আমি fail2banডেবিয়ান জেসি এলএক্সসি কনটেইনারটি ইনস্টল করেছি , বর্তমানে এটি কারণে ব্যর্থ হচ্ছে:
Starting authentication failure monitor: fail2ban
ERROR No file(s) found for glob /var/log/auth.log
ERROR Failed during configuration: Have not found any log file for ssh jail
সিস্টেমে নেই syslogবা নেই rsyslogএবং এইভাবে /var/log/auth.logউত্পন্ন হয় না। fail2banআউটপুট ব্যবহার করতে বলার উপায় আছে কি journalctl _COMM=sshd?
উত্তর:
সিস্টেমযুক্ত সিস্টেমগুলির জন্য:
নিম্নলিখিত হিসাবে /etc/fail2ban/jail.confব্যবহার করতে আপনাকে ব্যাকএন্ড নির্দিষ্ট করতে হবে systemd:
backend = systemd
তারপরে ব্যর্থতা 2 পুনরায় চালু করুন:
systemctl restart fail2ban
সম্পাদনা:
আমি ভারী সেন্টোস / আরএইচএল / ফেডোরা লোক তাই আমি যা বলি তা আপনাকে মানিয়ে নিতে পারে। যতদূর এই উত্তর হিসাবে, আপনি ব্যাকএন্ড হিসাবে সিস্টেমড সমর্থন করে এমন একটি সংস্করণে ব্যর্থ 2 প্যাকেজটি আপডেট করতে হতে পারে বা আপনাকে rsyslogনিম্নলিখিতটি ইনস্টল করে যুক্ত করতে হবে /etc/rsyslog.conf:
authpriv.* /var/log/auth.log
এটি নিশ্চিত করবে যে sshd লেখক লগগুলি লগিং করছে /var/log/auth.logযা ফেল2ban এ ডিফল্ট pyinotifyব্যাকএন্ডে পড়বে :
systemdসমর্থন সহ আসে ।
have to install rsyslogসেন্টোসে?
আমি একই সমস্যা আছে। এটি নির্ধারণের পরিবর্তে, লগফিল (গুলি) তৈরি করতে আমি পুনরায় ইনস্টল করে সিসলোগড শেষ করেছি।
apt-get install inetutils-syslogd
লগ ফাইল তৈরি হওয়ার জন্য ইনস্টলেশনের কয়েক মিনিট সময় লাগতে পারে - লগ এন্ট্রি যুক্ত করা হলে এটি তৈরি করা হবে।
আমি এটি দীর্ঘমেয়াদী প্রস্তাব দেবো না (কারণ এটি আসলে সমস্যাটি সমাধান করে না), তবে আপনি যদি ব্যর্থ 2ban অবিলম্বে কাজ করতে চান তবে এটি কাজটি করে।
কনফিগার ফাইলগুলির সাথে একটি সমস্যা রয়েছে।
আমার সাথে জেলকন্ট ছিল এবং jail.d/defaults-debian.conf
দ্বিতীয়টির বিষয়বস্তুটি ছিল:
[sshd]
enabled = true
ব্যাকএন্ড সেট না হওয়ার কারণে এখানে ডিফল্ট মানটির পরিবর্তে ডিফল্ট মান ব্যবহৃত হয় jail.conf। সমস্যাটি এখানে বিস্তারিতভাবে বর্ণনা করা হয়েছে: https://github.com/fail2ban/fail2ban/issues/1372
backend = systemdকৌতুক যোগ করে।
অক্ষমতা-debian.conf
[sshd]
enabled = true
backend = systemd
systemdবিকল্পটি সমর্থন করে বলে মনে হচ্ছে নাfail2ban 0.8.13:fail2banERROR NOK: ("Unknown backend systemd. Must be among ['pyinotify', 'gamin', 'polling'] or 'auto'",)