解决fail2ban成功运行却检测不到失败登录的问题

问题描述：
按照网上交城常规安装fail2ban，但是在查看sshd时却检测不到失败登录，且status正常

原因：
fail2ban及DenyHosts这种防暴力破解的软件都是基于对linux日志信息的解读进行判断，centos–/var/log/secure，ubuntu–/var/log/auth.log。

fail2运行成功但检测不到失败登录，其实是因为日志文件不更新，它无法从中进行检测。

解决方法：
auto.log不更新怎么办？
对我来说，是命令/etc/init.d/rsyslog restart 起了成效。【如上图，我的auto.log有一个多月没有更新，今天解决后重新生效，fail2ban也重新生效】

这篇好文章是转载于：学新通技术网