03 / FIELD NOTES

Fail2ban 和 CrowdSec bouncer

加 CrowdSec 防火墙 bouncer 之前，先看 Fail2ban 是否在跑。

会改配置fail2ban crowdsec iptables

为什么这样选

封禁写入方只留一个。新机器本站倾向 CrowdSec；若 Fail2ban 已经稳，就留它、别再装 bouncer。卸载那一行故意保持注释。

什么时候用

机器上已经有 Fail2ban，你在考虑要不要装 crowdsec-firewall-bouncer-iptables。

什么时候别用

两边都会写防火墙规则，不确定时别两个一起留。

前置条件

有 systemd

步骤

查看 Fail2ban 服务状态

只读

systemctl is-active fail2ban || true

跑完应看到: active、inactive，或类似未找到。只读。

可选卸载行保持注释

可能锁门

# nala remove -y fail2ban

跑完应看到: 只有确定要卸 Fail2ban 时才复制。执行前先去掉注释。

会改什么

第一行只看服务状态。卸载那一行保持注释。两边都会写防火墙规则，留一个就行。

{
  "slug": "fail2ban-or-bouncer",
  "risk": "caution",
  "tags": [
    "fail2ban",
    "crowdsec",
    "iptables"
  ],
  "updated": "2026-10-28",
  "pathIndex": null,
  "why": "封禁写入方只留一个。新机器本站倾向 CrowdSec；若 Fail2ban 已经稳，就留它、别再装 bouncer。卸载那一行故意保持注释。",
  "steps": [
    {
      "command": "systemctl is-active fail2ban || true",
      "risk": "safe"
    },
    {
      "command": "# nala remove -y fail2ban",
      "risk": "destructive"
    }
  ]
}