Linux如何配置fail2ban？

  1. User center
  2. Linux如何配置fail2ban？
常见问题

Linux如何配置fail2ban？

2025-04-29 14:44

Linux系统下f

                                            


Linux系统下fail2ban防火墙配置全攻略





在互联网安全日益重要的今天，服务器防护成为每个系统管理员必须掌握的技能。fail2ban作为Linux平台上最受欢迎的入侵防御工具之一，能有效防止暴力破解攻击。本文将详细介绍如何在Linux系统中配置fail2ban防火墙。





一、什么是fail2ban？


fail2ban是一个开源入侵防御框架，通过监控系统日志检测恶意行为（如多次失败的SSH登录尝试），并自动更新防火墙规则来阻止可疑IP地址。它支持多种服务，包括SSH、Apache、Nginx、FTP等。



二、安装fail2ban


1. 不同Linux发行版的安装方法


    

  • Debian/Ubuntu系统：sudo apt-get install fail2ban
    • 

  • CentOS/RHEL系统：sudo yum install fail2ban
    • 

  • Arch Linux：sudo pacman -S fail2ban
    • 




2. 验证安装


安装完成后，检查服务状态：


sudo systemctl status fail2ban



三、基本配置


1. 配置文件结构


fail2ban的主要配置文件位于：


    

  • /etc/fail2ban/fail2ban.conf（主配置文件）
    • 

  • /etc/fail2ban/jail.conf（监狱规则配置文件）
    • 




重要提示：不要直接修改这些文件，而是创建.local文件覆盖默认设置：


sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local



2. 常用配置参数





参数
说明
推荐值




bantime
IP被封禁的时间（秒）
600（10分钟）




findtime
查找失败登录的时间窗口
600（10分钟）




maxretry
最大失败尝试次数
5






四、SSH防护配置


编辑jail.local文件：


sudo nano /etc/fail2ban/jail.local



找到[sshd]部分，修改为：


[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
bantime = 86400




五、Web服务器防护


1. Apache防护配置


[apache]
enabled = true
port = http,https
filter = apache-auth
logpath = /var/log/apache*/*error.log
maxretry = 3




2. Nginx防护配置


[nginx-http-auth]
enabled = true
filter = nginx-http-auth
port = http,https
logpath = /var/log/nginx/error.log




六、高级配置技巧


1. 邮件通知


设置接收警报邮件的邮箱：


[DEFAULT]
destemail = your@email.com
sender = fail2ban@yourdomain.com
action = %(action_mwl)s




2. 自定义过滤规则


在/etc/fail2ban/filter.d/目录下创建自定义规则文件



3. 白名单设置


将可信IP加入白名单：


[DEFAULT]
ignoreip = 127.0.0.1/8 192.168.1.0/24




七、管理fail2ban服务


    

  • 启动服务：sudo systemctl start fail2ban
    • 

  • 停止服务：sudo systemctl stop fail2ban
    • 

  • 重启服务：sudo systemctl restart fail2ban
    • 

  • 查看状态：sudo fail2ban-client status
    • 




八、测试与验证


1. 查看被ban的IP：sudo fail2ban-client status sshd


2. 手动解封IP：sudo fail2ban-client set sshd unbanip 192.168.1.100





通过合理配置fail2ban，您可以有效保护服务器免受暴力破解和恶意攻击。建议定期检查fail2ban日志(/var/log/fail2ban.log)并根据实际情况调整配置参数。记住，安全是一个持续的过程，需要定期审查和更新防护措施。

label :
  • Linux
  • fail2ban
  • 服务器安全
  • 莱卡云
云服务器如何设置自动更新？ Linux如何配置VPN服务？