首页 > 其他 > 详细

ssh 连接缓慢原因以及解决方法

时间:2021-05-30 15:23:12      阅读:19      评论:0      收藏:0      [点我收藏+]

【问题】

通过SSH服务远程访问Linux服务器,总是等待很久才能登陆。

【分析&解决】

1、SSH服务默认启用了DNS反向解析的功能

# 关闭

sed -i s/#UseDNS yes/UseDNS no/ /etc/ssh/sshd_config
# 另外在authentication gssapi-with-mic也有可能出现问题,在server上/etc/ssh/sshd_config文件中修改GSSAPIAuthentication no
# 参数解说:
服务器端启用了GSSAPI。登陆的时候客户端需要对服务器端的IP地址进行反解析,如果服务器的IP地址没有配置PTR记录,那么就容易在这里卡住了。  
sed -i ‘s/GSSAPIAuthentication yes/GSSAPIAuthentication no/‘ /etc/ssh/sshd_config

2、在目标服务器上有一个文件/etc/nsswitch.conf ,里面有如下一行

hosts: files dns

这行的含义是对于访问的主机进行域名解析的顺序,是先访问file,也就是/etc/hosts文件,如果hosts中没有记录域名,则访问dns,进行域名解析,如果dns也无法访问,就会等待访问超时后返回,因此等待时间比较长。那如果将这一行屏蔽掉是不是也可以达到同样的效果呢?应该是可以的,但是如果本机要通过域名访问其他服务器,则肯定无法访问,因此这行应该需要保留。这个问题也提示我们,dns如果不可用,会带来的一些副作用的。

总结解决方案如下:

1, 在server上/etc/hosts文件中把你本机的ip和hostname加入
2, 在server上/etc/ssh/sshd_config文件中修改或加入UseDNS=no(这个方法试过了,好用)
3, 注释掉server上/etc/resolv.conf中所有行(关于这个方法:另一台服务器虽然没有按照方法2修改配置文件sshd_config,但是在这台服务器resolv.conf为空,也就是说这个方法也好用)
4, 修改server上/etc/nsswitch.conf中hosts为hosts: files
5, restart sshd server【systemctl restart sshd】使配置生效

 

ssh 连接缓慢原因以及解决方法

原文:https://www.cnblogs.com/liugp/p/14827476.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!