SSH登录很慢问题的解决
来源:互联网 发布:php 赖注入和控制反转 编辑:程序博客网 时间:2024/05/01 16:33
用ssh连其他linux机器,会等待10-30秒才有提示输入密码。严重影响工作效率。登录很慢,登录上去后速度正常,这种情况主要有两种可能的原因:
1. DNS反向解析的问题
OpenSSH在用户登录的时候会验证IP,它根据用户的IP使用反向DNS找到主机名,再使用DNS找到IP地址,最后匹配一下登录的IP是否合法。如果客户机的IP没有域名,或者DNS服务器很慢或不通,那么登录就会很花时间。
解决办法:
在目标服务器上修改sshd服务器端配置,并重启sshd
vi /etc/ssh/sshd_config,设置UseDNS为no即可
当然也可以通过提供DNS正确反向解析的方法解决,有如下两种思路
(1) 在server上/etc/hosts文件中把常用的ip和hostname加入,然后在/etc/nsswitch.conf看看程序是否先查询hosts文件(一般缺省是这样)。
修改server上的hosts文件,将目标机器的IP和域名加上去。或者让本机的DNS 服务器能解析目标地址。
vi /etc/hosts
192.168.12.16 ourdev
其格式是“目标机器IP 目标机器名称”这种方法促效。没有延迟就连上了。不过如果给每台都加一个域名解析,挺辛苦的。但在windows下用putty或secure-crt时可以采用这种方法。
(2)起一台dns服务器(可以是本机),加入反向解析,把这个dns服务器加入到/etc/resolv.conf中。
2. 关闭ssh的gssapi认证
用ssh -v user@server 可以看到登录时有如下信息:
debug1: Next authentication method: gssapi-with-mic
debug1: Unspecified GSS failure. Minor code may provide more information
注:ssh -vvv user@server 可以看到更细的debug信息
解决办法:
在客户端上修改ssh客户端配置(注意不是sshd_conf)
vi /etc/ssh/ssh_config,设置GSSAPIAuthentication no 并重启sshd
可以使用ssh -o GSSAPIAuthentication=no user@server登录
GSSAPI ( Generic Security Services Application Programming Interface) 是一套类似Kerberos 5 的通用网络安全系统接口。该接口是对各种不同的客户端服务器安全机制的封装,以消除安全接口的不同,降低编程难度。但该接口在目标机器无域名解析时会有问题
使用strace查看后发现,ssh在验证完key之后,进行authentication gssapi-with-mic,此时先去连接DNS服务器,在这之后会进行其他操作。
- SSH登录很慢问题的解决
- 解决ssh登录慢的问题记录
- 解决局域网ssh登录慢的问题
- ssh登录很慢的问题
- ssh登录很慢的问题
- ssh登录很慢的问题
- 解决Ubuntu ssh 登录慢问题
- 解决Ubuntu ssh VPN 登录慢问题
- [Linux] 解决ssh登录速度慢问题
- 解决Ubuntu ssh 登录慢问题
- 解决Linux系统下SSH远程登录很慢的问题
- ssh 登录速度慢的解决
- 解决SSH登录慢的方法
- SSH登录卡慢的问题
- 解决ssh客户端登录慢
- 远程操作linux网络设置(五)-ssh登录慢有延迟问题的解决
- 解决ssh登录慢的问题(一定要在远端主机上修改啊)
- 亲测可用,解决ssh登录慢,等待时间长的问题
- hdu 1213简单并查集
- Uni2D 入门 -- Skeletal Animation
- 释放Ubuntu/Linux系统cache,增加可用内存空间
- Xcode5 iOS5.1.1
- 学习openCV(1)
- SSH登录很慢问题的解决
- Android ListView使用BaseAdapter与ListView的优化
- discuz x系列与Discuz!有何区别
- 堆排序
- 在排序数组中,找出给定数字的出现次数
- android 常用命令解析 -- am
- 2014年很多的企业都尝到了互联网思维带来的甜头
- cocos2dx 精灵遮罩
- 五笔字根表