配置fail2ban的记录

最新推荐文章于 2025-04-07 09:53:15 发布

虚拟搬运工

最新推荐文章于 2025-04-07 09:53:15 发布

阅读量372

点赞数

文章标签： linux 运维

本文链接：https://blog.youkuaiyun.com/u010048197/article/details/132940762

版权

本文指导新手解决Fail2Ban配置中的问题，指出不同发行版可能存在的配置差异，重点在于iptables规则未被成功插入导致的bannedIP未生效情况及其排查方法，包括检查内核版本和日志。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

配置复杂

新手看这

发行版不一样,基本原理应该差不多
版本不一样,配置略有差异

~ > fail2ban-client --version                                                                                                                                    took 39s with hty30917@archlinux at 11:33:36
Fail2Ban v1.0.2

配置文件在/etc/fail2ban目录中,优先级如下,右边大于左边
fail2ban<模块(比如jail)<filter<action
*.conf<同名.local

错误现象

发现fail2ban显示ip已经banned,但实际却没有屏蔽

这现象用systemctl status和fail2ban-client status命令都不会报错.
查看日志,有 iptables: No chain/target/match by that name 等前后一串错误.

原因是fail2ban的规则没有插入iptables里,正确的如下:

~ > sudo iptables -L                                                                                                                                             took 31s with hty30917@archlinux at 11:31:32
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
f2b-sshd   tcp  --  anywhere             anywhere             tcp dpt:ssh

可能是内核版本问题,我是重新启机就有了.
如果发现fail2ban显示ip已经banned,但实际却没有,很有可能是这个问题.具体看log!!!