作用：限制ssh远程登录，防止被人爆破服务器，封禁登录ip
使用lastb命令可查看到登录失败的用户及ip，无时无刻的不在爆破服务器
目录
一、安装fail2ban
二，配置fail2ban封禁ip的规则
1，进入目录并创建sshd.local文件
2，在sshd.local里写入以下内容
三、运行fail2ban
1，启动服务
2，设置开机自启动
3，查看状态
4，查看当前状态报告
5，解封ip
一、安装fail2ban
sudo apt install fail2ban二，配置fail2ban封禁ip的规则
1，进入目录并创建sshd.local文件
cd /etc/fail2ban/jail.d
vi sshd.local2，在sshd.local里写入以下内容
[sshd]
enable = true
maxretry = 3
findtime = 1h
bantime = 3h
ignoreip = 192.168.31.1参数含义：
enable = true: 启用对sshd服务的保护，即当满足触发条件时会对IP地址进行封禁。maxretry = 3: 允许尝试登录的最大次数，超过这个次数会触发封禁机制。findtime = 1h: 触发封禁的时间窗口，即在这个时间段内累积超过maxretry次登录失败会被封禁。bantime = 3h: 封禁的时间，即被封禁IP地址被阻止访问服务的时间长度。ignoreip = 192.168.31.1: 指定不需要被fail2ban封禁的IP地址，即对该IP地址的登录失败次数不会计入封禁机制。
三、运行fail2ban
1，启动服务
sudo systemctl start fail2ban
2，设置开机自启动
sudo systemctl enable fail2ban
3，查看状态
sudo fail2ban-client status4，查看当前状态报告
fail2ban-client status sshd
Total failed: 表示当前登录失败的数量
Total banned: 表示当前封禁的ip数量
Banned IP list: 表示具体封禁的ip有哪些
5，解封ip
sudo fail2ban-client set sshd unbanip 222.10.31.33表示从已封禁的ip中解封222.10.31.33
