PermitRootLogin的可选项

/etc/ssh/sshd_config文件是用来限制root的登录的，目前(Debian10目前版本是7.9)支持的选项有yes, without-password, rohibit-password, forced-commands-only, no.

2020-04-12更新：2018 年 3 月 13 日起Let’s Encrypt支持通配符证书

为什么

• Let’s Encrypt是免费并且开源的CA,由 Mozilla,思科,Akamai,IdenTrust和EFF等组织发起的,现由Linux基金会托管。
• 自动完成验证和更新
• 为了以后方便改二级域名，使用通配符证书更灵活~

BBR是什么?

bbr是Google开发的拥塞控制算法,Linux内核4.9版本开始可以使用,可以起到单边加速TCP连接的效果,效果还是很明显的。当然也不能盲目信任,bbr也是有局限的。这里有两篇分析bbr的文章可以参考。
令人躁动一时且令人不安的TCP BBR算法
Linux Kernel 4.9中TCP BBR算法的科普解释