Linux云服务器安全防护：Fail2ban安装与配置全攻略

一、Fail2ban简介

Fail2ban是一个基于日志分析的入侵防御系统，它通过监控系统日志文件（如/var/log/auth.log）来检测恶意行为。当检测到多次失败的登录尝试时，Fail2ban会自动修改防火墙规则，临时或永久地禁止攻击者的IP地址。

二、安装前的准备工作

1. 系统要求：CentOS 7+/Ubuntu 16.04+等主流Linux发行版
2. 必备软件：确保已安装iptables或firewalld
3. 权限确认：使用root或有sudo权限的用户操作

三、详细安装步骤

1. 在Ubuntu/Debian系统上安装

sudo apt update
sudo apt install fail2ban -y

2. 在CentOS/RHEL系统上安装

sudo yum install epel-release -y
sudo yum install fail2ban -y

四、基础配置指南

Fail2ban的主要配置文件位于/etc/fail2ban/目录下：

• jail.conf：主配置文件（不建议直接修改）
• jail.local：自定义配置文件（优先级高于jail.conf）

1. 创建自定义配置文件

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

2. 常用配置参数

[DEFAULT]
# 禁止时间（秒）
bantime = 86400

# 检测时间范围（秒）
findtime = 600

# 最大失败次数
maxretry = 5

# 监听的IP范围
ignoreip = 127.0.0.1/8 192.168.1.0/24

五、服务管理命令

六、高级配置技巧

1. 保护SSH服务

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log

2. 监控Nginx日志

[nginx-http-auth]
enabled = true
port = http,https
filter = nginx-http-auth
logpath = /var/log/nginx/error.log

七、常见问题解决

1. Fail2ban不生效：检查iptables/firewalld是否正常运行
2. 误封IP：通过fail2ban-client unban IP地址解除
3. 日志不更新：确认日志路径是否正确，服务是否在运行