之前默认用certbot生成的配置文件，检测都是A+，这次系统重装后，检测老是C，而且提示SSLv3没有关闭，看生成的/etc/letsencrypt/options-ssl-apache.conf文件中已经有如下内容：

SSLProtocol ALL -SSLv2 -SSLv3

为什么还提示未关闭SSLv3呢 …

系统安装好后，几乎不再理它。

yum-cron能自动更新系统，使系统随时保持最新状态。

启用yum-cron相当简单

安装

sudo yum -y install yum-cron

配置

编辑

sudo vim /etc/yum/yum-cron.conf

默认只要把

apply_updates …

ffmpeg -i inputfiles.mp4 -c:v libx264 -crf 20 -c:a copy outfiles.mp4

参数：

-c:v libx264

使用H.264编码

-c:a copy

直接复制音频文件

这几天，各种垃圾邮件不胜其烦。还是要给Postfix添加黑名单！！！

编辑配置文件main.cf

sudo vim /etc/postfix/main.cf

添加一行

smtpd_sender_restrictions = check_sender_access hash:/etc/postfix/blacklist

创建黑名单列表

sudo …

虽然启用了fail2ban，但是尝试登录服务器的闲人还是非常多，其中尝试登录服务最多的是SSHD，没2个月LOG都80M了。

今天决定把默认端口改了！！！

SSHD配置 …