Fail2ban为电子邮件通知添加更多信息

Question

我想将相关的fail2ban日志条目追加到我已收到的任何给定事件的通知电子邮件中。

有没有人知道如何做到这一点？

Answer 1

这取决于你想什么样的信息 - 你可以通过复制.conf版本的.local版本，这将覆盖.conf版本as per the fail2ban documentation编辑相应的action.d配置文件的actionban段，并对其进行编辑，包括你喜欢的任何信息。例如，我亲自修改了我的sendmail-whois.conf（这是我使用的主要sendmail操作 - 如果您使用sendmail.conf，也可以使用sendmail.conf），方法是将其复制到sendmail-whois.local，然后我编辑它以包含服务器主机名'From:'行。

只要您遵循正确的语法并完全限定相关命令的路径，您还可以包括要将其输出传递给要发送的电子邮件的命令，例如，您将看到sendmail-whois动作配置包含actionban段内的行;

`/usr/bin/whois <ip>`\n

注意，正如我上面提到的 - 的完整路径相关的命令包括（在这种情况下，whois），并与它的选项，整个命令必须由分隔反引号。该行末尾的\n表示在该输出后面打印一条新行。

希望能为您澄清事物！