您如何通过命令行查看Ubuntu 12.04的所有禁用IP？

我似乎找不到快速的命令来查看服务器上所有被禁止的IP。还是有我可以编辑的文件？

我猜fail2ban是输入所有要禁止的IP的那个。在哪里调整设置？

我似乎只有在禁用ufw后才能远程登录到我的服务器。我似乎无法找出如何解除自我约束的方法。我什至不知道为什么我一开始就被禁止。是否有某种日志可以查看所有尝试？

sudo iptables -L INPUT -v -n | less

这告诉iptables列出INPUT链中的所有规则，并提供详细的数字输出。我们正在整理内容，以便一次获取一页。

简短版本：

列出所有当前被阻止的ips：

fail2ban-client status | grep "Jail list:" | sed "s/ //g" | awk '{split($2,a,",");for(i in a) system("fail2ban-client status " a[i])}' | grep "Status\|IP list"

取消IP：

fail2ban-client set postfix-mail unbanip 111.222.333.444

长版：

如果您正在寻找这样做的“官方”方式，那么fail2ban有一个命令行客户端https://www.fail2ban.org/wiki/index.php/Commands：

~ # fail2ban-client status
Status
|- Number of jail:      8
`- Jail list:           roundcube, sshd, sogo, postfix-sasl, postfix-mail, dovecot, ssh, sshd-ddos

那你就可以跑

~ # fail2ban-client status roundcube

Status for the jail: roundcube
|- filter
|  |- File list:        /var/log/mail.log
|  |- Currently failed: 0
|  `- Total failed:     12
`- action
   |- Currently banned: 1
   |  `- IP list:       111.222.333.444
   `- Total banned:     1

或者您可以使用我的命令，该命令遍历所有现有的监狱：

fail2ban-client status | grep "Jail list:" | sed "s/ //g" | awk '{split($2,a,",");for(i in a) system("fail2ban-client status " a[i])}' | grep "Status\|IP list"

输出：

Status for the jail: roundcube
   |  `- IP list:
Status for the jail: sshd
   |  `- IP list:
Status for the jail: sogo
   |  `- IP list:
Status for the jail: postfix-sasl
   |  `- IP list:
Status for the jail: postfix-mail
   |  `- IP list:
Status for the jail: dovecot
   |  `- IP list:
Status for the jail: ssh
   |  `- IP list:
Status for the jail: sshd-ddos
   |  `- IP list:

您可以通过查看所有先前禁止的IP /var/log/fail2ban.log

sudo zgrep 'Ban' /var/log/fail2ban.log*

不过，有些禁令是暂时的，因此我不确定如何最好地取消这些禁令（我的fail2ban日志为空，这使得这很难测试！）。您可以使用该awk命令进入大型会计方案，但是它变得非常乏味。

无论如何，如果您正在寻找被禁止的原因，那就是您想要的方式。

另一种方法是查看IP表并查看要删除的内容。再次，这有一些问题，因为它显示了默认路由，这些默认路由已被覆盖，但我阻止了源为0.0.0.0/0的规则，这似乎使其在实际使用中足够干净：

sudo iptables -L -n | awk '$1=="DROP" && $4!="0.0.0.0/0"'

但这不能解释为什么会发生禁令。