[sshd]
enabled = true
filter = sshd
logpath = /var/log/auth/messages
maxretry = 3
backend = systemd
Пробовал.
Получим
cервис стартует, но пишет, что:
[14930]: ERROR NOK: ("Failed to initialize any backend for Jail 'sshd'",)
И далее sudo fail2ban-client status sshd
[15014]: ERROR NOK: ('sshd',)
Sorry but the jail 'sshd' does not exist
И почему /var/log/auth/messages, если он в журнал пишет?
/var/log/auth/messages - этого вообще нет