Fail2ban Installtion unvollständig

[Ganzjahresgriller]

Hallo zusammen,

ich habe hier einen Server (Debian 12) auf dem war Fail2ban, das habe ich dann deinstalliert und Crowdsec getestet. Aus verschiedenen Gründen habe ich das wieder deinstalliert und möchten nun wieder Fail2ban nutzen. Ein apt install fail2ban läuft ohne Fehler aber es fehlen dann diverse Dateien und /etc/fail2ban. Ein erneutes apt remove fail2ban und anschließendes apt autoremove und dann erneute installtion hilft auch nicht. Was übersehe ich hier?

Danke für jeden Tip

SW

[B52]

Was übersehe ich hier?

Was sagt denn ein:

Code: Alles auswählen

systemctl status fail2ban

[Ganzjahresgriller]

Das sagt:

Code: Alles auswählen

fail2ban.service
     Loaded: not-found (Reason: Unit fail2ban.service not found.)
     Active: failed (Result: exit-code) since Tue 2025-02-25 09:05:57 CET; 45min ago
   Duration: 160ms
   Main PID: 1712 (code=exited, status=255/EXCEPTION)
        CPU: 83ms

Feb 25 09:05:57 vw.xy.det fail2ban-server[1712]: 2025-02-25 09:05:57,106 fail2ban.configreader   [1712]: ERROR   No section: 'Definition'
Feb 25 09:05:57 vw.y.de fail2ban-server[1712]: 2025-02-25 09:05:57,106 fail2ban.configreader   [1712]: ERROR   No section: 'Definition'
Feb 25 09:05:57 vw.y.de fail2ban-server[1712]: 2025-02-25 09:05:57,106 fail2ban.configreader   [1712]: ERROR   No section: 'Definition'
Feb 25 09:05:57 vw.y.de fail2ban-server[1712]: 2025-02-25 09:05:57,106 fail2ban.configreader   [1712]: ERROR   No section: 'Definition'
Feb 25 09:05:57 vw.y.de fail2ban-server[1712]: 2025-02-25 09:05:57,106 fail2ban.configreader   [1712]: ERROR   No section: 'Definition'
Feb 25 09:05:57 vw.y.de fail2ban-server[1712]: 2025-02-25 09:05:57,106 fail2ban.configreader   [1712]: ERROR   No section: 'Definition'
Feb 25 09:05:57 vw.y.de fail2ban-server[1712]: 2025-02-25 09:05:57,106 fail2ban.configreader   [1712]: ERROR   No section: 'Definition'
Feb 25 09:05:57 vw.y.de fail2ban-server[1712]: Server ready
Feb 25 09:05:57 vw.y.de systemd[1]: fail2ban.service: Main process exited, code=exited, status=255/EXCEPTION
Feb 25 09:05:57 vw.y.de systemd[1]: fail2ban.service: Failed with result 'exit-code'.

[reox]

Ich hab lange gebraucht um zu checken warum fail2ban unter bookworm nicht mehr geht. Grund ist, dass fail2ban in der Standardkonfiguration keine Systemd journals ließt sondern die logfiles braucht. Zudem fehlt eine Abhänigkeit.
Als erstes musst du python3-systemd installieren. Dann in /etc/fail2ban/jail.local:

Code: Alles auswählen

[DEFAULT]
backend = systemd

einstellen. Danach sollte es dann auch wieder starten...

Möglicherweise hast du noch irgendwelche Leichen von Configs herumliegen. du kannst sonst auch mal ein mv /etc/fail2ban /etc/fail2ban.bak und dann die neuinstallation probieren, bzw auch per apt remove --purge.

[Ganzjahresgriller]

Danke. Das war es: apt remove --purge

Das mit dem systemd ist schon klar