/tags/debian/ Recent content in Debian on lamess's blog Hugo zh-cn <div>把地球倒置，我用撒哈拉沙漠计时。</div><div>© 2026 lamess's blog. All rights reserved.</div> Thu, 28 May 2026 10:22:51 +0800 /post/debian-install-fail2ban/ Wed, 27 May 2026 03:13:00 +0800 /post/debian-install-fail2ban/ <h1 id="简介">简介</h1> <p>Fail2Ban 是一款强大的入侵防御软件，通过监控日志文件（如 <code>/var/log/auth.log</code>）来识别恶意行为，例如密码暴力破解、寻找漏洞等。当检测到可疑活动时，它会根据预设规则更新防火墙，以阻止相应的 IP 地址。</p> <p>虽然 Debian 的官方仓库提供了 Fail2Ban，但有时可能需要安装最新版本以获取最新的功能和安全修复。本指南将介绍如何在 Debian 系统上从 GitHub 源码编译和安装最新版的 Fail2Ban。</p> <h2 id="1-安装依赖">1. 安装依赖</h2> <p>首先安装编译和运行 Fail2Ban 所需的依赖包。</p> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">sudo apt update </span></span><span class="line"><span class="cl">sudo apt install git python3-pip python3-systemd -y </span></span></code></pre></div><ul> <li><code>git</code>: 用于从 GitHub 克隆 Fail2Ban 的源代码。</li> <li><code>python3-pip</code>: 用于安装 Python 包。</li> <li><code>python3-systemd</code>: Fail2Ban 需要此模块与 systemd 日志进行交互。</li> </ul> <h2 id="2-下载并安装-fail2ban">2. 下载并安装 Fail2Ban</h2> <p>从 Fail2Ban 的官方 GitHub 仓库克隆源代码，并使用 pip 进行安装。</p> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">git clone https://github.com/fail2ban/fail2ban.git </span></span><span class="line"><span class="cl"><span class="nb">cd</span> fail2ban </span></span><span class="line"><span class="cl">sudo python3 -m pip install . --break-system-packages </span></span></code></pre></div><ul> <li><code>git clone</code>: 下载最新的源代码。</li> <li><code>pip install .</code>: 从当前目录的源码安装 Fail2Ban。</li> <li><code>--break-system-packages</code>: 在 Debian 12 等较新的发行版中，为了防止与系统包管理器冲突，直接使用 <code>pip</code> 安装全局包会受到限制。使用此标志以允许继续安装。</li> </ul> <h2 id="3-创建目录并复制配置文件">3. 创建目录并复制配置文件</h2> <p>安装完成后，为 Fail2Ban 创建必要的目录结构，并从源码包中复制默认的配置文件。</p>