Làm cách nào để thiết lập fail2ban để đọc nhiều bản ghi trong tù?

Làm cách nào tôi có thể định cấu hình nhiều logpath cho cùng một quy tắc?

Tôi đang cố gắng viết một cú pháp như thế này:

[apache-w00tw00t]
enabled  = true
filter   = apache-w00tw00t
action   = iptables-allports
logpath  = /var/log/apache*/*error.log 
logpath  = /var/www/vhosts/site1.com/log/errorlog 
logpath  = /var/www/vhosts/site1.com/subdom/log/errorlog
logpath  = /var/www/vhosts/site3/log/errorlog
logpath  = /var/www/vhosts/site4/log/errorlog
maxretry = 1

Các đường dẫn đều khác nhau, vì vậy tôi không thể sử dụng RE *

Cú pháp chính xác để đặt nhiều bản ghi hơn cho một quy tắc là gì?

Tôi đã thử sử dụng cú pháp tương tự và không gặp lỗi khi khởi chạy fail2ban. Hãy thử điều này trong jail.conf của bạn và nếu nó không hoạt động, bạn có thể dễ dàng phân chia quy tắc của mình thành nhiều quy tắc với một logpath duy nhất, ví dụ:

[apache-w00tw00t-1]
enabled  = true
filter   = apache-w00tw00t
action   = iptables-allports
logpath  = /var/log/apache*/*error.log 
maxretry = 1

[apache-w00tw00t-2]
enabled  = true
filter   = apache-w00tw00t
action   = iptables-allports
logpath  = /var/www/vhosts/site1.com/log/errorlog 
maxretry = 1

v.v.

Điều này cuối cùng sẽ hoạt động:

[apache-w00tw00t]
enabled  = true
filter   = apache-w00tw00t
action   = iptables-allports
logpath  = /var/www/vhosts/site1.com/log/errorlog
           /var/log/apache*/*error.log
           /var/www/vhosts/site1.com/subdom/log/errorlog
           /var/www/vhosts/site3/log/errorlog
           /var/www/vhosts/site4/log/errorlog  
maxretry = 1

Bạn có thể tham khảo http://centoshelp.org/security/fail2ban/ để biết thông tin.