ssh登陆慢/xhell访问主机慢

Bertha 。 2022-06-15 11:53 150阅读 0赞

用ssh连其他linux机器，会等待10-30秒才有提示输入密码。严重影响工作效率。登录很慢，登录上去后速度正常，这种情况主要有两种可能的原因：

1.  DNS反向解析的问题

OpenSSH在用户登录的时候会验证IP，它根据用户的IP使用反向DNS找到主机名，再使用DNS找到IP地址，最后匹配一下登录的IP是否合法。如果客户机的IP没有域名，或者DNS服务器很慢或不通，那么登录就会很花时间。

解决办法：

在目标服务器上修改sshd服务器端配置,并重启sshd

vi /etc/ssh/sshd\_config，设置UseDNS为no即可

当然也可以通过提供DNS正确反向解析的方法解决，有如下两种思路

（1） 在server上/etc/hosts文件中把常用的ip和hostname加入，然后在/etc/nsswitch.conf看看程序是否先查询hosts文件（一般缺省是这样）。

修改server上的hosts文件，将目标机器的IP和域名加上去。或者让本机的DNS 服务器能解析目标地址。

vi /etc/hosts

192.168.12.16 ourdev

其格式是“目标机器IP 目标机器名称”这种方法促效。没有延迟就连上了。不过如果给每台都加一个域名解析，挺辛苦的。但在windows下用putty或secure-crt时可以采用这种方法。

（2）起一台dns服务器（可以是本机），加入反向解析，把这个dns服务器加入到/etc/resolv.conf中。

1.  关闭ssh的gssapi认证

用ssh -v user@server 可以看到登录时有如下信息：

debug1: Next authentication method: gssapi-with-mic

debug1: Unspecified GSS failure. Minor code may provide more information

注：ssh -vvv user@server 可以看到更细的debug信息

解决办法：

在客户端上修改ssh客户端配置(注意不是sshd\_conf）

vi /etc/ssh/ssh\_config，设置GSSAPIAuthentication no 并重启sshd

可以使用ssh -o GSSAPIAuthentication=no user@server登录

GSSAPI ( Generic Security Services Application Programming Interface) 是一套类似Kerberos 5 的通用网络安全系统接口。该接口是对各种不同的客户端服务器安全机制的封装，以消除安全接口的不同，降低编程难度。但该接口在目标机器无域名解析时会有问题

使用strace查看后发现，ssh在验证完key之后，进行authentication gssapi-with-mic，此时先去连接DNS服务器，在这之后会进行其他操作。

发表评论取消回复

表情：

评论列表（有 0 条评论，150人围观）

还没有评论，来说两句吧...

相关阅读

相关第一次访问慢

一、背景无论在测试中还是在线上，我们都会发现在java服务刚开始启动之后，第一个请求会比正常的请求响应时间慢很多，一般会到达几百ms乃至1秒。如果我们的调用方服务设

- 日理万妓/ 2024年03月24日 10:41/ 0 赞/ 50 阅读

相关 ssh 登陆慢

`vim /etc/ssh/sshd_config` UsePAM yes UsePAM no -------------------- 参考：

心已赠人/ 2022年12月10日 07:22/ 0 赞/ 233 阅读

相关 SSH登录很慢

os: centos 7.6 修改sshd服务器端配置,并重启sshd vi /etc/ssh/sshd_config UseDNS no

以你之姓@/ 2022年10月30日 06:30/ 0 赞/ 156 阅读

相关 github访问慢

一、确定ip 进入网址 [https://github.com.ipaddress.com][https_github.com.ipaddress.com] ![wat

喜欢ヅ旅行/ 2022年09月14日 01:59/ 0 赞/ 217 阅读

相关 linux 登陆慢的解决方法

前一段时间装了一个RHEL。但是发现不管是telnet 还是ssh都登陆很慢，这让我很郁闷，在网上找了很久，终于找到了，将文件/etc/resolv.conf里面的DNS服务注

绝地灬酷狼/ 2022年06月18日 05:58/ 0 赞/ 384 阅读

相关 ssh登陆慢/xhell访问主机慢

用ssh连其他linux机器，会等待10-30秒才有提示输入密码。严重影响工作效率。登录很慢，登录上去后速度正常，这种情况主要有两种可能的原因： 1. DNS反向解析的问题

Bertha 。/ 2022年06月15日 11:53/ 0 赞/ 151 阅读

相关 SSH连接速度很慢

安装和设置 OpenSSH Server sudo apt-get install ssh 随后，Ubuntu 会自动下载并安装 openssh server，并一

偏执的太偏执、/ 2022年05月26日 11:07/ 0 赞/ 212 阅读

相关 centos ssh登陆特别慢的解决办法

现象使用ssh登陆 centos，特别的慢，等至少几十秒才登陆进去。解决办法修改 `/etc/ssh/sshd_config` 配置，将 `useDNS`

女爷i/ 2022年05月20日 23:46/ 0 赞/ 185 阅读

相关 SSH建立连接慢

可以使用如下命令进行确认看具体是卡在哪一步 \ ssh -v 202.104.X.X 下面直接说下如何解决这样的问题，最为常见的原因是因为server的sshd会去DNS查

ゝ一纸荒年。/ 2022年05月08日 05:28/ 0 赞/ 209 阅读

相关 ssh登录超慢问题

因为最近服务起登录超慢，按照网上方法修改UseDNS（ssh DNS反向解析）和GSSAPIAuthentication（GSSAPI 的用户认证）为no都没有解决，直到看到一

川长思鸟来/ 2022年01月15日 09:17/ 0 赞/ 256 阅读