Fail2ban jail.local vs jail.conf

Question

jail.local文件是作为对jail.conf的覆盖还是jail.conf?

的替代。

当我从教程中了解Fail2Ban时，他们中的大多数通常说要么将jail.conf复制到jail.local并在那里进行编辑，有的说要创建一个新的jail.local文件，并给出一堆要复制和粘贴的设置。但是他们没有提到jail.local是如何与jail.conf一起工作的。以下是两种情况：

1. 重写:如果jail.local充当对jail.conf文件的覆盖，那么我所需要做的就是添加我想要覆盖到jail.conf中的默认值的必要信任。在这种情况下，我不需要添加SSH、配置等。因为它已经包含在jail.conf中了。
2. 替换:如果jail.conf在jail.local存在时变得无效，那么我需要在jail.local中添加所有规则，然后编辑我想要修改的规则。

当jail.conf出现时，您能确认一下jail.local发生了什么吗？如果jail.local只是jail.conf文件之上的一个覆盖，那么我更容易只添加我想要添加的几行规则，这也使得它更易于维护和可读性。在这方面，最好的方法是什么？

Answer 1

根据“手册”8 0

“每个.conf文件都可以用一个名为.local的文件覆盖。.conf文件首先读取，然后是.local，后来的设置覆盖了以前的文件。因此，.local文件不必包含相应的.conf文件中的所有内容，只需要包含希望覆盖的设置。修改应该在.local中进行，而不是在.conf中进行。这避免了升级时合并的问题。这些文件有很好的文档记录，应该有详细的信息。”