SSH登录卡顿解决方案
2024-09-05 07:55:11
在使用ssh远程登录Linux主机时，经常出现需要等待一段时间才能登录，甚至登录超时的情况
原因一：SSH服务器默认开启了DNS的查询功能：UseDNS=yes
当UseDNS选项处于开启状态时，客户端试图登录SSH服务器，服务器端先根据客户端的IP地址进行DNS PTR反向查询出客户端的主机名，然后根据查询出的客户端主机名进行DNS正向A记录查询，验证与其原始IP地址是否一致，这是防止客户端欺骗的一种措施，但一般我们的是动态IP不会有PTR记录，打开这个选项不过是在白白浪费时间而已，不如将其关闭。
vim /etc/ssh/sshd_config
UseDNS=no
#添加该选项
service sshd restart
#重启sshd服务
原因二：若SSH服务器开启了GSSAPI登录验证模式：GSSAPIAuthentication=yes，默认不开启
GSSAPI是公共安全事务应用程序接口(GSS-API)
GSSAPIAuthentication 是否允许使用基于 GSSAPI 的用户认证.默认值为"no".仅用于SSH-2.
GSSAPICleanupCredentials 是否在用户退出登录后自动销毁用户凭证缓存。默认值是"yes".仅用于SSH-2.
若服务器开启了该验证机制，但客户端并未使用该身份验证机制，则会导致验证过程出现延迟
vim /etc/ssh/sshd_config
GSSAPIAuthentication=no
#关闭GSSAPI验证机制
service sshd restart
#重启sshd服务
最新文章
- [React] 多组件生命周期转换关系
- js 中 substring() 和 substr() 提取字符
- presto-elasticsearch connector
- @UniqueConstraint
- HttpHandler与HttpModule的用处与区别
- c#处理3种json数据的实例
- JQuery基础教程：事件（下）
- 洛谷P1268 树的重量
- SharePoint 2010 设置宽度1024px
- Codeforces Round #353 (Div. 2) C Money Transfers
- 在github上搭建博客（使用Jekyll）
- ASP.NET静态页生成方法(模板替换)
- 通过java类文件识别JDK编译版本
- Java学习作业(14.4.21)
- 一个初学所了解的jquery事件
- python爬虫 - Urllib库及cookie的使用
- Python 3.5 filter
- [物理学与PDEs]第1章习题13 静磁场的矢势在媒质交界面上的条件
- 1、Django系列之web应用与http协议
- hbase region still in transition