29469 2013-10-13 21:24:58 +0400 Не работает с systemd 2014-07-16 21:33:21 +0400 1 1 4 Development Sisyphus fail2ban unstable all Linux CLOSED FIXED systemd P3 critical --- 1 evg root real.altlinux.org root toni qa-sisyphus oldest_to_newest 143150 0 evg 2013-10-13 21:24:58 +0400 fail2ban-0.8.10-alt2 не работает с systemd ни нативно (нет юнит-файла) ни через запуск sysv-скриптов. В последнем случае при запуске fail2ban ругается что нет каталога /var/run/fail2ban для управляющего сокета. Если каталог создать то попытка запуска проходит успешно (до следующей перезагрузки т.к. /var/run на tmpfs). 143153 1 lav 2013-10-14 06:10:47 +0400 Если не сложно, предложите решение, что надо исправить в пакете в обоих случаях. 143154 2 evg 2013-10-14 07:14:53 +0400 В идеале - написать юнит-файл (увы, сходу не нарисую хороший). В краткосрочной перспективе - добавить mkdir в sysv-скрипт для конфигурации по умолчанию (с сокетом в /var/run/fail2ban). Если админ будет сам указывать другой путь до сокета, то должен позаботиться чтобы этот путь существовал при загрузке. 143156 3 real.altlinux.org 2013-10-14 09:43:48 +0400 Хорошо бы ещё заменить /var/run на /run . 143495 4 evg 2013-10-27 07:19:01 +0400 Оказалось достаточными создать файл /etc/tmpfiles.d/fail2ban с содержимым: ==8<=============================================== d /var/run/fail2ban 0755 root root ==8<=============================================== 147109 5 6114 evg 2014-07-15 19:01:43 +0400 Created attachment 6114 Юнит-файл Рабочий конфиг tmpfiles уже есть в дистрибутиве (папка files). Там же есть и юнит-файл. Я немного подрихтовал его по образцу /etc/init.d/fail2ban. УМВР. Кстати, вижу что не все нужные файлы упакованы. Например, не хватает мана jail.conf(5). 147110 6 repository-robot 2014-07-15 22:09:15 +0400 fail2ban-0.8.13-alt2 -> sisyphus: * Tue Jul 15 2014 Vitaly Lipatov <lav@altlinux> 0.8.13-alt2 - add missed systemd server script, man jail.conf, tmpfiles file (ALT bug #29469) 147124 7 evg 2014-07-16 19:02:27 +0400 Ещё такая мелочь в логе: Jul 16 22:59:31 thinkpad systemd[1]: Configuration file /lib/systemd/system/fail2ban.service is marked executable. Please remove executable per mission bits. Proceeding anyway. хорошо бы убрать бит исполнения с юнит-файла. 147126 8 lav 2014-07-16 21:33:21 +0400 (В ответ на комментарий №7) ... > хорошо бы убрать бит исполнения с юнит-файла. Да, ошибся, убрал с конфигов. 6114 2014-07-15 19:01:43 +0400 2014-07-15 19:01:43 +0400 Юнит-файл fail2ban.service application/octet-stream 361 evg W1VuaXRdCkRlc2NyaXB0aW9uPUZhaWwyYmFuIFNlcnZpY2UKQWZ0ZXI9c3lzbG9nLnRhcmdldCBu ZXR3b3JrLnRhcmdldApDb25kaXRpb25QYXRoRXhpc3RzPS9ldGMvZmFpbDJiYW4vZmFpbDJiYW4u Y29uZgoKW1NlcnZpY2VdClR5cGU9Zm9ya2luZwpFeGVjU3RhcnQ9L3Vzci9iaW4vZmFpbDJiYW4t Y2xpZW50IC14IHN0YXJ0CkV4ZWNTdG9wPS91c3IvYmluL2ZhaWwyYmFuLWNsaWVudCBzdG9wCkV4 ZWNSZWxvYWQ9L3Vzci9iaW4vZmFpbDJiYW4tY2xpZW50IHJlbG9hZApQSURGaWxlPS92YXIvcnVu L2ZhaWwyYmFuL2ZhaWwyYmFuLnBpZApSZXN0YXJ0PWFsd2F5cwoKW0luc3RhbGxdCldhbnRlZEJ5 PW11bHRpLXVzZXIudGFyZ2V0Cg==