업데이트 된 답변

버전 0.10.0 기준으로 fail2ban-client특징 unban두 가지 방법으로 사용할 수있는 명령을 :

unban --all                              unbans all IP addresses (in all
                                         jails and database)
unban <IP> ... <IP>                      unbans <IP> (in all jails and
                                         database)

또한 restart <JAIL>, reload <JAIL>및 reload명령은 현재도이 --unban옵션을 선택합니다.

기존 답변

fail2ban은 iptables트래픽을 차단 하는 데 사용 합니다. 현재 차단 된 IP 주소를 보려면 다음을 입력하십시오.

iptables -L -n

명명 다양한 체인을 찾아 fail2ban-something, somethingfail2ban 감옥에 점 (예를 들어, Chain f2b-sshd감옥을 의미한다 sshd). <IP>주어진 jail 의 단일 IP 주소에 대한 블록 만 제거하려는 경우 <JAIL>fail2ban은 자체 클라이언트를 제공합니다.

fail2ban-client set <JAIL> unbanip <IP>

또는 줄 번호를 사용할 수 있습니다. 먼저 iptables줄 번호와 함께 규칙을 나열하십시오 .

iptables -L -n --line-numbers

다음으로 사용할 수 있습니다

iptables -D fail2ban-somejail <linenumber>

테이블에서 한 줄을 제거합니다. 내가 아는 한 줄 번호 범위를 선택할 수있는 옵션이 없으므로이 명령을 for 루프로 감싸 야한다고 생각합니다.

for lin in {200..1}; do
   iptables -D fail2ban-somejail $lin
done

여기에 200을 올렸습니다. 를 사용하여 명령의 출력을 확인 --line-numbers하고 마지막 행 (with RETURN)을 유지해야합니다. 카운트 다운의 이유는 아래 @roaima의 의견을 참조하십시오.

답변

fail2ban-client set JailName bantime 1

$ fail2ban-client stop sshd
Jail stopped
$ systemctl restart fail2ban

$ iptables-save > iptables.conf

$ iptables-restore < iptables.conf

$ service iptables save
iptables: Saving firewall rules to /etc/sysconfig/iptables:[  OK  ]

iptables -L f2b-recidive -n | grep -o '[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}' | grep -v 0.0.0.0 | xargs -n 1 fail2ban-client set recidive unbanip