Как настроить fail2ban для чтения мульти журнала в тюрьме?

Как настроить несколько лог-путей для одного и того же правила?

Я пытаюсь написать такой синтаксис:

[apache-w00tw00t]
enabled  = true
filter   = apache-w00tw00t
action   = iptables-allports
logpath  = /var/log/apache*/*error.log 
logpath  = /var/www/vhosts/site1.com/log/errorlog 
logpath  = /var/www/vhosts/site1.com/subdom/log/errorlog
logpath  = /var/www/vhosts/site3/log/errorlog
logpath  = /var/www/vhosts/site4/log/errorlog
maxretry = 1

Пути все разные, поэтому я не могу использовать RE *

Каков правильный синтаксис для добавления большего количества журналов к правилу?

Я попытался использовать тот же синтаксис и не получил ошибок при запуске fail2ban. Попробуйте это в вашем jail.conf, и если все же это не сработает, вы можете легко разделить ваше правило на несколько с одним лог-путем, например:

[apache-w00tw00t-1]
enabled  = true
filter   = apache-w00tw00t
action   = iptables-allports
logpath  = /var/log/apache*/*error.log 
maxretry = 1

[apache-w00tw00t-2]
enabled  = true
filter   = apache-w00tw00t
action   = iptables-allports
logpath  = /var/www/vhosts/site1.com/log/errorlog 
maxretry = 1

и т.п.

Это должно наконец работать:

[apache-w00tw00t]
enabled  = true
filter   = apache-w00tw00t
action   = iptables-allports
logpath  = /var/www/vhosts/site1.com/log/errorlog
           /var/log/apache*/*error.log
           /var/www/vhosts/site1.com/subdom/log/errorlog
           /var/www/vhosts/site3/log/errorlog
           /var/www/vhosts/site4/log/errorlog  
maxretry = 1

Вы можете обратиться к http://centoshelp.org/security/fail2ban/ за информацией.