CentOS7.x SSH登陸慢的解決方法

修改sshd的配置文件/etc/ssh/sshd_config把UseDNS 設置成no ,把 GSSAPIAuthentication 設置成no
 
[root @test01 ~]# egrep -i 'UseDNS|GSSAPIAuthentication' /etc/ssh/sshd_config 
GSSAPIAuthentication no
UseDNS no
 
修改後重啓sshd服務,測試
 
關於UseDNS和GSSAPIAuthentication的簡單說明:
UseDNS no
OpenSSH在用戶登錄的時候會驗證IP,它根據用戶的IP使用反向DNS找到主機名,再使用DNS找到IP地址,最後匹配一下登錄的IP是否合法。如果客戶機的IP沒有域名,或者DNS服務器很慢或不通,那麼登錄就會很花時間。
 
GSSAPIAuthentication no
可以使用ssh -o GSSAPIAuthentication=no user@server登錄
GSSAPI ( Generic Security Services Application Programming Interface) 是一套類似Kerberos 5的通用網絡安全系統接口。該接口是對各種不同的客戶端服務器安全機制的封裝,以消除安全接口的不同,降低編程難度。但該接口在目標機器無域名解析時會有問題,使用strace查看後發現,ssh在驗證完key之後,進行authentication gssapi-with-mic,此時先去連接DNS服務器,在這之後會進行其他操作。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章