fail2ban-如何将IP地址的大列表白名单到jail.local文件

Question

我的CDN提供程序给我提供了一个大的IP列表，我需要将它们添加到jail.local中的ignoreip =行中。

所提供的IP地址列表是逐行提供的，只有一行IP地址，但不计意义的IP地址仅为一行，指令表明可以使用空格分隔符定义多个地址。

该如何将此列表添加到不光彩的行中？

注意事项: 1.如果我手动将IP地址列表转换为空格分隔符，则行将很长，我担心它可能太长而被忽略。第二，手动更改可能会出错，这是不容易看到的。

1. 我是否可以将它逐行添加到jail.local文件中的ignoreip字段中？
2. 有办法把IP地址列表作为一个单独的文件吗？那样就更干净了。

请指点。

谢谢-David

Answer 1

FAIL2BAN的ignoreip =采取空间分隔的CIDR块。CR被忽略，但下一行必须以空格开头，因此可以将很长的行拆分为：

ignoreip = 0.0.0.0/8 10.0.0.0/8 23.135.225.0/24 23.151.160.0/24
 27.123.224.0/22 27.124.64.0/20 27.126.156.0/22 36.50.0.0/16
 43.225.128.0/22 43.227.184.0/22 43.228.104.0/22 43.228.164.0/22 
 43.228.172.0/22 43.229.16.0/22 43.231.130.0/23  43.240.52.0/22
 43.240.232.0/22 23.114.97.241 8.8.8.8 1.1.1.1

请注意后面每一行的初始空格。