Fail2ban 配置详解 基础配置（fail2ban.conf）

[Definition]
loglevel = INFO
# 设置日志级别：级别越低显示日志的信息更详细。
# CRITICAL - 关键级别
# ERROR    - 错误级别
# WARNING  - 警告级别
# NOTICE   - 通知级别
# INFO     - 信息级别
# DEBUG    - 调试级别
logtarget = /var/log/fail2ban.log
# 设置日志设备类型，支持
# STDOUT - 标准输出，若进程在前台运行则会将正常的信息输出到屏幕上。
# STDERR - 标准错误，若进程在前台运行则会将错误的信息输出到屏幕上。
# SYSLOG - 将服务进程产生的日志传送到系统日志服务（SYSLOG）托管。
# FILE   - 设置一个文件路径，该文件将用于记录服务进程所产生的日志。
syslogsocket = auto
# 设置SYSLOG套接字文件路径，若设置为"auto"则Fail2ban会使用自动使用默认的SYSLOG套接字文件。
# 当"logtarget=SYSLOG"时使用此项。
socket = /var/run/fail2ban/fail2ban.sock
# 设置服务端套接字文件路径。
pidfile = /var/run/fail2ban/fail2ban.pid
# 设置服务端进程文件路径。用于记录进程PID信息。
dbfile = /var/lib/fail2ban/fail2ban.sqlite3
# 设置守护进程持久化数据（配置指令）所使用的设置，可以是：
# None     - 不缓存重要数据（配置指令）。
# memory   - 将数据（配置指令）放到内存中，服务停止则数据丢失。
# FILE     - 将数据（配置指令）保存到本地文件中，服务启动时会自动读取加载，服务停止数据不会丢失。
# 当使用命令行或交互式工作模式下，使用指令配置jail时该选项才有用。
# 若是将配置信息配置到配置文件中，则服务端在启动时会自动加载配置（建议）。
dbpurgeage = 86400
# 设置缓存数据（配置指令）的保存时长，单位为秒。
# 当使用命令行或交互式工作模式下，使用指令配置jail时该选项才有用。
# 若是将配置信息配置到配置文件中，则服务端在启动时会自动加载配置（建议）。