Denyhosts故障处理“TupleType” is not defined

Posted 2023-02-17 一只独角兽

Introduction

DenyHosts是一个防止暴力破解从而入侵计算机的工具。通过分析相应服务（如sshd）的日志，发现和记录重复攻击的主机，进而屏蔽这些主机的访问。在配置文件中可以规定屏蔽的时长、永久屏蔽的条件等。DenyHosts基于python语言实现，使用python2版本，如有需要，可以通过项目根目录下的python3Conversion.sh脚本进行转换。本文使用的是denyhosts-3.0版本，centos 7环境，python2.7.5。

Installation

参考Ref[1-3]进行安装。从如下两个链接可以下载DenyHosts：

Denyhosts下载链接
Denyhosts下载链接

tar -zxvf denyhosts-3.0.tar.gz
cd denyhosts-3.0
python setup.py install

最后一行安装的过程中，会把denyhosts.conf放到/etc/下，如有需要修改配置，编辑此文件。如果机器安装了多个版本的python，应该注意DenyHosts只能用python2。启动过程中需要/usr/sbin/denyhosts脚本可能没有被放到相应位置，启动会报错，就需要手动复制。下面几个操作根据启动时的报错而做，并不一定都需要手动执行。

cp denyhosts.py /usr/sbin/denyhosts
cp denyhosts.conf /etc/
cp /usr/bin/python /usr/bin/python3 && cp /usr/bin/python2 /usr/bin/python

配置文件中配置了一些文件的路径，启动过程中可能存在如下错误。手动为其建立目录。

Can't read: /var/log/auth.log
[Errno 2] No such file or directory: '/var/log/auth.log'
Error deleting DenyHosts lock file: /var/run/denyhosts.pid
[Errno 2] No such file or directory: '/var/run/denyhosts.pid'

安装完成后，DenyHosts会被装到/usr/lib/python2.7/site-packages/DenyHosts下。

在启动的时候，python2会报如下错误：

Traceback (most recent call last):
  File "/usr/sbin/denyhosts", line 229, in <module>
    first_time, noemail, daemon, foreground)
  File "/usr/lib/python2.7/site-packages/DenyHosts/deny_hosts.py", line 77, in __init__
    offset = self.process_log(logfile, last_offset)
  File "/usr/lib/python2.7/site-packages/DenyHosts/deny_hosts.py", line 488, in process_log
    self.__report.add_section(msg, new_denied_hosts)
  File "/usr/lib/python2.7/site-packages/DenyHosts/report.py", line 41, in add_section
    if type(i) in (TupleType, ListType):
NameError: global name 'TupleType' is not defined

DenyHosts exited abnormally

解决方法

将第5行代码的注释去掉，
vim /usr/lib/python2.7/site-packages/DenyHosts/report.py
# from types import ListType, TupleType

重启DenyHosts。

Start

安装成功并按照需求配置denyhosts.conf后，启动后会进入后台运行。

daemon-control start   # 启动DenyHosts
daemon-control status  # 查看DenyHosts启动状态
daemon-control stop    # 停止

DenyHosts目录下的denyhosts.service可用来配置开机启动。

cp denyhosts.service /usr/lib/systemd/system/
systemctl enable denyhosts.service