标签: jail

Fail2ban MTA=Jail 配置中的后缀设置给出错误

在 中/etc/fail2ban/jail.local,当我将 MTA 设置为 Postfix 时,Fail2Ban 显示错误并且无法启动。

[DEFAULT]

ignoreip = 127.0.0.1/8
bantime  = 1800                         
maxretry =  4                           
destemail = email@example.com   
mta = postfix                           
action = %(action_mwl)s 
Run Code Online (Sandbox Code Playgroud)

错误:

WARNING 'findtime' not defined in 'ssh'. Using default value
ERROR  /etc/fail2ban/action.d/postfix-whois-lines.conf and /etc/fail2ban/action.d/postfix-whois-lines.local do not exist
ERROR  Error in action definition postfix-whois-lines[name=ssh, dest="email@example.com", logpath=/var/log/auth.log, chain="INPUT"]
ERROR  Errors in jail 'ssh'. Skipping...
['set', 'loglevel', 3]
['set', 'logtarget', '/var/log/fail2ban.log']
Run Code Online (Sandbox Code Playgroud)

错误指向其他地方,但是当我注释掉mta=postfix它时。

我有后缀为我的MTA(在Debian 7)安装,我想我应该改变默认sendmailpostfix这个设置。我错了吗?

email-server postfix iptables jail fail2ban

1
推荐指数
1
解决办法
1万
查看次数

从监狱内关闭主机

我在 NAS4FREE 上使用 Finch-Freebsd 用 ssh 创建了一个监狱,并添加了一个本地非超级用户以通过 ssh 访问监狱。

我希望能够授予此用户有限的 shell 访问权限,专门用于关闭监狱,然后开始关闭监狱所在的服务器

我怎样才能给上述用户有限的 shell 命令权限来启动关闭命令?

到目前为止,在尝试启动一个 sh /etc/rc.shutdown

我得到以下输出

评估:无法打开 /var/run/cron.pid:权限被拒绝停止 sshd。杀死:12060:不允许操作停止lighttpd。杀死:12001:操作不允许评估:无法打开/var/db/mysql/RemandYard.pid:权限被拒绝 pututxline:权限被拒绝终止

freebsd ssh shell jail freenas

1
推荐指数
1
解决办法
925
查看次数

如何将 iocage Jail 从一个 ZFS 池移动到另一个 ZFS 池?

将 iocage 及其所有监狱从一个 ZFS 池移动到另一个 ZFS 池的过程是什么?

我已经尝试过这篇文章中的过程: https: //www.ixsystems.com/community/threads/how-to-move-jails- Between-pools.72593/post-502840

iocage export每个监狱,激活新池,然后iocage import。这并不成功:

$ iocage start syncthing
No default gateway found for ipv6.
* Starting syncthing
  + Started OK
  + Using devfs_ruleset: 6
  + Configuring VNET FAILED
  jexec: execvp: ifconfig: No such file or directory
  jexec: execvp: ifconfig: No such file or directory

Stopped syncthing due to VNET failure
Run Code Online (Sandbox Code Playgroud)

自由NAS 11.3

freebsd jail truenas

1
推荐指数
1
解决办法
1万
查看次数

我可以监狱 ssh 以获得更多的目录吗?

我有工作监狱 ssh 到一个目录。

我很想为jail ssh 用户提供几个目录的r/w 访问权限。例如

  • /tmp/用户
  • /家/用户
  • /srv/www/用户

那可能吗?

ssh jail

0
推荐指数
1
解决办法
174
查看次数

标签 统计

jail ×4

freebsd ×2

ssh ×2

email-server ×1

fail2ban ×1

freenas ×1

iptables ×1

postfix ×1

shell ×1

truenas ×1