如何使用 Fail2Ban 正确解禁 IP

Question

我在服务器上使用 Fail2Ban，我想知道如何正确取消 IP。

我知道我可以直接使用 IPTables： iptables -D fail2ban-ssh <number>

但是有没有办法做到这一点fail2ban-client？

在手册它规定是这样的：fail2ban-client get ssh actionunban <IP>。但这不起作用。

另外，我不想这样做，/etc/init.d/fail2ban restart因为那样会失去列表中的所有禁令。

Answer 1

在 v0.8.8 之前使用 Fail2Ban：

fail2ban-client get YOURJAILNAMEHERE actionunban IPADDRESSHERE

使用 Fail2Ban v0.8.8 及更高版本：

fail2ban-client set YOURJAILNAMEHERE unbanip IPADDRESSHERE

困难的部分是找到合适的监狱：

1. 使用iptables -L -n查找规则名称...
2. ...然后用于fail2ban-client status | grep "Jail list" | sed -E 's/^[^:]+:[ \t]+//' | sed 's/,//g'获取实际的监狱名称。规则名称和监狱名称可能不同，但应该清楚哪个与哪个相关。

Answer 2

由于 v0.8.8 有unbanip选项（actionunban不是用于此目的）它可以由set命令触发，如果您查看选项列表，您将看到语法是。所以它将是（请记住，请检查）：

fail2ban-client set ssh-iptables unbanip IPADDRESSHERE 

更通用：

fail2ban-client set JAILNAMEHERE unbanip IPADDRESSHERE

为我工作

Answer 3

SSH 交互模式示例。

输入bash：

fail2ban-client -i

然后在交互模式下输入监狱的状态：

status sshd

你会得到：

Status for the jail: ssh
|- Filter
|  |- Currently failed: 0
|  |- Total failed: 6
|  `- File list:    /var/log/auth.log
`- Actions
   |- Currently banned: 1
   |- Total banned: 2
   `- Banned IP list:   203.113.167.162

然后输入fail2ban交互模式：

set sshd unbanip 203.113.167.162

你会得到：

203.113.167.162

这意味着不再203.113.167.162在禁止列表中。

Answer 4

ukoda 的答案是错误的：

fail2ban-client不带参数调用，您会看到可能的命令列表：

get JAIL actionunban ACT             

这将获得行动 ACT for JAIL 的 unban 命令。

查看你定义的 jail 的 action 参数，你可能有一个 iptables 动作，也许更像 sendmail、whois 或其他什么。因此，如果您的操作是 iptables，它将如下所示：

fail2ban-client get JAIL actionunban iptables

答案将是：

iptables -D fail2ban-NAME -s IP -j DROP

它只会向您显示您必须为取消禁令而写的内容。没有 unban 命令本身。

Answer 5

如果您运行的是v0.10.2版本：

sudo failure2ban-client 取消禁止 YOUR_IP_ADDRESS

这是来自帮助：

unban <IP> ... <IP> unbans <IP> (in all jails and database)

当我很可能由于 ssh 客户端使用错误密码重复登录而被禁止时，确认在我的情况下工作。

Answer 6

如果 192.168.2.1 被禁止

sudo iptables -L

检查它在哪个链中被禁止，例如

链 fail2ban-sasl（1 参考）

DROP all -- 192.168.2.1 任何地方

然后：

# to view the proper command for un-banning
sudo fail2ban-client get sasl actionunban
# actual command
iptables -D fail2ban-sasl -s 192.168.2.1 -j DROP