主页 / server / 问题 / 998046
Accepted
Gregory Schultz
Asked: 2020-01-08 17:08:29 +0800 CST

禁用服务上的fail2ban电子邮件通知？

  • 772

有没有办法让 Fail2Ban 继续发送电子邮件通知，但为个别服务禁用它？我在 sshd 上不断收到 100 条警报，我想禁用 sshd 的电子邮件通知以及其他一切仍然发送电子邮件通知。

fail2ban

1 个回答

  1. Best Answer

    https://blog.wturrell.co.uk/how-to-turn-off-fail2ban-email-notifications/

    在 /etc/fail2ban/jail.conf` 中有一个描述各种动作的部分——查找 action_、action_mw 和 action_mwl。您会看到它们的范围各不相同，从仅写入日志文件到向系统管理员（甚至在 whois 查找中识别的管理员）发送电子邮件，或自动禁止来自 CloudFlare 等第三方服务的 IP。

    再往下是这样的：

    选择默认操作。要更改，只需用

    对 jail.local 中所选动作快捷方式（例如 action_mw、action_mwl 等）的插值

    全局（部分 [DEFAULT]）或每个特定部分操作 = %(action_)s

    换句话说，您可以在 /etc/fail2ban/jail.conf 中有一个定义，并在 jail.local 中重用它，而无需再次完整地写出来。它需要进入正确的 [section]（或“jail”）或 [DEFAULT]。

    记得之后重启服务！

    • 1

相关问题