CentOS7 启用 Firewalld 防火墙的情况下，默认情况下是使用的 firewallcmd-rich-rules 进行IP地址屏蔽，但是 firewallcmd-rich-rules 在需要屏蔽大量IP的时候效率非常低，重载时需要等待很久。 bde1ef25489de495cc18bbe09fb290d3cad21ad15f53bfcbc92b6dd70b75eb77 可以通过检查 /etc/fail2ban/jail.d/00-firewalld.conf 文件，默认配置如下：# This file is part of the fail2ban-firewalld package to configure the use of# the firewalld actions as the default actions. You can remove this package# (along with the