Fail2ban on centos 7不向防火墙添加规则。防火墙-cmd在系统中使用

Question

我从centos/epel安装了最新的fail2ban，我在jail.local中添加了ssh启用选项。我尝试过行动，而banaction =firewallcmd都没有起到任何作用。iptables-多个最初在配置中，我改变了这一点，因为我注意到它不是禁止。我尝试过列出iptables规则以及防火墙-cmd-列表-所有区域，但是没有列出任何内容。此外，禁令日志中有几条已经被禁止的信息。

注意sshd 61.174.51.204已经被禁止。

Answer 1

如果您检查action.d目录，会发现在添加规则以通过reload删除或拒绝源it之后，所有与FirewallD相关的操作都忘了使用fail2ban命令，reload是很重要的，因为它使规则被FirewallD接受。我建议您修改这些操作以满足您的需要，然而，IMHO、FirewallD就像一个管理器来控制iptables，它更适合工作站而不是服务器环境。因此，解决你的问题最有效的方法是，

停止燃烧系统屏蔽防火墙

并启用您的iptable。