Fail2ban爲電子郵件通知添加更多信息

Question

我想將相關的fail2ban日誌條目追加到我已收到的任何給定事件的通知電子郵件中。

有沒有人知道如何做到這一點？

Answer 1

這取決於你想什麼樣的信息 - 你可以通過複製.conf版本的.local版本，這將覆蓋.conf版本as per the fail2ban documentation編輯相應的action.d配置文件的actionban段，並對其進行編輯，包括你喜歡的任何信息。例如，我親自修改了我的sendmail-whois.conf（這是我使用的主要sendmail操作 - 如果您使用sendmail.conf，也可以使用sendmail.conf），方法是將其複製到sendmail-whois.local，然後我編輯它以包含服務器主機名'From:'行。

只要您遵循正確的語法並完全限定相關命令的路徑，您還可以包括要將其輸出傳遞給要發送的電子郵件的命令，例如，您將看到sendmail-whois動作配置包含actionban段內的行;

`/usr/bin/whois <ip>`\n

注意，正如我上面提到的 - 的完整路徑相關的命令包括（在這種情況下，whois），並與它的選項，整個命令必須由分隔反引號。該行末尾的\n表示在該輸出後面打印一條新行。

希望能爲您澄清事物！