Jail.local 파일의 특정 감옥 아래에 다음과 같은 줄을 추가하고 감옥을 제어할 수 있습니다.
enabled = true/false
하지만 여기에는 "set" 명령이 많이 있으므로 이를 수행하는 명령이 있어야 한다고 생각합니다. https://www.fail2ban.org/wiki/index.php/Commands
하지만 이 작업을 수행하는 관련 명령을 찾을 수 없습니다. 이 작업을 수동으로 수행하고 싶지 않습니다. 이 작업을 수행하는 명령을 아는 사람이 있습니까?
답변1
올바른 방법은 파일을 생성 /etc/fail2ban/jail.d/service.local하거나 편집하는 것 입니다 /etc/fail2ban/jail.local.
[service]
enabled = true
Fail2ban을 다시 시작하는 것을 잊지 마세요:
systemctl restart fail2ban.service
감옥을 원하지 않는다면 이 파일이나 구성 라인을 삭제하세요.
다음 명령을 사용하여 실행 중인 감옥을 확인할 수 있습니다.
fail2ban-client status