhoud uit op alle Joomla template sites
| 04:00
| 1x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/run_maand_rapport.sh
| root
| Doe de Hobbynet maand rapportage
| 04:00
| 1e van de maand
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/tel_unieke_bezoekers-volgens-LDAP.sh
| root
| Bepaal het aantal unieke bezoekers volgens LDAP, mail dat aan VB
| 04:05
| 1e van de maand
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/huisgenoot_lidmaatschappen.sh
| root
| Maak een lijst van onjuiste huisgenoot-lidmaatschappen
| 04:10
| 1e van de maand
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/schoon_alles_op.sh
| root
| Schoon mySQL en LDAP op
| 04:05
| 2e van de maand
|

|}

== ldap-lb2 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-lb2
| /etc/init.d/hobby-firewall restart
| root
| Herstart Firewall
| 06:15 12:15 18:15 00:15
| 4 x per dag
|

|-
| ldap-lb2
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| ldap-lb2
| /usr/local/hobbynet/local/backup-encrypted.bash
| root
| Encrypted backup naar Backup2bit
| 23:30
| 1 x per dag
|

|}

== ldap-test ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-test
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|}

== xml-lb1, xml-lb2 en xml-test ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| xml-lb1
| /etc/init.d/hobby-firewall restart
| root
| Herstart Firewall
| 06:00 12:00 18:00 00:00
| 4 x per dag
|

|-
| xml-lb1
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| xml-lb1
| /usr/local/hobbynet/local/backup-encrypted.bash >>/var/log/backup_encrypted.log
| root
| Encrypted backup naar Backup2bit
| 23:45
| 1 x per dag
|

|-
| xml-lb2
| /usr/local/hobbynet/local/backup-encrypted.bash >>/var/log/backup_encrypted.log
| root
| Encrypted backup naar Backup2bit
| 23:30
| 1 x per dag
|

|-
| xml-lb2
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| xml-test
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|}
== opslag 1,2 en 3 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| userstore1 of userstore2
| /sbin/defragdisk
| root
| Defragmenteer de /disk partitie op de actieve storage server
| 03:00
| Elke 13e en 28e van de maand
|

|-
| opslag 1 t/m 3
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| opslag 1 t/m 3
| test -x /usr/local/hobbynet/bin/backup2bas && /usr/local/hobbynet/bin/backup2bas >/dev/null
| root
| Backup van /disk naar nas bij Bas 
| 01:42
| Elke dag
| '''mits hij de actieve storage server is'''

|-
| opslag 1 t/m 3
| test -x /usr/local/hobbynet/bin/backup2nas && /usr/local/hobbynet/bin/backup2nas >/dev/null
| root
| Backup van /disk naar nas in het rack 
| 06:42
| Elke dag
| '''mits hij de actieve storage server is'''

|}

== nagios-lb1 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| nagios-lb1
| /usr/local/hobbynet/bin/sync_nagios
| root
| Synchroniseer nagios-lb1 naar nagios-lb2
| 00:00 06:00 12:00 18:00
| 6 x per dag
|

|}

== nagios-lb2 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|}

== db01 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| db01
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 02:36
| 1 x per dag
|

|}

== db02 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| db02
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 00:36
| 1 x per dag
|

|}

== hcc-db03 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| hcc-db03
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 02:36
| 1 x per dag
|

|}

== hcc-db04 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| hcc-db04
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 00:36
| 1 x per dag
|

|}

== backup2bit ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db01
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:05
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db02
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:10
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db03
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:40
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db04
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:10
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_domein
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:12
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_otrs
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:35
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_mail-lb1
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:40
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_mail-lb2
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:40
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_server_configs
| root
| Backup server configs van alle servers
| 23:01
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/sync_www.hobby.nl
| root
| Sync backup.hcc.nl www.hobby.nl naar ns3
| 06:01 12:01 18:01
| 3x per dag

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_usrlocalhobbynet
| root
| Backup /usr/local/hobbynet naar /disk/backup/hobbynet
| 00:00
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_pxe
| root
| Backup /var/lib/tftpboot (van de PXE server) naar /disk/backup/pxe-int/pxe
| 23:55
| Elke dag
|

|}

== sftp ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| sftp
| /usr/local/hobbynet/local/backup >>/var/log/backup.log
| root
| Backup server config naar backup2bit-int
| 23:45
| Elke dag
|

|-
| sftp
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|}

==logging==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| logging
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| logging
| /usr/local/hobbynet/bin/backup_etc
| root
| Trek een backup van de etc map, en zet die over naar backup2bit
| 22:00 
| Elke dag
|

|}

= alle servers =
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| alle servers
| /home/bas/baskeys
| bas
| Update ssh keys voor bas
|
| Elk uur
|

|}

Cron jobs

2020-10-18T11:36:52Z

2A05:F080:0:300:3148:BCEA:52B6:4A0C: /* opslag 1,2 en 3 */

= Beschrijving =
Op deze pagina staan de door hobbynet aangemaakte cronjobs, met een korte omschrijving en wanneer het draait zodat je in 1 overzicht kan zien waar wat en wanneer draait.

= servers specifiek=

== scripting ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| scripting
| /usr/local/hobbynet/bin/upd_servers
| root
| Check op updates en download deze, en herstart de firewalls en memcache
| 06:45 18:45
| 2x per dag
|

|-
| scripting
| /usr/local/hobbynet/bin/sync_all
| root
| Update de gecentraliseerde webserver config op loadbalanced servers
| 06:30 23:00
| 2x per dag
|

|-
| scripting
| /usr/local/hobbynet/bin/resetmemcached
| root
| Herstart memcache op niet-loadbalanced webservers
| 02:00 07:00
| 2x per dag
| '''uitgeschakeld'''

|-
| scripting
| /usr/local/hobbynet/bin/sync_fw
| root
| Update en herstart firewall op machines die geen nfs mount hebben
| 00:15 06:15 12:15 18:15
| 4x per dag
|

|-
| scripting
| /usr/local/hobbynet/bin/download_amazonaws-ipranges
| root
| Haal de actuele IP ranges op van amazoneaws. Veel joomla plugin's componenten etc draaien in amazone clouds, daarom halen we die IP ranges op zodat ze zelf kunnen updaten
| 06:25 22:50
| 2x per dag
|

|-
| scripting
| /usr/sbin/nsdc notify
| root
| Verstuur notify naar alle nameservers van het actuele serie nr van alle zones
| 03:33
| 1x per dag
| '''VERHUIZEN NAAR domein'''

|-
| scripting
| /usr/local/hobbynet/opendnssec/ods-dsseen-firstksk
| root
| Activeer nog niet geactiveerde dnssec sleutels voor eerste keer
| *:29
| 24x per dag
| '''VERHUIZEN NAAR domein'''

|-
| scripting
| /usr/local/hobbynet/opendnssec/generate_keys
| root
| Vul vooraad dnssec sleutels aan in key opslag
| 04:45,10:45,16:45,22:45
| 4x per dag
| '''VERHUIZEN NAAR domein'''

|-
| scripting
| /usr/local/hobbynet/opendnssec/update-dnsseczones
| root
| Update alle dnssec zones bij registry's
| 05:00,11:00,17:00,23:00
| 1x per dag
| '''VERHUIZEN NAAR domein'''

|}

== domein ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| domein
| /usr/sbin/nsd-control write
| root
| Schrijf alle slave zones uit geheugen naar file
| ieder uur
| 24x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/ods-dsseen --all
| root
| Activeer nog niet geactiveerde dnssec sleutels
| *:30
| 24x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/ods-dsseen --really-all
| root
| Activeer nog niet geactiveerde dnssec sleutels voor eerste keer en loop echt alle zones na
| 01:20
| 1x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/sidn/update-prod-from-live.php
| root
| Update alle DNS zones op basis gegevens van SIDN
| 22:15
| 1x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/transip/update-prod-from-transip.php
| root
| Update alle DNS zones op basis gegevens van Transip
| 22:15
| 1x per dag
|

|}

== ldap-lb1 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetfw_2.sh
| root
| Synchroniseer firewall regels van ldap-lb1 naar ldap-lb2 
''' moet draaien voor de firewall restart '''
| 05:55 11:55 17:55 23:55
| 4 x per dag
|

|-
| ldap-lb1
| /etc/init.d/hobby-firewall restart
| root
| Herstart Firewall 
''' moet draaien na de firewall synchronisatie job '''
| 06:00 12:00 18:00 00:00
| 4 x per dag
|

|-
| ldap-lb1
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y >/dev/null
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/local/backup-encrypted.bash >>/var/log/backup_encrypted.log
| root
| Encrypted backup naar Backup2bit
| 23:45
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetbin_2.sh
| root
| Sync bin dir naar ldap-lb2
| 23:50
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetetc_2.sh
| root
| Sync etc dir naar ldap-lb2
| 23:51
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetlib_2.sh
| root
| Sync lib dir naar ldap-lb2
| 23:52
| 1 x per dag
|

|}

== extra op ldap-lb1 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-lb1
| /usr/local/hobbynet/bin/cron_joomla.sh
| root
| Draai joomla cron job voor joomla sites met login module zodat er zo min mogelijk lid gegevens in backup zitten
| 00:15
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/LDAP_export_passwords.sh
| root
| Zet de (door LA/de gebruiker) aangepaste wachtwoorden over naar het CRM
| 23:20
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/gen_iplist_partners.sh
| root
| Maak /usr/local/hobbynet/apache2conf/iplists/iplist-partners-24 aan
| 03:07
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/LDAP_cronjob.sh
| root
| Doe alle processing CRM->LDAP
| 03:10
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/run_tripolis_import.sh >/var/log/run_tripolis_import.log
| root
| Haal de opt-outs op van Tripolis
| 03:15
| 1 x per dag
|
|-
| ldap-lb1
| /usr/local/hobbynet/bin/mail_tripolis_import_report.sh
| root
| Haal de handmatige tripolis opt-outs op, en mail die naar de ledenadministratie
| 03:31
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upd_mailserver.sh >/var/log/upd_mailserver.log
| root
| Ververs postfixadmin op mail-lb1 en mail-lb2
| 03:26
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/mail_upd_mail_report.sh
| root
| Mail resultaat van upd_mailserver naar Egbert
| 03:30
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upload_leden_csv.sh
| root
| Maak en plaats de ledenlijst voor Kantoor
| 03:35
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upload_kader_csv.sh
| root
| Maak en plaats de kaderlijst voor Kantoor
| 03:40
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/unblock_joomla.sh
| root
| De-blokkeer actieve users
| 03:45
| 1x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upload_bezoekersstatistiek.sh
| root
| Haal de aantallen bezoekers, en zet die over naar de Joomla kadersite (en de beta-site)
| 03:47
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/run_tripolis_export.sh >/var/log/run_tripolis_export.log
| root
| Maak overzicht van alle opt-ins voor Tripolis
| 03:50
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/mail_tripolis_export_report.sh
| root
| Mail de resultaten van de Tripolis export run naar Egbert
| 03:52
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/renameusers_joomla.sh
| root
| Hernoem de users die hernoemd zijn in ldap in de joomla sites
| 03:50
| 1x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/statistiek_xml.sh
| root
| Maak en plaats statistiek overzicht van alle HCC groeperingen
| 03:55
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/cron_joomla.sh
| root
| Draai voordat update_joomla.php draait nogmaals de cron job, zodat ook in de user backup zo min mogelijk lid gegevens zitten, en dat alle sites zijn bijgewerkt aan de hand van de laatste ldap import
| 03:55
| 1 x per dag
|

|-
| ldap-lb1
| php /usr/local/hobbynet/bin/update_joomla.php
| root
| Voer dagelijkse Joomla onderhoud uit op alle Joomla template sites
| 04:00
| 1x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/run_maand_rapport.sh
| root
| Doe de Hobbynet maand rapportage
| 04:00
| 1e van de maand
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/tel_unieke_bezoekers-volgens-LDAP.sh
| root
| Bepaal het aantal unieke bezoekers volgens LDAP, mail dat aan VB
| 04:05
| 1e van de maand
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/huisgenoot_lidmaatschappen.sh
| root
| Maak een lijst van onjuiste huisgenoot-lidmaatschappen
| 04:10
| 1e van de maand
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/schoon_alles_op.sh
| root
| Schoon mySQL en LDAP op
| 04:05
| 2e van de maand
|

|}

== ldap-lb2 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-lb2
| /etc/init.d/hobby-firewall restart
| root
| Herstart Firewall
| 06:15 12:15 18:15 00:15
| 4 x per dag
|

|-
| ldap-lb2
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| ldap-lb2
| /usr/local/hobbynet/local/backup-encrypted.bash
| root
| Encrypted backup naar Backup2bit
| 23:30
| 1 x per dag
|

|}

== ldap-test ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-test
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|}

== xml-lb1, xml-lb2 en xml-test ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| xml-lb1
| /etc/init.d/hobby-firewall restart
| root
| Herstart Firewall
| 06:00 12:00 18:00 00:00
| 4 x per dag
|

|-
| xml-lb1
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| xml-lb1
| /usr/local/hobbynet/local/backup-encrypted.bash >>/var/log/backup_encrypted.log
| root
| Encrypted backup naar Backup2bit
| 23:45
| 1 x per dag
|

|-
| xml-lb2
| /usr/local/hobbynet/local/backup-encrypted.bash >>/var/log/backup_encrypted.log
| root
| Encrypted backup naar Backup2bit
| 23:30
| 1 x per dag
|

|-
| xml-lb2
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| xml-test
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|}
== opslag 1,2 en 3 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| userstore1 of userstore2
| /sbin/defragdisk
| root
| Defragmenteer de /disk partitie op de actieve storage server
| 03:00
| Elke 13e en 28e van de maand
|

|-
| userstore1 en userstore2
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| opslag 1 t/m 3
| test -x /usr/local/hobbynet/bin/backup2bas && /usr/local/hobbynet/bin/backup2bas >/dev/null
| root
| Backup van /disk naar nas bij Bas 
| 01:42
| Elke dag
| '''mits hij de actieve storage server is'''

|-
| opslag 1 t/m 3
| test -x /usr/local/hobbynet/bin/backup2nas && /usr/local/hobbynet/bin/backup2nas >/dev/null
| root
| Backup van /disk naar nas in het rack 
| 06:42
| Elke dag
| '''mits hij de actieve storage server is'''

|}

== nagios-lb1 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| nagios-lb1
| /usr/local/hobbynet/bin/sync_nagios
| root
| Synchroniseer nagios-lb1 naar nagios-lb2
| 00:00 06:00 12:00 18:00
| 6 x per dag
|

|}

== nagios-lb2 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|}

== db01 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| db01
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 02:36
| 1 x per dag
|

|}

== db02 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| db02
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 00:36
| 1 x per dag
|

|}

== hcc-db03 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| hcc-db03
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 02:36
| 1 x per dag
|

|}

== hcc-db04 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| hcc-db04
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 00:36
| 1 x per dag
|

|}

== backup2bit ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db01
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:05
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db02
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:10
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db03
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:40
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db04
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:10
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_domein
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:12
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_otrs
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:35
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_mail-lb1
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:40
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_mail-lb2
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:40
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_server_configs
| root
| Backup server configs van alle servers
| 23:01
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/sync_www.hobby.nl
| root
| Sync backup.hcc.nl www.hobby.nl naar ns3
| 06:01 12:01 18:01
| 3x per dag

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_usrlocalhobbynet
| root
| Backup /usr/local/hobbynet naar /disk/backup/hobbynet
| 00:00
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_pxe
| root
| Backup /var/lib/tftpboot (van de PXE server) naar /disk/backup/pxe-int/pxe
| 23:55
| Elke dag
|

|}

== sftp ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| sftp
| /usr/local/hobbynet/local/backup >>/var/log/backup.log
| root
| Backup server config naar backup2bit-int
| 23:45
| Elke dag
|

|-
| sftp
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|}

==logging==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| logging
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| logging
| /usr/local/hobbynet/bin/backup_etc
| root
| Trek een backup van de etc map, en zet die over naar backup2bit
| 22:00 
| Elke dag
|

|}

= alle servers =
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| alle servers
| /home/bas/baskeys
| bas
| Update ssh keys voor bas
|
| Elk uur
|

|}

Cron jobs

2020-10-18T11:36:15Z

2A05:F080:0:300:3148:BCEA:52B6:4A0C: /* opslag 1,2 en 3 */

= Beschrijving =
Op deze pagina staan de door hobbynet aangemaakte cronjobs, met een korte omschrijving en wanneer het draait zodat je in 1 overzicht kan zien waar wat en wanneer draait.

= servers specifiek=

== scripting ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| scripting
| /usr/local/hobbynet/bin/upd_servers
| root
| Check op updates en download deze, en herstart de firewalls en memcache
| 06:45 18:45
| 2x per dag
|

|-
| scripting
| /usr/local/hobbynet/bin/sync_all
| root
| Update de gecentraliseerde webserver config op loadbalanced servers
| 06:30 23:00
| 2x per dag
|

|-
| scripting
| /usr/local/hobbynet/bin/resetmemcached
| root
| Herstart memcache op niet-loadbalanced webservers
| 02:00 07:00
| 2x per dag
| '''uitgeschakeld'''

|-
| scripting
| /usr/local/hobbynet/bin/sync_fw
| root
| Update en herstart firewall op machines die geen nfs mount hebben
| 00:15 06:15 12:15 18:15
| 4x per dag
|

|-
| scripting
| /usr/local/hobbynet/bin/download_amazonaws-ipranges
| root
| Haal de actuele IP ranges op van amazoneaws. Veel joomla plugin's componenten etc draaien in amazone clouds, daarom halen we die IP ranges op zodat ze zelf kunnen updaten
| 06:25 22:50
| 2x per dag
|

|-
| scripting
| /usr/sbin/nsdc notify
| root
| Verstuur notify naar alle nameservers van het actuele serie nr van alle zones
| 03:33
| 1x per dag
| '''VERHUIZEN NAAR domein'''

|-
| scripting
| /usr/local/hobbynet/opendnssec/ods-dsseen-firstksk
| root
| Activeer nog niet geactiveerde dnssec sleutels voor eerste keer
| *:29
| 24x per dag
| '''VERHUIZEN NAAR domein'''

|-
| scripting
| /usr/local/hobbynet/opendnssec/generate_keys
| root
| Vul vooraad dnssec sleutels aan in key opslag
| 04:45,10:45,16:45,22:45
| 4x per dag
| '''VERHUIZEN NAAR domein'''

|-
| scripting
| /usr/local/hobbynet/opendnssec/update-dnsseczones
| root
| Update alle dnssec zones bij registry's
| 05:00,11:00,17:00,23:00
| 1x per dag
| '''VERHUIZEN NAAR domein'''

|}

== domein ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| domein
| /usr/sbin/nsd-control write
| root
| Schrijf alle slave zones uit geheugen naar file
| ieder uur
| 24x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/ods-dsseen --all
| root
| Activeer nog niet geactiveerde dnssec sleutels
| *:30
| 24x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/ods-dsseen --really-all
| root
| Activeer nog niet geactiveerde dnssec sleutels voor eerste keer en loop echt alle zones na
| 01:20
| 1x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/sidn/update-prod-from-live.php
| root
| Update alle DNS zones op basis gegevens van SIDN
| 22:15
| 1x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/transip/update-prod-from-transip.php
| root
| Update alle DNS zones op basis gegevens van Transip
| 22:15
| 1x per dag
|

|}

== ldap-lb1 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetfw_2.sh
| root
| Synchroniseer firewall regels van ldap-lb1 naar ldap-lb2 
''' moet draaien voor de firewall restart '''
| 05:55 11:55 17:55 23:55
| 4 x per dag
|

|-
| ldap-lb1
| /etc/init.d/hobby-firewall restart
| root
| Herstart Firewall 
''' moet draaien na de firewall synchronisatie job '''
| 06:00 12:00 18:00 00:00
| 4 x per dag
|

|-
| ldap-lb1
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y >/dev/null
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/local/backup-encrypted.bash >>/var/log/backup_encrypted.log
| root
| Encrypted backup naar Backup2bit
| 23:45
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetbin_2.sh
| root
| Sync bin dir naar ldap-lb2
| 23:50
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetetc_2.sh
| root
| Sync etc dir naar ldap-lb2
| 23:51
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetlib_2.sh
| root
| Sync lib dir naar ldap-lb2
| 23:52
| 1 x per dag
|

|}

== extra op ldap-lb1 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-lb1
| /usr/local/hobbynet/bin/cron_joomla.sh
| root
| Draai joomla cron job voor joomla sites met login module zodat er zo min mogelijk lid gegevens in backup zitten
| 00:15
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/LDAP_export_passwords.sh
| root
| Zet de (door LA/de gebruiker) aangepaste wachtwoorden over naar het CRM
| 23:20
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/gen_iplist_partners.sh
| root
| Maak /usr/local/hobbynet/apache2conf/iplists/iplist-partners-24 aan
| 03:07
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/LDAP_cronjob.sh
| root
| Doe alle processing CRM->LDAP
| 03:10
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/run_tripolis_import.sh >/var/log/run_tripolis_import.log
| root
| Haal de opt-outs op van Tripolis
| 03:15
| 1 x per dag
|
|-
| ldap-lb1
| /usr/local/hobbynet/bin/mail_tripolis_import_report.sh
| root
| Haal de handmatige tripolis opt-outs op, en mail die naar de ledenadministratie
| 03:31
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upd_mailserver.sh >/var/log/upd_mailserver.log
| root
| Ververs postfixadmin op mail-lb1 en mail-lb2
| 03:26
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/mail_upd_mail_report.sh
| root
| Mail resultaat van upd_mailserver naar Egbert
| 03:30
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upload_leden_csv.sh
| root
| Maak en plaats de ledenlijst voor Kantoor
| 03:35
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upload_kader_csv.sh
| root
| Maak en plaats de kaderlijst voor Kantoor
| 03:40
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/unblock_joomla.sh
| root
| De-blokkeer actieve users
| 03:45
| 1x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upload_bezoekersstatistiek.sh
| root
| Haal de aantallen bezoekers, en zet die over naar de Joomla kadersite (en de beta-site)
| 03:47
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/run_tripolis_export.sh >/var/log/run_tripolis_export.log
| root
| Maak overzicht van alle opt-ins voor Tripolis
| 03:50
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/mail_tripolis_export_report.sh
| root
| Mail de resultaten van de Tripolis export run naar Egbert
| 03:52
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/renameusers_joomla.sh
| root
| Hernoem de users die hernoemd zijn in ldap in de joomla sites
| 03:50
| 1x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/statistiek_xml.sh
| root
| Maak en plaats statistiek overzicht van alle HCC groeperingen
| 03:55
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/cron_joomla.sh
| root
| Draai voordat update_joomla.php draait nogmaals de cron job, zodat ook in de user backup zo min mogelijk lid gegevens zitten, en dat alle sites zijn bijgewerkt aan de hand van de laatste ldap import
| 03:55
| 1 x per dag
|

|-
| ldap-lb1
| php /usr/local/hobbynet/bin/update_joomla.php
| root
| Voer dagelijkse Joomla onderhoud uit op alle Joomla template sites
| 04:00
| 1x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/run_maand_rapport.sh
| root
| Doe de Hobbynet maand rapportage
| 04:00
| 1e van de maand
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/tel_unieke_bezoekers-volgens-LDAP.sh
| root
| Bepaal het aantal unieke bezoekers volgens LDAP, mail dat aan VB
| 04:05
| 1e van de maand
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/huisgenoot_lidmaatschappen.sh
| root
| Maak een lijst van onjuiste huisgenoot-lidmaatschappen
| 04:10
| 1e van de maand
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/schoon_alles_op.sh
| root
| Schoon mySQL en LDAP op
| 04:05
| 2e van de maand
|

|}

== ldap-lb2 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-lb2
| /etc/init.d/hobby-firewall restart
| root
| Herstart Firewall
| 06:15 12:15 18:15 00:15
| 4 x per dag
|

|-
| ldap-lb2
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| ldap-lb2
| /usr/local/hobbynet/local/backup-encrypted.bash
| root
| Encrypted backup naar Backup2bit
| 23:30
| 1 x per dag
|

|}

== ldap-test ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-test
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|}

== xml-lb1, xml-lb2 en xml-test ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| xml-lb1
| /etc/init.d/hobby-firewall restart
| root
| Herstart Firewall
| 06:00 12:00 18:00 00:00
| 4 x per dag
|

|-
| xml-lb1
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| xml-lb1
| /usr/local/hobbynet/local/backup-encrypted.bash >>/var/log/backup_encrypted.log
| root
| Encrypted backup naar Backup2bit
| 23:45
| 1 x per dag
|

|-
| xml-lb2
| /usr/local/hobbynet/local/backup-encrypted.bash >>/var/log/backup_encrypted.log
| root
| Encrypted backup naar Backup2bit
| 23:30
| 1 x per dag
|

|-
| xml-lb2
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| xml-test
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|}
== opslag 1,2 en 3 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| userstore1 of userstore2
| /sbin/defragdisk
| root
| Defragmenteer de /disk partitie op de actieve storage server
| 03:00
| Elke 13e en 28e van de maand
|

|-
| userstore1 en userstore2
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| opslag 1 t/m 3
| test -x /usr/local/hobbynet/bin/backup2bas && /usr/local/hobbynet/bin/backup2bas >/dev/null
| root
| Backup van /disk naar nas bij Bas '''mits hij de actieve storage server is''' 
| 01:42
| Elke dag
|

|-
| opslag 1 t/m 3
| test -x /usr/local/hobbynet/bin/backup2nas && /usr/local/hobbynet/bin/backup2nas >/dev/null
| root
| Backup van /disk naar nas in het rack '''mits hij de actieve storage server is''' 
| 06:42
| Elke dag
|

|}

== nagios-lb1 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| nagios-lb1
| /usr/local/hobbynet/bin/sync_nagios
| root
| Synchroniseer nagios-lb1 naar nagios-lb2
| 00:00 06:00 12:00 18:00
| 6 x per dag
|

|}

== nagios-lb2 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|}

== db01 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| db01
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 02:36
| 1 x per dag
|

|}

== db02 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| db02
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 00:36
| 1 x per dag
|

|}

== hcc-db03 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| hcc-db03
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 02:36
| 1 x per dag
|

|}

== hcc-db04 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| hcc-db04
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 00:36
| 1 x per dag
|

|}

== backup2bit ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db01
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:05
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db02
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:10
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db03
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:40
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db04
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:10
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_domein
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:12
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_otrs
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:35
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_mail-lb1
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:40
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_mail-lb2
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:40
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_server_configs
| root
| Backup server configs van alle servers
| 23:01
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/sync_www.hobby.nl
| root
| Sync backup.hcc.nl www.hobby.nl naar ns3
| 06:01 12:01 18:01
| 3x per dag

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_usrlocalhobbynet
| root
| Backup /usr/local/hobbynet naar /disk/backup/hobbynet
| 00:00
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_pxe
| root
| Backup /var/lib/tftpboot (van de PXE server) naar /disk/backup/pxe-int/pxe
| 23:55
| Elke dag
|

|}

== sftp ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| sftp
| /usr/local/hobbynet/local/backup >>/var/log/backup.log
| root
| Backup server config naar backup2bit-int
| 23:45
| Elke dag
|

|-
| sftp
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|}

==logging==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| logging
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| logging
| /usr/local/hobbynet/bin/backup_etc
| root
| Trek een backup van de etc map, en zet die over naar backup2bit
| 22:00 
| Elke dag
|

|}

= alle servers =
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| alle servers
| /home/bas/baskeys
| bas
| Update ssh keys voor bas
|
| Elk uur
|

|}

Cron jobs

2020-10-18T11:35:53Z

2A05:F080:0:300:3148:BCEA:52B6:4A0C: /* userstore 1 en 2 */

= Beschrijving =
Op deze pagina staan de door hobbynet aangemaakte cronjobs, met een korte omschrijving en wanneer het draait zodat je in 1 overzicht kan zien waar wat en wanneer draait.

= servers specifiek=

== scripting ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| scripting
| /usr/local/hobbynet/bin/upd_servers
| root
| Check op updates en download deze, en herstart de firewalls en memcache
| 06:45 18:45
| 2x per dag
|

|-
| scripting
| /usr/local/hobbynet/bin/sync_all
| root
| Update de gecentraliseerde webserver config op loadbalanced servers
| 06:30 23:00
| 2x per dag
|

|-
| scripting
| /usr/local/hobbynet/bin/resetmemcached
| root
| Herstart memcache op niet-loadbalanced webservers
| 02:00 07:00
| 2x per dag
| '''uitgeschakeld'''

|-
| scripting
| /usr/local/hobbynet/bin/sync_fw
| root
| Update en herstart firewall op machines die geen nfs mount hebben
| 00:15 06:15 12:15 18:15
| 4x per dag
|

|-
| scripting
| /usr/local/hobbynet/bin/download_amazonaws-ipranges
| root
| Haal de actuele IP ranges op van amazoneaws. Veel joomla plugin's componenten etc draaien in amazone clouds, daarom halen we die IP ranges op zodat ze zelf kunnen updaten
| 06:25 22:50
| 2x per dag
|

|-
| scripting
| /usr/sbin/nsdc notify
| root
| Verstuur notify naar alle nameservers van het actuele serie nr van alle zones
| 03:33
| 1x per dag
| '''VERHUIZEN NAAR domein'''

|-
| scripting
| /usr/local/hobbynet/opendnssec/ods-dsseen-firstksk
| root
| Activeer nog niet geactiveerde dnssec sleutels voor eerste keer
| *:29
| 24x per dag
| '''VERHUIZEN NAAR domein'''

|-
| scripting
| /usr/local/hobbynet/opendnssec/generate_keys
| root
| Vul vooraad dnssec sleutels aan in key opslag
| 04:45,10:45,16:45,22:45
| 4x per dag
| '''VERHUIZEN NAAR domein'''

|-
| scripting
| /usr/local/hobbynet/opendnssec/update-dnsseczones
| root
| Update alle dnssec zones bij registry's
| 05:00,11:00,17:00,23:00
| 1x per dag
| '''VERHUIZEN NAAR domein'''

|}

== domein ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| domein
| /usr/sbin/nsd-control write
| root
| Schrijf alle slave zones uit geheugen naar file
| ieder uur
| 24x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/ods-dsseen --all
| root
| Activeer nog niet geactiveerde dnssec sleutels
| *:30
| 24x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/ods-dsseen --really-all
| root
| Activeer nog niet geactiveerde dnssec sleutels voor eerste keer en loop echt alle zones na
| 01:20
| 1x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/sidn/update-prod-from-live.php
| root
| Update alle DNS zones op basis gegevens van SIDN
| 22:15
| 1x per dag
|

|-
| domein
| /usr/local/hobbynet/opendnssec/transip/update-prod-from-transip.php
| root
| Update alle DNS zones op basis gegevens van Transip
| 22:15
| 1x per dag
|

|}

== ldap-lb1 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetfw_2.sh
| root
| Synchroniseer firewall regels van ldap-lb1 naar ldap-lb2 
''' moet draaien voor de firewall restart '''
| 05:55 11:55 17:55 23:55
| 4 x per dag
|

|-
| ldap-lb1
| /etc/init.d/hobby-firewall restart
| root
| Herstart Firewall 
''' moet draaien na de firewall synchronisatie job '''
| 06:00 12:00 18:00 00:00
| 4 x per dag
|

|-
| ldap-lb1
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y >/dev/null
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/local/backup-encrypted.bash >>/var/log/backup_encrypted.log
| root
| Encrypted backup naar Backup2bit
| 23:45
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetbin_2.sh
| root
| Sync bin dir naar ldap-lb2
| 23:50
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetetc_2.sh
| root
| Sync etc dir naar ldap-lb2
| 23:51
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/sync_hobbynetlib_2.sh
| root
| Sync lib dir naar ldap-lb2
| 23:52
| 1 x per dag
|

|}

== extra op ldap-lb1 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-lb1
| /usr/local/hobbynet/bin/cron_joomla.sh
| root
| Draai joomla cron job voor joomla sites met login module zodat er zo min mogelijk lid gegevens in backup zitten
| 00:15
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/LDAP_export_passwords.sh
| root
| Zet de (door LA/de gebruiker) aangepaste wachtwoorden over naar het CRM
| 23:20
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/gen_iplist_partners.sh
| root
| Maak /usr/local/hobbynet/apache2conf/iplists/iplist-partners-24 aan
| 03:07
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/LDAP_cronjob.sh
| root
| Doe alle processing CRM->LDAP
| 03:10
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/run_tripolis_import.sh >/var/log/run_tripolis_import.log
| root
| Haal de opt-outs op van Tripolis
| 03:15
| 1 x per dag
|
|-
| ldap-lb1
| /usr/local/hobbynet/bin/mail_tripolis_import_report.sh
| root
| Haal de handmatige tripolis opt-outs op, en mail die naar de ledenadministratie
| 03:31
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upd_mailserver.sh >/var/log/upd_mailserver.log
| root
| Ververs postfixadmin op mail-lb1 en mail-lb2
| 03:26
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/mail_upd_mail_report.sh
| root
| Mail resultaat van upd_mailserver naar Egbert
| 03:30
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upload_leden_csv.sh
| root
| Maak en plaats de ledenlijst voor Kantoor
| 03:35
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upload_kader_csv.sh
| root
| Maak en plaats de kaderlijst voor Kantoor
| 03:40
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/unblock_joomla.sh
| root
| De-blokkeer actieve users
| 03:45
| 1x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/upload_bezoekersstatistiek.sh
| root
| Haal de aantallen bezoekers, en zet die over naar de Joomla kadersite (en de beta-site)
| 03:47
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/run_tripolis_export.sh >/var/log/run_tripolis_export.log
| root
| Maak overzicht van alle opt-ins voor Tripolis
| 03:50
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/mail_tripolis_export_report.sh
| root
| Mail de resultaten van de Tripolis export run naar Egbert
| 03:52
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/renameusers_joomla.sh
| root
| Hernoem de users die hernoemd zijn in ldap in de joomla sites
| 03:50
| 1x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/statistiek_xml.sh
| root
| Maak en plaats statistiek overzicht van alle HCC groeperingen
| 03:55
| 1 x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/cron_joomla.sh
| root
| Draai voordat update_joomla.php draait nogmaals de cron job, zodat ook in de user backup zo min mogelijk lid gegevens zitten, en dat alle sites zijn bijgewerkt aan de hand van de laatste ldap import
| 03:55
| 1 x per dag
|

|-
| ldap-lb1
| php /usr/local/hobbynet/bin/update_joomla.php
| root
| Voer dagelijkse Joomla onderhoud uit op alle Joomla template sites
| 04:00
| 1x per dag
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/run_maand_rapport.sh
| root
| Doe de Hobbynet maand rapportage
| 04:00
| 1e van de maand
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/tel_unieke_bezoekers-volgens-LDAP.sh
| root
| Bepaal het aantal unieke bezoekers volgens LDAP, mail dat aan VB
| 04:05
| 1e van de maand
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/huisgenoot_lidmaatschappen.sh
| root
| Maak een lijst van onjuiste huisgenoot-lidmaatschappen
| 04:10
| 1e van de maand
|

|-
| ldap-lb1
| /usr/local/hobbynet/bin/schoon_alles_op.sh
| root
| Schoon mySQL en LDAP op
| 04:05
| 2e van de maand
|

|}

== ldap-lb2 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-lb2
| /etc/init.d/hobby-firewall restart
| root
| Herstart Firewall
| 06:15 12:15 18:15 00:15
| 4 x per dag
|

|-
| ldap-lb2
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| ldap-lb2
| /usr/local/hobbynet/local/backup-encrypted.bash
| root
| Encrypted backup naar Backup2bit
| 23:30
| 1 x per dag
|

|}

== ldap-test ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| ldap-test
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|}

== xml-lb1, xml-lb2 en xml-test ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| xml-lb1
| /etc/init.d/hobby-firewall restart
| root
| Herstart Firewall
| 06:00 12:00 18:00 00:00
| 4 x per dag
|

|-
| xml-lb1
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| xml-lb1
| /usr/local/hobbynet/local/backup-encrypted.bash >>/var/log/backup_encrypted.log
| root
| Encrypted backup naar Backup2bit
| 23:45
| 1 x per dag
|

|-
| xml-lb2
| /usr/local/hobbynet/local/backup-encrypted.bash >>/var/log/backup_encrypted.log
| root
| Encrypted backup naar Backup2bit
| 23:30
| 1 x per dag
|

|-
| xml-lb2
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| xml-test
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|}
== opslag 1,2 en 3 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| userstore1 of userstore2
| /sbin/defragdisk
| root
| Defragmenteer de /disk partitie op de actieve storage server
| 03:00
| Elke 13e en 28e van de maand
|

|-
| userstore1 en userstore2
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| opslag 1 t/m 3
| test -x /usr/local/hobbynet/bin/backup2bas && /usr/local/hobbynet/bin/backup2bas >/dev/null
| root
| Backup van /disk naar nas bij Bas '''mits hij de actieve storage server is''' 
| 01:42
| Elke dag
|

| opslag 1 t/m 3
| test -x /usr/local/hobbynet/bin/backup2nas && /usr/local/hobbynet/bin/backup2nas >/dev/null
| root
| Backup van /disk naar nas in het rack '''mits hij de actieve storage server is''' 
| 06:42
| Elke dag
|

|}

== nagios-lb1 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| nagios-lb1
| /usr/local/hobbynet/bin/sync_nagios
| root
| Synchroniseer nagios-lb1 naar nagios-lb2
| 00:00 06:00 12:00 18:00
| 6 x per dag
|

|}

== nagios-lb2 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|}

== db01 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| db01
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 02:36
| 1 x per dag
|

|}

== db02 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| db02
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 00:36
| 1 x per dag
|

|}

== hcc-db03 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| hcc-db03
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 02:36
| 1 x per dag
|

|}

== hcc-db04 ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| hcc-db04
| /usr/local/hobbynet/bin/database-onderhoud >/dev/null
| root
| Database onderhoud
| 00:36
| 1 x per dag
|

|}

== backup2bit ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db01
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:05
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db02
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:10
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db03
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:40
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_db04
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:10
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_domein
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:12
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_otrs
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:35
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_mail-lb1
| root
| Maak database dump en Rsync databases naar backup2bit
| 00:40
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_mail-lb2
| root
| Maak database dump en Rsync databases naar backup2bit
| 12:40
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_server_configs
| root
| Backup server configs van alle servers
| 23:01
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/sync_www.hobby.nl
| root
| Sync backup.hcc.nl www.hobby.nl naar ns3
| 06:01 12:01 18:01
| 3x per dag

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_usrlocalhobbynet
| root
| Backup /usr/local/hobbynet naar /disk/backup/hobbynet
| 00:00
| Elke dag
|

|-
| backup2bit
| /usr/local/hobbynet/bin/backup_pxe
| root
| Backup /var/lib/tftpboot (van de PXE server) naar /disk/backup/pxe-int/pxe
| 23:55
| Elke dag
|

|}

== sftp ==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| sftp
| /usr/local/hobbynet/local/backup >>/var/log/backup.log
| root
| Backup server config naar backup2bit-int
| 23:45
| Elke dag
|

|-
| sftp
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|}

==logging==
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| logging
| apt-get clean -y >/dev/null ; apt-get update >/dev/null ;apt-get upgrade -d -y
| root
| Check op updates en download deze alvast ivm Nagios detectie
| 06:00 18:00
| 2 x per dag
|

|-
| logging
| /usr/local/hobbynet/bin/backup_etc
| root
| Trek een backup van de etc map, en zet die over naar backup2bit
| 22:00 
| Elke dag
|

|}

= alle servers =
{| class="wikitable"
| Server:
| '''Crontab entry'''
| '''user'''
| '''doel'''
| '''hoe laat'''
| '''hoe vaak'''
| '''Opmerking'''
|-

|-
| alle servers
| /home/bas/baskeys
| bas
| Update ssh keys voor bas
|
| Elk uur
|

|}

Loadbalancers

2020-10-18T09:14:11Z

2A05:F080:0:300:3148:BCEA:52B6:4A0C: /* ssh_config aanpassing */

=doel=
De loadbalancer zorgt er voor dat onze webdiensten redundant uitgevoerd worden.
= OPGELET =
''' heel belangrijk ''' de loadbalancer mag je nooit migraten als ze aanstaan hier door krijg een split brain situatie

Dit is dan ook geblokkeerd in vmware zoals omschreven hier https://frankdenneman.nl/2014/08/18/disable-vmotion-single-vm/ met 1 aanpassing query mag wel en vmotion als uit staat mag wel

=opzet=
We hebben 2 virutele loadbalancer loadbalancer1 en loadbalancer2. Elk draai op een andere hypervisor te weten vmware1 en vmware2

== normale situatie ==
Dit geeft weer hoe in normale situaties het verkeer loopt. 
[[File:normaal.png|600px]]

[[File:normaal.dia]]

== webserver faalt ==
Dit geeft weer hoe het verkeer loopt wanneer een webserver faalt. 
[[File:webserverfaalt.png|600px]]

[[File:webserverfaalt.dia]]

== loadbalancer faalt ==
Dit geeft weer hoe het verkeer loopt wanneer een loadbalancer faalt. 
[[File:lbfaalt.png|600px]]

[[File:lbfaalt.dia]]

=IP plan=
== 212.72.224 IP reeks (eth1)==
<pre>
212.72.224.240 2a02:968:1:2:212:72:224:240 loadbalancer1-vlan100.hobby.nl (IP adressen voor loadbalancer zelf)
212.72.224.241 2a02:968:1:2:212:72:224:241 loadbalancer2-vlan100.hobby.nl (IP adressen voor loadbalancer zelf)
</pre>

==== 212.72.227 IP reeks (eth3)====
<pre>
212.72.227.88 en 2a02:968:1:7:212:72:227:88 loadbalancer1-vlan107.hobby.nl (IP adressen voor loadbalancer zelf)
212.72.227.89 en 2a02:968:1:7:212:72:227:89 loadbalancer2-vlan107.hobby.nl (IP adressen voor loadbalancer zelf)
</pre>

==== 212.72.229 IP reeks (eth2)====
<pre>
212.72.229.240 2a02:968:1:1:212:72:229:240 loadbalancer1-vlan102.hobby.nl (IP adressen voor loadbalancer zelf)
212.72.229.241 2a02:968:1:1:212:72:229:241 loadbalancer2-vlan102.hobby.nl (IP adressen voor loadbalancer zelf)
</pre>

</pre>

==== 172.31.1 IP reeks (eth0) ====
<pre>
172.31.1.240 2a02:968:ffff:999:172:31:1:240 loadbalancer1-vlan999.hobby.nl (IP adressen voor loadbalancer zelf)
172.31.1.241 2a02:968:ffff:999:172:31:1:241 loadbalancer2-vlan999.hobby.nl (IP adressen voor loadbalancer zelf)
</pre>
==== 172.31.254 IP reeks (eth5) ====
<pre>
172.31.254.240 2a02:968:ffff:997:172:31:254:240 loadbalancer1-vlan997.hobby.nl (IP adressen voor loadbalancer zelf)
172.31.254.241 2a02:968:ffff:997:172:31:254:241 loadbalancer2-vlan997.hobby.nl (IP adressen voor loadbalancer zelf)
</pre>
===== dns aliassen =====
Via interne netwerk zijn de dns aliassen aangemaakt loadbalancer1-int.hobby.nl en loadbalancer2-int.hobby.nl op die manier konden gebruik blijven maken van hobbynet wildcard certificaat.

=configuratie=
== termen ==
* Virtual service De dienst die geloadbalanced wordt (dit layer 4 of layer 7 zijn)

Configuratie gebeurt altijd via de webinterface bij hele uitzonderlijke gevallen moet je wat via SSH doen.
De loadbalancers zijn te bereiken via:
* https://loadbalancer1-int.hobby.nl:9443/
* https://loadbalancer2-int.hobby.nl:9443/
== ssh toegang ==
SSH keys kunnen toegevoegd worden, dit vereist echter strak formaat namelijk
ssh-rsa <snip> je key </snip> bas@een.domein.nl
Het is heel belangrijk dat je key in dit formaat is, ook ben je verplicht een hostnaam in te geven, gebruik daar voor gewoon je naam dit moet namelijk uniek zijn.
'''Key's mogen niet met de hand worden toegevoegd via SSH !'''
Je kan in de loadbalancer onder Local Configuration -> SSH Keys en dan het tab SSH Authentication

'''Configuratie van dit onderdeel moet je op beide loadbalancer doen want dit wordt niet gerepliceerd!'''
= Direct routing =
Op dit moment maken we nog gebruik van direct routing, dit wil zeggen dat de loadbalancer het inkomend verkeer door stuurt naar server en de server stuurt zelf het antwoord door naar de client.
== standaard setup ==
Standaard gebruiken wij een setup waar bij de load over meer de servers verspreid altijd
=== instellen van Virtual service layer 4 ===
==== van scratch ====
Ga naar cluster configuration -> layer 4 - virtual services en klik daar op 'Add a new Virtual Service'

* 1) Vul hier de naam van virtual service standaard is dat VIP(nr) naam.url.nl-v4 (of v6 bij IPv6) ('''letop geen spatie tussen vip en het nummer van de vip''')
* 2) Het ip adres wat aan de buiten kant wordt gebruikt
* 3) De poort nummers voor web standaard 80,443 je mag meer poort nummers opgeven door te scheiden met een ,
Klik op update

[[File:Add Virtual service layer 4 stap1.png|600px]]

Herhaal de bovenstaande stappen voor het IPv6 adres

Nu moeten we nog bestemming toevoegen waar moet het verkeer naar toe worden gerouteerd.

Ga naar cluster configuration -> layer 4 - Real Servers
Zoek daar je Virtual service op en klik op modify

Tip je standaard staat de Virtual service die je net hebt gemaakt onderaan
Klik op 'Add a new Real Server" bij de Virtual service die we net hebben aangemaakt

1) Zet naam van de bestemming neer dit geval Joomla-lb1-v4 (of v6 bij IPv6)
2) Vul het ip adres van de bestemming in
3) Klik op update

[[File:Add a new Real server.png|600px]]

Indien het hier geen fallback scenario betreft herhaal de bovenstaande stap voor de 2e bestemming
Herhaal deze stappen voor IPv6 virtual service
===== fallback scenario =====
Bij fallback senario wil je dat verkeer standaard op 1e server uitkomt behalve wanneer deze er niet is bijvoorbeeld bij mail en de xml server, in dit geval voeg je '''geen''' 2e realserver toe.

Ga terug naar cluster configuration -> layer 4 - virtual services, zoek je virtual service op en klik op modify
TIP boven in zit zoek veld

* Zoek de sectie 'Fallback Server' op
* Vul het ip adres in van de fallback server in laat de over velden leeg
* klik op update
Herhaal deze stappen voor IPv6 virtual service

[[File:Fallback server.png|600px]]

==== bestaande virtual service kopiëren ====
Maar dit alles kan ook veel makkelijker, als er alleen vip is die de zelfde bestemming heeft etc etc

Ga terug naar cluster configuration -> layer 4 - virtual services, zoek je virtual service op die je kopiëren en klik op modify
Zie afbeelding 5 rechts
Klik op Duplicate service

[[File:Duplicate service.png|600px]]

Negeer de waarschuwing is melding dat toevoeging heeft gedaan zodat er geen dubble namen zijn
* 1) Vervang hier de naam van virtual service standaard is dat VIP(nr) naam.url.nl-v4 (of v6 bij IPv6) ('''letop geen spatie tussen vip en het nummer van de vip''')
* 2) Vervang het ip adres wat aan de buiten kant wordt gebruikt
* 3) Controleer de poort nummers voor web standaard 80,443 je mag meer poort nummers opgeven door te scheiden met een ,
Klik op update
Herhaal deze stappen voor IPv6 virtual service

[[File:Duplicate service2.png|600px]]

= firewall lock down script =
Het standaard lockdownscript (de term die in de loadbalancer wordt gebruikt) is aangepast met de volgende de aanpassingen:
* Onze vpn ip reeksen toegevoegd als admin reeksen
* Voor snmp is aparte chain aangemaakt
* Alle het snmp verkeer dat niet het ip adres (eth0) van de loadbalancer is wordt gereject
Hier vindt je kopie van het huidige lockdown script van 28-09-2020 10:00
[[File:Lockdownscript.txt]]
Dit script kan je bewerken via Maintenance -> Firewall Lock Down Wizzard
Met 'Modify the firewall lock down wizard script' pas je het script aan.
Met 'Update Firewall lockdown' wordt het de firewall herladen
Standaard wordt je ip waarmee je bent ingelogd ingevuld bij 'Administration subnet' dit is om te zorgen dat je alijd in kan als je foutje hebt gemaakt.

'''Configuratie van dit onderdeel moet je op beide loadbalancer doen want dit wordt niet gerepliceerd!'''
= backup =
Elke dag backupen we om 22:00
== ssh_config aanpassing ==
Omdat de loadbalancer heel veel ip's heeft zou ad random een adres uitzoeken en dat gaat natuurlijk fout in daarom hebben we source adres gespecifiseerd in /etc/ssh/ssh_config zijn daarom volgende regels toegevoegd:
<pre>
host backup2bit-int.hobby.nl
BindAddress=2a02:968:ffff:999:172:31:1:240
</pre>
Verder wordt standaard script dat ook logging draait gebruikt voor de backup /usr/local/hobbynet/bin/backup_etc

= handleidingen=

Loadbalancers

2020-10-18T09:13:30Z

2A05:F080:0:300:3148:BCEA:52B6:4A0C: /* firewall lock down script */