CDN场景下配置Vaultwarden启用fail2ban
原文中文，约7700字，阅读约需19分钟。
📝
内容提要
Vaulwarden是一个开源的密码管理工具，使用Rust实现了Bitwarden Server API。本文介绍了如何使用fail2ban在CDN场景下防止暴力破解。
❓
Q&A
什么是Vaultwarden，它的主要功能是什么？
Vaultwarden是一个开源自托管的密码管理工具，使用Rust实现了Bitwarden Server API，主要用于管理密钥与凭证。
如何在CDN场景下配置fail2ban以防止暴力破解？
在CDN场景下，需要从Nginx网关层面配置自定义规则，使用fail2ban监听Vaultwarden的日志文件，封锁多次登录失败的IP。
fail2ban是如何工作的，它的主要功能是什么？
fail2ban通过监听登录失败事件，自动封锁多次尝试失败的IP地址，以防止暴力破解。
在配置Vaultwarden时，如何设置日志等级和输出路径？
在config.env文件中，将日志等级设置为warn，并指定日志文件输出路径为/log/vaultwarden.log。
如何测试fail2ban的效果？
可以通过输入3次错误密码登录来测试fail2ban，之后使用命令查看被封禁的IP状态。
在Nginx中如何根据fail2ban的封锁列表阻止请求？
需要在Nginx配置中使用map指令引入vaultwarden_blocked_ips.map文件，并根据该文件的内容返回403错误。
🏷️
