使用Fail2Ban作为非根

Question

什么是为普通用户(非根用户)添加IP到Fail2Bans块列表的最佳方法，但不为该普通用户提供完整的故障2ban客户端访问权限。

要为普通用户运行此命令，例如：

fail2ban-client set apache-badbots addignoreip 193.81.151.209

Answer 1

我们在一段时间前就使用了这个场景，它对我们有效。

信用给金科里赫

他的文章包含了许多优点和提示：https://coderwall.com/p/haj28a/running-rootless-fail2ban-on-debian

在可能的情况下，我们更愿意以非根用户的身份运行服务。fail2ban也支持这一点，但是rootless.txt. the文档并没有详细说明所有必要的步骤。其中的一些步骤在/etc/default/故障2ban配置脚本中进行了解释。除此之外，还需要一些其他步骤。下面是在debian上获得一个工作的无根fail2ban的所有步骤。