写在前面 虽然最近把服务器的数据库 docker 化了，但因为历史遗留因素，我还是得把 3306 端口开放出来供 host 上的 Web app 访问。（老猪实在不想浪费时间把它们 docker 化了，又不是不能用） 如此一来，就又同过去一样，给了蟊贼光顾的机会，这我怎么能答应？ 解决方案 安装 fail2ban sudo apt install fail2ban 在主机创建 /var/log/mysql 目录，然后添加好目录映射 修改 MariaDB 的配置文件，配置好错误日志的路径 log_error = /var/log/mysql/error.log 重启 MariaDB sudo...