Fail2Ban 一键部署 + 管理脚本（可直接执行）

将以下内容保存为fail2ban_setup.sh，执行sudo bash fail2ban_setup.sh即可完成「配置 + Web 界面 + 常用命令封装」，无需手动敲命令！

bash

运行

#!/bin/bash # Fail2Ban 一键部署脚本（适配 Ubuntu 20.04/22.04） # 作者：豆包编程助手 | 适配红客实战场景 # ====================== 第一步：安装依赖 ====================== echo -e "\033[32m[1/5] 安装 Fail2Ban 及 Web 界面依赖...\033[0m" sudo apt update && sudo apt install -y fail2ban php-cli unzip # ====================== 第二步：配置 SSHD 监狱 ====================== echo -e "\033[32m[2/5] 配置 SSHD 防护规则...\033[0m" sudo tee /etc/fail2ban/jail.d/sshd.conf <<-'EOF' [sshd] enabled = true port = ssh filter = sshd backend = systemd maxretry = 3 bantime = 3600 findtime = 600 ignoreip = 127.0.0.1 action = iptables-multiport EOF # ====================== 第三步：部署 Web 管理界面 ====================== echo -e "\033[32m[3/5] 部署 f2bwi Web 界面...\033[0m" sudo mkdir -p /var/www/f2bwi wget -q https://sourceforge.net/projects/f2bwi/files/latest/download -O /tmp/f2bwi.zip sudo unzip -q /tmp/f2bwi.zip -d /var/www/f2bwi sudo chown -R www-data:www-data /var/www/f2bwi # 消除 PHP 警告 sudo sed -i '1i <?php error_reporting(E_ALL & ~E_NOTICE & ~E_WARNING); ?>' /var/www/f2bwi/index.php rm -f /tmp/f2bwi.zip # ====================== 第四步：重启服务并验证 ====================== echo -e "\033[32m[4/5] 重启 Fail2Ban 服务...\033[0m" sudo systemctl restart fail2ban sudo systemctl enable fail2ban # ====================== 第五步：封装常用命令（方便后续使用） ====================== echo -e "\033[32m[5/5] 封装常用命令...\033[0m" sudo tee /usr/local/bin/f2b <<-'EOF' #!/bin/bash case $1 in status) sudo fail2ban-client status $2 ;; ban) sudo fail2ban-client set $2 banip $3 ;; unban) sudo fail2ban-client set $2 unbanip $3 ;; web) cd /var/www/f2bwi && php -S 127.0.0.1:8080 ;; reload) sudo fail2ban-client reload $2 ;; *) echo "Fail2Ban 快捷命令使用说明：" echo " f2b status [监狱名] → 查看监狱状态（如 f2b status sshd）" echo " f2b ban [监狱名] [IP] → 封禁 IP（如 f2b ban sshd 10.0.0.1）" echo " f2b unban [监狱名] [IP] → 解封 IP（如 f2b unban sshd 10.0.0.1）" echo " f2b web → 启动 Web 管理界面（访问 http://127.0.0.1:8080）" echo " f2b reload [监狱名] → 重新加载配置" ;; esac EOF sudo chmod +x /usr/local/bin/f2b # ====================== 部署完成提示 ====================== echo -e "\033[32m====================== 部署完成！======================\033[0m" echo -e "✅ 常用快捷命令（直接执行）：" echo -e " 查看 sshd 状态：f2b status sshd" echo -e " 封禁 IP：f2b ban sshd 10.0.0.1" echo -e " 解封 IP：f2b unban sshd 10.0.0.1" echo -e " 启动 Web 界面：f2b web" echo -e "✅ Web 界面访问地址：http://127.0.0.1:8080" echo -e "\033[33m注意：Web 界面仅本地访问，停止按 Ctrl+C 即可\033[0m"

使用说明

1. 执行脚本

bash

运行

# 保存脚本后赋予执行权限 sudo chmod +x fail2ban_setup.sh # 一键部署 sudo bash fail2ban_setup.sh

2. 后续常用操作（极简）

3. 注意事项

• 脚本自动适配 Ubuntu 新版systemd日志机制，无需手动改配置；
• Web 界面仅绑定127.0.0.1:8080，仅本地可访问，避免外网暴露风险；
• 所有操作均以sudo权限执行，确保封禁规则生效。