jail.local配置

半夜收到SSH爆破告警，登上去敲fail2ban-clientstatussshd，返回的currentlybanned是0，可日志里密码失败的行数已经排了几百行。服务在跑，一条都没封，这两件事可以同时成立。先看客户端列出来的jail名字，名字不在列表里，说明这条规则根本没启用。这几项都不用改配置就能核实，只有收阈值那一项要动文件。核一遍的代价是几分钟，改错一次要重启服务、再从头排查一轮，所以先把