fail2ban安装教程
1、下载安装包
下载地址:https://gitcode.com/gh_mirrors/fa/fail2ban 国内的镜像文件
2、安装环境必须是python3.5及以上
检查安装环境是否有python2.7,会影响安装
3、安装fail2ban
解压下载的文件后,进入目录:
cd fail2ban-master
sudo /opt/anaconda3/bin/python3.12 setup.py install
注意这里的python选择的哪个版本,就会安装到哪个版本下面。
环境中如果有多个版本,即便是配置了python3的全局变量,一样可能出错。
4、检查安装是否成功
fail2ban-client version
注:如果报错,那就写绝对路径
/opt/anaconda3/bin/fail2ban-client version
输出结果正确,说明安装没问题。
5、启动服务
/opt/anaconda3/bin/fail2ban-client start
输出 Server ready 说明安装成功
注:也可以添加为系统服务,也可以不添加。
6、配置规则
有一个默认的规则文件/etc/fail2ban/jail.conf,不要随意改动,添加用户的规则。
vi /etc/fail2ban/jail.local
规则示例:
[sshd]
enabled = true
maxretry = 3 # 最大尝试次数
findtime = 10m # 统计时间窗口
bantime = 1h # 封禁1小时
port = ssh
logpath = %(sshd_log)s
7、重新加载规则
/opt/anaconda3/bin/fail2ban-client reload
如果报错在/var/log/fail2ban.log 日志文件中查找错误原因
我用的anaconda3,报 ERROR Backend ‘systemd’ failed to initialize due to No module named ’
systemd’
安装这个包:/opt/anaconda3/bin/pip install systemd-python
/opt/anaconda3/bin/fail2ban-client reload
返回OK,表示成功。