fail2ban jail 日志路径中的“logpath = %(nginx_error_log)s”是什么意思？

Question

我在 Ubuntu 20.04 服务器上运行 fail2ban，并查看了一些默认 jail。[nginx-http-auth]默认日志路径显示为logpath = %(nginx_error_log)s。fail2ban%(nginx_error_log)s中到底是什么意思，它如何在 fail2ban 中阐明 nginx 日志的日志路径？对于默认的 [sshd] jail 日志路径和后端，也存在同样的问题，它们具有：

logpath = %(sshd_log)s
backend = %(sshd_backend)s

在里面。

最后，假设我的 nginx.conf 文件显示有默认行：

# Nginx default log paths
access_log /var/log/nginx/access.log;
error_log /var/log/nginx/error.log;

我应该保持路线

logpath = %(nginx_error_log)s

在我的监狱里，或者我应该把它改成

logpath=/var/log/nginx/error.log

？

Answer 1

%(nginx_error_log)s使用在 fail2ban 配置中定义的变量（它应该在paths-common.conf中）。因此，您应该检查您的发行版或配置管理是否在其中插入了正确的路径，如果没有，则用正确的值覆盖它。