关于 Docker Gitea 非 rootless 版配置 SSH Fail2ban 指南
内容提要
Gitea 标准版在 Docker 中无法获取 SSH 爆破日志，因其使用容器内的 OpenSSH。通过自建镜像和监控脚本可解决此问题，并提供 Fail2ban 匹配规则。
延伸解读
SSH 日志获取的挑战
Gitea 标准版在 Docker 中无法直接获取 SSH 爆破日志，主要是因为其使用的 OpenSSH 不支持日志记录。这意味着用户需要额外的步骤来监控 SSH 登录尝试，增加了配置的复杂性。
自建镜像的必要性
由于标准版 Gitea 不支持 SSH 日志记录，用户可能需要考虑自建镜像来解决这一问题。虽然这增加了维护成本，但可以更好地满足安全需求，尤其是在需要监控 SSH 登录的环境中。
Fail2ban 配置的注意事项
在配置 Fail2ban 时，建议使用 FORWARD 链而非 DOCKER-USER 链来处理 SSH 日志。这是因为 SSH 的特殊性，错误的链选择可能导致 Fail2ban 无法正常工作，影响系统的安全性。
Q&A
Gitea 标准版在 Docker 中如何获取 SSH 日志？
Gitea 标准版在 Docker 中无法直接获取 SSH 日志，因为它使用容器内的 OpenSSH。需要自建镜像和监控脚本来解决此问题。
如何配置 Gitea 的 SSH 日志监控？
可以通过创建 gitea-log-monitor.service 系统服务，使用自建的 gitea_log_monitor.sh 脚本来监控 Gitea 容器日志。
在 app.ini 中如何设置 ENABLE_SSH_LOG？
ENABLE_SSH_LOG 仅对 Gitea 内建 SSH 有效，标准版不支持该设置，因为它使用的是容器中的 OpenSSH。
如何使用 docker logs 命令获取 Gitea 日志？
可以使用 'docker logs -f --timestamps <容器名>' 命令获取 Gitea 日志，并通过脚本格式化时间戳。
Fail2ban 的匹配规则如何配置？
Fail2ban 的匹配规则可以在 gitea.conf 文件中定义，使用特定的正则表达式来监控 SSH 登录尝试。
为什么建议使用 FORWARD 链而非 DOCKER-USER 链？
由于 SSH 的特殊性，使用 FORWARD 链才能有效监控 SSH 日志，DOCKER-USER 链不适用。
