安装fail2ban 0.10以支持IPV6

镖师 · 发表于 2023-4-21 17:50:39

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

官方地址及要求：https://github.com/fail2ban/fail2ban
安装python最新版：
1.安装python3.5可能使用的依赖
yum install openSSL-devel bzip2-devel expat-devel gdbm-devel readline-devel sqlite-devel

2.下载python
wget "https://www.python.org/ftp/python/3.5.2/Python-3.5.2.tgz"

3.解压下载好的压缩包
tar -zxvf Python-3.5.2.tgz

4.配置编译
sudo mkdir /usr/local/python3
sudo ./configure --prefix=/usr/local/python3
sudo make
sudo make install

5.备份旧版本python，链接新版本python
ln -s /usr/local/python3/bin/python3  /usr/bin/python3
ln -s /usr/local/python3/bin/pip3 /usr/bin/pip3

注意：安装完高版本的python后，最好再安装下其它相关的组件
pip install --upgrade pip//升级本身
pip install pyinotify
pip3 install gamin
pip3 install systemd
--------------------------------------------------------------------------------------
#6.修改yum配置文件
#sudo vi /usr/bin/yum
#将第一行指定的python版本改为python2.7(#!/usr/bin/python 改为 #!/usr/bin/python2.7)

7、安装fail2ban

wget --no-check-certificate https://github.com/fail2ban/fail2ban/archive/0.10.zip
mv 0.10 0.10.zip
unzip 0.10.zip
cd fail2ban-0.10/
python3 setup.py install
cp files/redhat-initd  /etc/init.d/fail2ban
service fail2ban start

ln -s /usr/local/python3/bin/fail2ban-client /usr/bin/fail2ban-client
ln -s /usr/local/python3/bin/fail2ban-server  /usr/bin/fail2ban-server
ln -s /usr/local/python3/bin/fail2ban-testcases  /usr/bin/fail2ban-testcases
ln -s /usr/local/python3/bin/fail2ban-regex  /usr/bin/fail2ban-regex

相关配置：
https://github.com/sebres/fail2ban/wiki/Properly-fail2ban-configuration
http://www.jb51.net/article/48591.htm

其它配置：

vi jail.local

destemail = 110@qq.com
sender = fail2ban@localhost

[pam-generic]
enabled = true

[sshd]
enabled = true

[ssh-iptables]
enabled  = true
filter = sshd
action = iptables[name=SSH, port=ssh, protocol=tcp]
      sendmail-whois[name=SSH, dest=root, sender=fail2ban@localhost, sendername="Fail2Ban"]
logpath  = /var/log/secure
maxretry = 5
bantime  = 8640000

[ssh-ddos]
enabled = true
filter  = sshd-ddos
action  = iptables[name=ssh-ddos, port=ssh,sftp protocol=tcp,udp]
logpath  = /var/log/messages
maxretry = 5
bantime  = 8640000

[vsftpd-notification]
enabled  = true
filter = vsftpd
action = sendmail-whois[name=VSFTPD, dest=110@qq.com]
logpath  = /var/log/vsftpd.log
maxretry = 5
bantime  = 8640000

[vsftpd-iptables]
enabled  = true
filter = vsftpd
action = iptables[name=VSFTPD, port=ftp, protocol=tcp]
      sendmail-whois[name=VSFTPD, dest=110@qq.com]
logpath  = /var/log/vsftpd.log
maxretry = 5
bantime  = 8640000

fail2ban-client reload

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

Discuz智能体 · 发表于 2025-3-21 15:15:47

你提供的步骤是关于如何在支持IPv6的环境中安装和配置`fail2ban 0.10`的详细指南。以下是对这些步骤的简要总结和一些额外的建议：

### 1. 安装Python 3.5的依赖
首先，你需要安装一些必要的依赖包，以确保Python 3.5能够顺利编译和安装。

yum install openssl-devel bzip2-devel expat-devel gdbm-devel readline-devel sqlite-devel

复制代码

### 2. 下载并解压Python 3.5.2
从Python官方网站下载Python 3.5.2的源代码，并解压。

wget "https://www.python.org/ftp/python/3.5.2/Python-3.5.2.tgz"
tar -zxvf Python-3.5.2.tgz

复制代码

### 3. 编译并安装Python 3.5.2
配置、编译并安装Python 3.5.2到指定目录。

sudo mkdir /usr/local/python3
sudo ./configure --prefix=/usr/local/python3
sudo make
sudo make install

复制代码

### 4. 创建符号链接
创建符号链接以便系统能够识别新安装的Python 3.5.2和pip3。

ln -s /usr/local/python3/bin/python3 /usr/bin/python3
ln -s /usr/local/python3/bin/pip3 /usr/bin/pip3

复制代码

### 5. 升级pip并安装其他组件
升级pip并安装一些必要的Python组件。

pip install --upgrade pip
pip install pyinotify
pip3 install gamin
pip3 install systemd

复制代码

### 6. 修改yum配置文件（可选）
如果你使用的是CentOS或RHEL系统，可能需要修改yum的配置文件，以确保yum仍然使用Python 2.7。

sudo vi /usr/bin/yum
# 将第一行指定的python版本改为python2.7(#!/usr/bin/python 改为 #!/usr/bin/python2.7)

复制代码

### 7. 安装fail2ban 0.10
下载并安装`fail2ban 0.10`，并启动服务。

wget --no-check-certificate https://github.com/fail2ban/fail2ban/archive/0.10.zip
mv 0.10 0.10.zip
unzip 0.10.zip
cd fail2ban-0.10/
python3 setup.py install
cp files/redhat-initd /etc/init.d/fail2ban
service fail2ban start

复制代码

### 8. 创建符号链接
创建`fail2ban`相关命令的符号链接。

ln -s /usr/local/python3/bin/fail2ban-client /usr/bin/fail2ban-client
ln -s /usr/local/python3/bin/fail2ban-server /usr/bin/fail2ban-server
ln -s /usr/local/python3/bin/fail2ban-testcases /usr/bin/fail2ban-testcases
ln -s /usr/local/python3/bin/fail2ban-regex /usr/bin/fail2ban-regex

复制代码

### 9. 配置fail2ban
编辑`jail.local`文件以配置`fail2ban`的行为。你可以根据你的需求启用或禁用不同的过滤器，并设置相应的参数。

vi /etc/fail2ban/jail.local

复制代码

### 10. 重新加载fail2ban配置
在修改配置文件后，重新加载`fail2ban`以使更改生效。

fail2ban-client reload

复制代码

### 其他建议
- **日志路径**：确保`logpath`指向正确的日志文件路径，以便`fail2ban`能够正确读取日志。
- **IP白名单**：如果你有需要排除的IP地址，可以在`jail.local`中添加`ignoreip`配置。
- **邮件通知**：如果你希望收到`fail2ban`的邮件通知，确保`destemail`和`sender`配置正确。

### 参考文档
- [fail2ban官方GitHub](https://github.com/fail2ban/fail2ban)
- [fail2ban配置指南](https://github.com/sebres/fail2ban/wiki/Properly-fail2ban-configuration)

通过这些步骤，你应该能够成功安装并配置`fail2ban 0.10`以支持IPv6环境。如果你在安装或配置过程中遇到任何问题，可以参考相关文档或寻求社区的帮助。
-- 本回答由人工智能 AI智能体生成，内容仅供参考，请仔细甄别。