не хочет запускаться fail2ban на centos 7 Failed to access socket path

bdrhary

bdrhary

Выдающийся
Участник
Сообщения
60
Розыгрыши
0
Репутация
-8
Реакции
6
Баллы
1 310
Хроники
  1. Interlude
Исходники
Отсутствуют
Сборка
pwsoft, lucera, l2j
все ставил по мануалу

но когда проверяю статус
# fail2ban-client status
пишет
[14890]: ERROR Failed to access socket path: /var/run/fail2ban/fail2ban.sock. Is fail2ban running?

пытался лечить
# mkdir /var/run/fail2ban

но тоже ошибку выдает
mkdir: cannot create directory ‘/var/run/fail2ban’: File exists

в чем причина?
 
Сортировать по дате Сортировать по голосам
Причина в том, что права для папок не расставлены, или же этих папок нет, глупый стоматолог
 
За 0 Против
Andragor написал(а):
Причина в том, что права для папок не расставлены, или же этих папок нет, глупый стоматолог
Нажмите, чтобы раскрыть...

ты бы лучше помог, а не оскорблял в попытках показать какой ты крутой, знаешь? помоги

на папку /var/run/fail2ban нужно поставить chmod 777 ? поставил не помогло
 
За 0 Против
За 0 Против
Ну тут вариантов не много:
1. Нет прав для доступа к сокету
2. Сам сокет просто не настроен (возможно используется другой способ связи)
2. fail2ban не запущен

по 2 пункту вещаю с дивана, не смотрел как устроено, возможно там только сокет
 
За 0 Против
да запущен но статус показывает вот что (делал все четко по мануалу из нета, все пересмотрел везде одинаковая установка, и с включенным и с отключенным selinux одна картина )


Bloomfield написал(а):
Ну тут вариантов не много:
1. Нет прав для доступа к сокету
2. Сам сокет просто не настроен (возможно используется другой способ связи)
по 2 пункту вещаю с дивана, не смотрел как устроено, возможно там только сокет
Нажмите, чтобы раскрыть...

мил человек, где и как настроить права на этот сокет?
 

Вложения

  • 2019-12-20 17_38_09-root@uzver_~.jpg
    2019-12-20 17_38_09-root@uzver_~.jpg
    115,8 КБ · Просмотры: 15
За 0 Против
Это гениально написать в времени блокировки 1h не стартовать и говорить почему же у меня демон не запущен.
И в ошибке спрашивается а запущен ли fail2ban? А как он может запуститься если ошибка и он дропается.
 
За 0 Против
kick написал(а):
Это гениально написать в времени блокировки 1h не стартовать и говорить почему же у меня демон не запущен.
И в ошибке спрашивается а запущен ли fail2ban? А как он может запуститься если ошибка и он дропается.
Нажмите, чтобы раскрыть...

подожди, не понял, что именно имеешь в виду?
 
За 0 Против
1576864667595.png

Щас бы напрямую и редактировать .conf, когда для этого есть специально .local
 
За 0 Против
За 0 Против
/etc/fail2ban/jail.conf вернуть в дефолт
/etc/fail2ban/jail.local настроить правильно
Вывести systemctl status fail2ban
 
За 0 Против
kick написал(а):
/etc/fail2ban/jail.conf вернуть в дефолт
/etc/fail2ban/jail.local настроить правильно
Вывести systemctl status fail2ban
Нажмите, чтобы раскрыть...


удаляю sudo yum remove fail2ban но это не возвращает в дефолт похоже..
в дефолт вернуть как? удалить в ручную файлы и по новой переустановить fail2ban?
как именно настроить правильно? брал настройку из мануала в интернете, чем она не подходит?(там вроде только почту указать надо свою? в чем разница?)
 
За 0 Против
Открываем config и читаем:
Код: 
#
# WARNING: heavily refactored in 0.9.0 release.  Please review and
#          customize settings for your setup.
#
# Changes:  in most of the cases you should not modify this
#           file, but provide customizations in jail.local file,
#           or separate .conf files under jail.d/ directory, e.g.:
#
# HOW TO ACTIVATE JAILS:
#
# YOU SHOULD NOT MODIFY THIS FILE.
#
# It will probably be overwritten or improved in a distribution update.
#
# Provide customizations in a jail.local file or a jail.d/customisation.local.
# For example to change the default bantime for all jails and to enable the
# ssh-iptables jail the following (uncommented) would appear in the .local file.
# See man 5 jail.conf for details.
#
# [DEFAULT]
# bantime = 1h
#
# [sshd]
# enabled = true
#
# See jail.conf(5) man page for more information
# Changes: in most of the cases you should not modify this
# file, but provide customizations in jail.local file,
# or separate .conf files under jail.d/ directory, e.g.:


# Provide customizations in a jail.local file or a jail.d/customisation.local.
# For example to change the default bantime for all jails and to enable the
# ssh-iptables jail the following (uncommented) would appear in the .local file.
# See man 5 jail.conf for details.
Для особо не понятливых выделил отдельно ещё
 
За 0 Против
kick написал(а):
Открываем config и читаем:
Код: 
#
# WARNING: heavily refactored in 0.9.0 release.  Please review and
#          customize settings for your setup.
#
# Changes:  in most of the cases you should not modify this
#           file, but provide customizations in jail.local file,
#           or separate .conf files under jail.d/ directory, e.g.:
#
# HOW TO ACTIVATE JAILS:
#
# YOU SHOULD NOT MODIFY THIS FILE.
#
# It will probably be overwritten or improved in a distribution update.
#
# Provide customizations in a jail.local file or a jail.d/customisation.local.
# For example to change the default bantime for all jails and to enable the
# ssh-iptables jail the following (uncommented) would appear in the .local file.
# See man 5 jail.conf for details.
#
# [DEFAULT]
# bantime = 1h
#
# [sshd]
# enabled = true
#
# See jail.conf(5) man page for more information
# Changes: in most of the cases you should not modify this
# file, but provide customizations in jail.local file,
# or separate .conf files under jail.d/ directory, e.g.:


# Provide customizations in a jail.local file or a jail.d/customisation.local.
# For example to change the default bantime for all jails and to enable the
# ssh-iptables jail the following (uncommented) would appear in the .local file.
# See man 5 jail.conf for details.
Для особо не понятливых выделил отдельно ещё
Нажмите, чтобы раскрыть...


Спасибо, разобрался, переустановил, заработал с включенным Selinux ом
 
За 0 Против
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху Снизу