LINUX.ORG.RU
ФорумAdmin

Fail2ban не шлет почту..

 , , ,


0

1

Доброго дня! На одном из серверов настроен fail2ban и все вроде верно, банит, шлет почту ,но там по колхозному настроен, так... В jail.local

[pbx-gui]
enabled = true
filter = freepbx
action = iptables-allports[name=SIP, protocol=all]
     sendmail[name=SIP, dest=detection@site.ru, sender=tel@site.ru]
logpath = /var/log/asterisk/freepbx_security.log

На другом сервере поставил с нуля fail2ban и там по другому \ Там в jail.local уже плноценная настройка почты

destemail=kuda@site.ru
sender=root@localhost (тут пробовал по разному)
mta = sendmail

sendmail из консоли шлет нормально!и даже не в спам! На сервере стоит exim и ISPManager

В упор не могу понять почему не шлет именно fail2ban

Из консоли Вы шлете от залогиненого юзера с переменными окружения. А Вы попробуйте послать через su от юзера, под которым крутится fail2ban.

funky
()
Ответ на: комментарий от funky
10588 root       20   0 7424M 77040 56040 S  0.0  1.3  0:02.09 /usr/bin/python2 -s /usr/bin/fail2ban-server -s /var/run/fail2ban/fail2b

Как видно он тоже работает под root ...

skynetyar
() автор топика
Ответ на: комментарий от skynetyar

Но без переменных окружения. Может не видеть какой-нибудь .mailrc. Но это мои домыслы. С fail2ban я дело не имел. А вот подобные проблемы у меня были с отсылкой почты от smartd или mdadm, уже не помню.

funky
()

В упор не могу понять почему не шлет именно fail2ban

Что значит «не шлет» ? Он пробует отослать и не получаеться или даже не пробует? Также обращаю внимание на тот момент что в первом случае вы привели параметр action а во втором нет.

anc ★★★★★
()

Глянь mailq и логи почты. Попадает туда хоть?

anonymous
()
Ответ на: комментарий от anc

Первый случай это fail2ban версии 0.8 на centos6 ,он старый там все вся отсылка почты происходит прямо в правиле action прописывается команда...

Тут же уже новая версия 0.9.7 ,тут нет в правилах action , тут уже настраивается в jail.local выше по файлу в настройках...

Проблема еще в том что логи майла не могу найти нигде либо не пишет в них ничего...

skynetyar
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.