Почему fail2ban не запускается?

Fail2Ban - это инструмент, который анализирует журналы различных служб и блокирует IP-адреса, которые пытаются взломать систему с помощью брутфорс-атак. Если Fail2Ban не запускается после установки, первым шагом следует проверить, не указывает ли система журнала на какие-либо ошибки.

Вот шаги, которые помогут вам настроить Fail2Ban для защиты от брутфорс-атак по SSH и решить возможные проблемы:

1. Проверьте состояние службы Fail2Ban:
   ```bash
   sudo systemctl status fail2ban
   ```
   Если она не активна, попробуйте её запустить:
   ```bash
   sudo systemctl start fail2ban
   ```

2. Проверьте журналы ошибок:
   ```bash
   sudo journalctl -xe | grep fail2ban
   ```
   Это может показать, что происходит в системе и какие ошибки препятствуют запуску Fail2Ban.

3. Проверьте конфигурацию Fail2Ban:
   Fail2Ban использует файлы конфигурации в `/etc/fail2ban`. Ошибки в этих файлах могут вызвать проблемы с запуском.
   Основной конфигурационный файл - это `/etc/fail2ban/jail.conf`, однако, рекомендуется не изменять его напрямую, а создать копию для локальных настроек в `/etc/fail2ban/jail.local`.

   Вы можете скопировать `jail.conf` в `jail.local` и затем изменить копию:
   ```bash
   sudo cp /etc/fail2ban/jail.{conf,local}
   sudo nano /etc/fail2ban/jail.local
   ```
   Настройте директиву `[sshd]` в файле `jail.local` для активации защиты SSH:
   ```
   [sshd]
   enabled = true
   port    = ssh
   filter  = sshd
   logpath = /var/log/auth.log
   maxretry = 5
   ```
4. Настройте фильтры и действия:
   Убедитесь, что конфигурационные файлы для фильтров (`/etc/fail2ban/filter.d/`) и действий (`/etc/fail2ban/action.d/`) корректны и соответствуют вашим требованиям.

5. Перезапустите Fail2Ban:
   После изменения конфигурации перезапустите службу Fail2Ban:
   ```bash
   sudo systemctl restart fail2ban
   ```

6. Убедитесь, что Fail2Ban работает:
   ```bash
   sudo fail2ban-client status
   sudo fail2ban-client status sshd
   ```

7. Если Fail2Ban всё ещё не запускается, ищите решение конкретной ошибки в ответах сообщества или документации Fail2Ban.

Важно: всегда делайте резервную копию конфигурационных файлов перед их изменением, чтобы можно было восстановить начальное состояние в случае возникновения ошибок. Помните также о том, что неправильно настроенный Fail2Ban может заблокировать законные попытки подключения, включая ваши собственные, поэтому тестируйте изменения осторожно.

1.  Вы бы показали,  что именно меняли. (Как было, как стало, и в каком файле). 
 
 2. Для работы fail2ban нужен лог от sshd, куда попадают логи о попытках входа. 
 Есть  предустановленная переменная:  %(sshd_log)s,  но, судя по всему, по указанному пути данный файл не найден. 
 Так как дистрибутив и его версия не указаны,  то данный файл Вам надо найти самим и указать его в настройках.