Linux下如何安装配置Fail2ban防护工具

博主：小蓝
发布时间：2024 年 07 月 29 日
216 次浏览
2 条评论
2801字数
分类： Linux 技术杂烩

# Linux下安装配置Fail2ban防护工具

Fail2ban是一款开源的入侵防护工具，通过监控日志文件来检测潜在的攻击行为，如暴力破解，并自动更新防火墙规则以阻止这些攻击。本文将详细介绍如何在Linux系统中安装和配置Fail2ban。

![](https://www.8kiz.cn/usr/uploads/2024/07/3240408887.png)

## 一、安装Fail2ban

### 1. 安装Fail2ban

在Debian/Ubuntu系统中，可以使用以下命令安装Fail2ban：

```sh
sudo apt update
sudo apt install fail2ban
```

在CentOS/RHEL系统中，可以使用以下命令安装Fail2ban：

```sh
sudo yum install epel-release
sudo yum install fail2ban
```

### 2. 启动和启用Fail2ban服务

安装完成后，启动Fail2ban服务并设置为开机自启动：

```sh
sudo systemctl start fail2ban
sudo systemctl enable fail2ban
```

### 3. 检查Fail2ban服务状态

可以使用以下命令检查Fail2ban服务的状态：

```sh
sudo systemctl status fail2ban
```

## 二、配置Fail2ban

### 1. 创建本地配置文件

Fail2ban的默认配置文件位于 `/etc/fail2ban/jail.conf`，不建议直接修改该文件。相反，我们可以创建一个本地配置文件 `/etc/fail2ban/jail.local` 来覆盖默认设置。

```sh
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
```

### 2. 配置基本设置

打开并编辑 `/etc/fail2ban/jail.local` 文件：

```sh
sudo nano /etc/fail2ban/jail.local
```

在 `[DEFAULT]` 部分，可以配置全局设置，例如：

```ini
[DEFAULT]
bantime  = 3600     # 被禁止的时间长度（秒）
findtime = 600      # 在该时间段内进行检测（秒）
maxretry = 5        # 失败尝试次数
```

### 3. 启用并配置具体服务

在 `jail.local` 文件中，配置具体服务的设置，例如SSH服务：

```ini
[sshd]
enabled = true
port    = ssh
logpath = %(sshd_log)s
backend = %(sshd_backend)s
```

确保将 `enabled` 设置为 `true`，以启用对SSH服务的保护。

## 三、Fail2ban 过滤器配置

Fail2ban 通过过滤器（filters）来解析日志文件中的失败尝试记录，并采取相应的措施。

### 1. 查看默认过滤器

Fail2ban的默认过滤器文件位于 `/etc/fail2ban/filter.d/` 目录中。例如，SSH的过滤器文件是 `sshd.conf`。

### 2. 自定义过滤器

如果需要创建自定义过滤器，可以在 `/etc/fail2ban/filter.d/` 目录中创建新的过滤器文件，例如 `custom.conf`：

```sh
sudo nano /etc/fail2ban/filter.d/custom.conf
```

在文件中定义过滤规则，例如：

```ini
[Definition]
failregex = <HOST> - - \[.*\] "GET /wp-login.php HTTP/1.1" 200
```

## 四、测试Fail2ban配置

### 1. 测试配置文件语法

可以使用以下命令测试Fail2ban的配置文件语法：

```sh
sudo fail2ban-client -d
```

### 2. 手动测试过滤器

可以使用以下命令手动测试过滤器的匹配情况：

```sh
sudo fail2ban-regex /var/log/auth.log /etc/fail2ban/filter.d/sshd.conf
```

## 五、管理Fail2ban

### 1. 查看被禁IP列表

使用以下命令查看当前被禁的IP列表：

```sh
sudo fail2ban-client status sshd
```

### 2. 手动解禁IP

使用以下命令手动解禁某个IP：

```sh
sudo fail2ban-client set sshd unbanip <IP_ADDRESS>
```

### 3. 重启Fail2ban服务

每次修改配置后，需要重启Fail2ban服务以使更改生效：

```sh
sudo systemctl restart fail2ban
```

## 六、总结

通过以上步骤，可以在Linux系统中成功安装和配置Fail2ban，从而有效保护服务器免受暴力破解等攻击。Fail2ban通过实时监控日志文件，自动更新防火墙规则，为系统安全提供了一层重要的保护。

### 思维导图

```plaintext
- Fail2ban安装配置
  - 安装Fail2ban
    - Debian/Ubuntu
    - CentOS/RHEL
  - 启动和启用服务
  - 检查服务状态
  - 配置Fail2ban
    - 创建本地配置文件
    - 配置基本设置
    - 启用并配置具体服务
  - 过滤器配置
    - 查看默认过滤器
    - 自定义过滤器
  - 测试Fail2ban配置
    - 测试配置文件语法
    - 手动测试过滤器
  - 管理Fail2ban
    - 查看被禁IP列表
    - 手动解禁IP
    - 重启服务
  - 总结
```

蓝易云是一家专注于香港及国内数据中心服务的提供商，提供高质量的服务器租用和云计算服务、包括免备案香港服务器、香港CN2、美国服务器、海外高防服务器、国内高防服务器、香港VPS等。致力于为用户提供稳定,快速的网络连接和优质的客户体验。

最后修改：2024 年 07 月 29 日

如果觉得我的文章对你有用，请随意赞赏

2 条评论

zczccz
September 29th, 2024 at 10:59 am

变相解决了红帽8 没有解决新装了个centos 9

回复
zczccz
September 29th, 2024 at 10:17 am

[root@outingjun ~]# yum install -y fail2ban
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
上次元数据过期检查：0:01:33 前，执行于 2024年09月29日星期日 09时06分50秒。
错误：
问题: problem with installed package selinux-policy-targeted-3.14.3-20.el8.noarch
- package fail2ban-server-1.0.2-3.el8.noarch requires (fail2ban-selinux if selinux-policy-targeted), but none of the providers can be installed
- package fail2ban-1.0.2-3.el8.noarch requires fail2ban-server = 1.0.2-3.el8, but none of the providers can be installed
- conflicting requests
- nothing provides selinux-policy >= 3.14.3-108.el8_7.1 needed by fail2ban-selinux-1.0.2-3.el8.noarch
- nothing provides selinux-policy-base >= 3.14.3-108.el8_7.1 needed by fail2ban-selinux-1.0.2-3.el8.noarch
(尝试添加 '--skip-broken' 来跳过无法安装的软件包或 '--nobest' 来不只使用最佳选择的软件包)
怎么办啊更新升级后也不是要求的版本

回复

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

Linux下如何安装配置Fail2ban防护工具

小蓝 • 2024 年 07 月 29 日

# Linux下安装配置Fail2ban防护工具

![](https://www.8kiz.cn/usr/uploads/2024/07/3240408887.png)

## 一、安装Fail2ban

### 1. 安装Fail2ban

在Debian/Ubuntu系统中，可以使用以下命令安装Fail2ban：

```sh
sudo apt update
sudo apt install fail2ban
```

在CentOS/RHEL系统中，可以使用以下命令安装Fail2ban：

```sh
sudo yum install epel-release
sudo yum install fail2ban
```

### 2. 启动和启用Fail2ban服务

安装完成后，启动Fail2ban服务并设置为开机自启动：

```sh
sudo systemctl start fail2ban
sudo systemctl enable fail2ban
```

### 3. 检查Fail2ban服务状态

可以使用以下命令检查Fail2ban服务的状态：

```sh
sudo systemctl status fail2ban
```

## 二、配置Fail2ban

### 1. 创建本地配置文件

```sh
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
```

### 2. 配置基本设置

打开并编辑 `/etc/fail2ban/jail.local` 文件：

```sh
sudo nano /etc/fail2ban/jail.local
```

在 `[DEFAULT]` 部分，可以配置全局设置，例如：

```ini
[DEFAULT]
bantime  = 3600     # 被禁止的时间长度（秒）
findtime = 600      # 在该时间段内进行检测（秒）
maxretry = 5        # 失败尝试次数
```

### 3. 启用并配置具体服务

在 `jail.local` 文件中，配置具体服务的设置，例如SSH服务：

```ini
[sshd]
enabled = true
port    = ssh
logpath = %(sshd_log)s
backend = %(sshd_backend)s
```

确保将 `enabled` 设置为 `true`，以启用对SSH服务的保护。

## 三、Fail2ban 过滤器配置

Fail2ban 通过过滤器（filters）来解析日志文件中的失败尝试记录，并采取相应的措施。

### 1. 查看默认过滤器

Fail2ban的默认过滤器文件位于 `/etc/fail2ban/filter.d/` 目录中。例如，SSH的过滤器文件是 `sshd.conf`。

### 2. 自定义过滤器

如果需要创建自定义过滤器，可以在 `/etc/fail2ban/filter.d/` 目录中创建新的过滤器文件，例如 `custom.conf`：

```sh
sudo nano /etc/fail2ban/filter.d/custom.conf
```

在文件中定义过滤规则，例如：

```ini
[Definition]
failregex = <HOST> - - \[.*\] "GET /wp-login.php HTTP/1.1" 200
```

## 四、测试Fail2ban配置

### 1. 测试配置文件语法

可以使用以下命令测试Fail2ban的配置文件语法：

```sh
sudo fail2ban-client -d
```

### 2. 手动测试过滤器

可以使用以下命令手动测试过滤器的匹配情况：

```sh
sudo fail2ban-regex /var/log/auth.log /etc/fail2ban/filter.d/sshd.conf
```

## 五、管理Fail2ban

### 1. 查看被禁IP列表

使用以下命令查看当前被禁的IP列表：

```sh
sudo fail2ban-client status sshd
```

### 2. 手动解禁IP

使用以下命令手动解禁某个IP：

```sh
sudo fail2ban-client set sshd unbanip <IP_ADDRESS>
```

### 3. 重启Fail2ban服务

每次修改配置后，需要重启Fail2ban服务以使更改生效：

```sh
sudo systemctl restart fail2ban
```

## 六、总结

### 思维导图

Linux下如何安装配置Fail2ban防护工具

2 条评论

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

微信视频号视频下载工具WeChatVideoDownloader

Win11系统优化工具-Windows11一键设置

Windows微软常用运行库合集一键安装

【电脑软件】Google翻译修复工具

Windows版Kangle安装教程及安装包

Go语言之Viper使用教程

Reqable：跨平台HTTP开发与调试工具

Centos7下LNMP环境安装Nextcloud教程

C++的cout格式化输出

C/C++四种主要查找算法概述

Linux下如何安装配置Fail2ban防护工具

2 条评论

发表评论 取消回复 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

Linux下如何安装配置Fail2ban防护工具

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款