安裝和配置fail2ban在CentOS上并不復雜，主要包括以下步驟：1. 使用yum安裝fail2ban；2. 手動啟用并啟動服務；3. 創(chuàng)建jail.local文件進行自定義配置；4. 設置SSH防御規(guī)則，包括啟用sshd、指定封禁時間與重試次數(shù)；5. 配置firewalld作為動作執(zhí)行器；6. 定期檢查封禁IP及日志。Fail2ban通過監(jiān)控日志檢測異常登錄行為并自動封禁可疑IP，其核心機制依賴于bantime（封禁時間）、findtime（統(tǒng)計窗口時間）和maxretry（最大失敗次數(shù)）等關鍵參數(shù)的設置。使用默認配置文件結構時應優(yōu)先創(chuàng)建.local文件而非修改.conf文件以避免配置丟失。對于SSH防護，只需在jail.local中啟用sshd模塊并調(diào)整相關參數(shù)即可生效。同時，為確保封禁規(guī)則正確應用，需將banaction設置為firewallcmd-rich-rules以適配firewalld。用戶可通過iptables命令或fail2ban日志查看當前封禁狀態(tài)，并根據(jù)需要擴展其他服務的防護規(guī)則。

Fail2ban 是一款非常實用的入侵防御工具，它通過監(jiān)控系統(tǒng)日志來檢測異常登錄行為（比如多次失敗嘗試），并自動封禁可疑 IP 地址。在 CentOS 上安裝和配置 fail2ban 并不復雜，但需要一些基本操作。

安裝 Fail2ban

CentOS 默認倉庫中通常已經(jīng)包含了 fail2ban，所以可以直接用 yum 安裝：

• 運行命令：sudo yum install fail2ban
• 安裝完成后，fail2ban 服務默認不會自動啟動，你需要手動啟用并啟動服務：
  • sudo systemctl enable fail2ban
  • sudo systemctl start fail2ban

你可以用 systemctl status fail2ban 檢查服務狀態(tài)是否正常運行。

基本配置文件結構

Fail2ban 的主配置文件是 /etc/fail2ban/jail.conf，但官方推薦不要直接修改這個文件，而是創(chuàng)建一個 .local 文件進行自定義設置：

• 創(chuàng)建或編輯配置文件：sudo vi /etc/fail2ban/jail.local
• 在這個文件中可以覆蓋 jail.conf 中的設置，例如更改 ban 時間、重試次數(shù)等。

常見基礎配置項包括：

• bantime：封禁時間（單位秒）
• findtime：多長時間內(nèi)的失敗嘗試會被統(tǒng)計
• maxretry：最大失敗嘗試次數(shù)
• ignoreip：可添加白名單 IP，避免誤封自己或其他可信來源

配置 SSH 防御規(guī)則

SSH 是最常見的攻擊入口之一，fail2ban 默認就包含了一個針對 SSH 的過濾規(guī)則，只需要啟用即可。

在 jail.local 中加入或確認以下內(nèi)容：

[sshd]
enabled = true
port = ssh
logpath = %(sshd_log)s
maxretry = 5
bantime = 86400

這段配置的意思是：

• 啟用 sshd 規(guī)則
• 使用默認的 SSH 日志路徑（通常是 /var/log/secure）
• 如果某個 IP 在設定時間內(nèi)失敗超過 5 次，就會被封禁一天（86400 秒）

你也可以根據(jù)自己的安全需求調(diào)整參數(shù)。

使用防火墻（Firewalld）作為動作執(zhí)行器

CentOS 7 及以上版本默認使用 firewalld 作為防火墻管理工具，fail2ban 支持直接通過 firewalld 來封禁 IP。

確保你的 jail.local 中有如下配置：

banaction = firewallcmd-rich-rules

這樣 fail2ban 就會使用 rich rules 來添加臨時封禁規(guī)則，不需要重啟防火墻就能生效。

如果你想查看當前被封禁的 IP，可以用下面這條命令：

• sudo iptables -L -n | grep banned

或者檢查 fail2ban 自己的日志：

• sudo cat /var/log/fail2ban.log

基本上就這些。安裝完后記得定期檢查日志和封禁情況，必要時可以擴展其他服務的防護規(guī)則，比如防止 FTP 或 HTTP 暴力破解。雖然步驟不多，但有些細節(jié)容易忽略，比如配置文件位置、firewalld 動作設置，一旦搞錯可能影響封禁效果。

以上是如何在CentOS上安裝和配置失敗2BAN？的詳細內(nèi)容。更多信息請關注PHP中文網(wǎng)其他相關文章！