我经常看到可以在 main.cf 和 master.cf 中使用 -o 前缀指定相同的设置。
我的问题是，一个是否会覆盖另一个，如果是，如果在两者中找到相同的设置（具有不同的值），哪个文件优先？
例如，如果
smtpd_tls_auth_only=yes
在 main.cf 中指定，但是
-o smtpd_tls_auth_only=no
是在master.cf中指定的，postfix会关注哪一个？
我最近安装了fail2ban，它开始阻止不良的ssh 尝试。
我还设置了一个额外的过滤器来永久禁止屡犯者。
我现在注意到我的 iptables 中有一些条目作为 DNS 主机名而不是原始 IP 地址，这显然是一个糟糕的主意。
我已经use_dns = no在我的 /etc/fail2ban/fail2ban.conf 中添加了，并且已经添加UseDNS no到了 /etc/ssh/sshd_config。我已经重新启动了这两个服务，但是那些 iptables 条目仍然显示为主机名而不是 IP 地址。
还有什么可能导致 dns 名称？永久禁止的 ip 列表被存储为原始 IP，因此转换似乎是在幕后进行的，因为它们是由 fail2ban 在启动时添加的。