网站建设公司信息怎么制作灯笼
张小明 2026/1/3 5:23:42
网站建设公司信息,怎么制作灯笼,百度统计数据分析,手机照片做成音乐相册一、核心基础操作#xff08;必记#xff09;1. 服务管理启动服务#xff1a;sudo systemctl start fail2ban停止服务#xff1a;sudo systemctl stop fail2ban重启服务#xff1a;sudo systemctl restart fail2ban查看状态#xff08;验证服务是否运行#xff09;…一、核心基础操作必记1. 服务管理启动服务sudo systemctl start fail2ban停止服务sudo systemctl stop fail2ban重启服务sudo systemctl restart fail2ban查看状态验证服务是否运行sudo systemctl status fail2ban设置开机自启sudo systemctl enable fail2ban2. 状态查询查看所有监狱状态sudo fail2ban-client status查看指定监狱如 sshd状态sudo fail2ban-client status sshd二、封禁与解封操作高频使用1. 手动封禁 IP格式sudo fail2ban-client set [监狱名] banip [目标IP]示例sudo fail2ban-client set sshd banip 10.0.0.1封禁 10.0.0.1 到 sshd 监狱2. 手动解封 IP格式sudo fail2ban-client set [监狱名] unbanip [目标IP]示例sudo fail2ban-client set sshd unbanip 10.0.0.1解封所有 IPsudo fail2ban-client unban --all三、核心配置sshd 监狱示例1. 快速配置直接生效bash运行sudo tee /etc/fail2ban/jail.d/sshd.conf -EOF [sshd] enabled true # 启用监狱 port ssh # 防护端口ssh 对应 22 filter sshd # 匹配 sshd 日志的规则 backend systemd # 适配 Ubuntu 新版日志机制 maxretry 3 # 3 次失败登录触发封禁 bantime 3600 # 封禁时长秒1 小时3600 秒 findtime 600 # 统计窗口秒10 分钟内触发 ignoreip 127.0.0.1 # 忽略本地 IP避免误封 action iptables-multiport # 封禁动作iptables 拦截 EOF2. 配置生效命令重新加载配置sudo fail2ban-client reload sshd强制重启生效sudo systemctl restart fail2ban四、Web 界面管理f2bwi1. 启动 / 停止 Web 服务启动本地访问cd /var/www/f2bwi php -S 127.0.0.1:8080停止按CtrlC终止进程访问地址浏览器打开http://127.0.0.1:80802. Web 界面操作封禁新 IP选择监狱sshd→ 输入 IP → 点击「Ban IP」刷新状态点击界面「Refresh」按钮解封 IP通过终端命令f2bwi 无直接解封按钮3. 消除 PHP 警告可选bash运行sudo sed -i 1i ?php error_reporting(E_ALL ~E_NOTICE ~E_WARNING); ? /var/www/f2bwi/index.php五、避坑指南关键提醒Ubuntu 22.04/20.04 必须配置backend systemd否则日志匹配失败手动写/var/log/auth.log无效优先用ssh输错密码或banip命令测试Web 界面仅用于管理封禁规则最终依赖 Fail2Ban 服务服务停止不影响已封禁 IP若看不到封禁记录先查服务状态systemctl status fail2ban确保服务正常运行。