Fail2ban Journal - Postfix Filter Anpassung journalmatch

[Ralph]

Bei Debian12 bzw. Fail2ban über journalctl müssen die Postfix Filter scheinbar angepasst werden, wer eigene Postfix Filter verwendet ...
Filter erweitern, unter ignoreregex = das journalmatch hinzufügen:

Code: Select all

ignoreregex =
# hinzufügen
[Init]

journalmatch = _SYSTEMD_UNIT=postfix@-.service

gleiches gilt auch für die Standard postfix.conf - funktioniert sonst nicht warum auch immer ...

Code: Select all

nano /etc/fail2ban/filter.d/postfix.conf
# unteren Teil ändern zu
[Init]

#journalmatch = _SYSTEMD_UNIT=postfix.service
journalmatch = _SYSTEMD_UNIT=postfix@-.service

Test

Code: Select all

fail2ban-regex systemd-journal /etc/fail2ban/filter.d/postfix.conf

Code: Select all

service fail2ban restart