Fail2banが特定の刑務所に電子メールを送信しないのはなぜですか？

Question

私も同じ問題があります。 SSHとジェボナーという二つの刑務所があります。 SSH刑務所で重複せずに完全に電子メールを送信しました。私は実行しています：

Fail2Ban v0.8.13

私の関連するグローバル設定はあなたが投稿したものと同じです。

 banaction = iptables-multiport
 mta = sendmail

 action_mwl = %(banaction)s[name=%(__name__)s, port="%(port)s", protocol="%(protocol)s", chain="%(chain)s"]
                   %(mta)s-whois-lines[name=%(__name__)s, dest="%(destemail)s", logpath=%(logpath)s, chain="%(chain)s", sendername="%(sendername)s"]

 action = %(action_mwl)s

私の初期の再犯刑務所の設定（電子メールは送信されません）：

[recidive]

enabled  = true
filter   = recidive
logpath  = /var/log/fail2ban.log
#action   = iptables-allports[name=recidive]
#           sendmail-whois-lines[name=recidive, logpath=/var/log/fail2ban.log]

bantime  = 604800  ; 1 week
findtime = 604800
#findtime = 86400   ; 1 day
maxretry = 3

基本的な再犯措置についてコメントしました。少なくとも私にとっては、これがデフォルトです。重複した電子メールがデフォルトの操作を使用するsshのように機能したいので、これを行っています。この構成では...何も得られません。クリケット。しかし、ジェボム刑務所は効果があります。問題が正確に何であるかはわかりませんでしたが、問題を解決する必要があることがわかりました。そのため、まずそのジョブのコメントを解除しようとしました。その後、まだ動作しますが、電子メールはありません。それともそう思いました。このメールはローカルルートアカウントに送信されることがわかりました。ルートメールを転送した/var/mail/[user]メールボックスでそのメールが見つかりました。それで、私はこの基本的な仕事でdestemailが使われていないからだと気づきました。だから私がしたことは、グローバルデフォルトのaction_mwlをコピーしてそれを調整してポートを削除することでした。

したがって、最終的な再犯刑務所の構成が機能します。

enabled  = true
filter   = recidive
logpath  = /var/log/fail2ban.log
#action   = iptables-allports[name=recidive]
#           sendmail-whois-lines[name=recidive, logpath=/var/log/fail2ban.log]
action = %(banaction)s[name=%(__name__)s, protocol="%(protocol)s", chain="%(chain)s"]
               %(mta)s-whois-lines[name=%(__name__)s, dest="%(destemail)s", logpath=%(logpath)s, chain="%(chain)s", sendername="%(sendername)s"]

おそらくこれはすべて意図されているかもしれませんし、古い間違いかもしれません。しかし、それが私が動作する方法です。助けには遅すぎるかもしれませんが、同じことをする次の人に役立つかもしれません。

Answer 1