SSH登录很慢问题的解决
- - 操作系统 - ITeye博客用ssh连其他linux机器，会等待10-30秒才有提示输入密码. 登录很慢，登录上去后速度正常，这种情况主要有两种可能的原因：. OpenSSH在用户登录的时候会验证IP，它根据用户的IP使用反向DNS找到主机名，再使用DNS找到IP地址，最后匹配一下登录的IP是否合法. 如果客户机的IP没有域名，或者DNS服务器很慢或不通，那么登录就会很花时间.
SSH登录很慢问题的解决
标签：
ssh
登录
问题
| 发表时间：2019-01-02 11:13 | 作者：logo32
出处：https://www.iteye.com
用ssh连其他linux机器，会等待10-30秒才有提示输入密码。严重影响工作效率。登录很慢，登录上去后速度正常，这种情况主要有两种可能的原因：
1. DNS反向解析的问题
OpenSSH在用户登录的时候会验证IP，它根据用户的IP使用反向DNS找到主机名，再使用DNS找到IP地址，最后匹配一下登录的IP是否合法。如果客户机的IP没有域名，或者DNS服务器很慢或不通，那么登录就会很花时间。
解决办法：
在目标服务器上修改sshd服务器端配置,并重启sshd
vi /etc/ssh/sshd_config，设置UseDNS为no即可
当然也可以通过提供DNS正确反向解析的方法解决，有如下两种思路
（1） 在server上/etc/hosts文件中把常用的ip和hostname加入，然后在/etc/nsswitch.conf看看程序是否先查询hosts文件（一般缺省是这样）。
修改server上的hosts文件，将目标机器的IP和域名加上去。或者让本机的DNS 服务器能解析目标地址。
vi /etc/hosts
192.168.12.16 ourdev
其格式是“目标机器IP 目标机器名称”这种方法促效。没有延迟就连上了。不过如果给每台都加一个域名解析，挺辛苦的。但在windows下用putty或secure-crt时可以采用这种方法。
（2）起一台dns服务器（可以是本机），加入反向解析，把这个dns服务器加入到/etc/resolv.conf中。
2. 关闭ssh的gssapi认证
用ssh -v user@server 可以看到登录时有如下信息：
debug1: Next authentication method: gssapi-with-mic
debug1: Unspecified GSS failure. Minor code may provide more information
注：ssh -vvv user@server 可以看到更细的debug信息
解决办法：
在客户端上修改ssh客户端配置(注意不是sshd_conf）
vi /etc/ssh/ssh_config，设置GSSAPIAuthentication no 并重启sshd
可以使用
ssh -A -o StrictHostKeyChecking=no -o GSSAPIAuthentication=no -p 32200 username@server_ip
GSSAPI ( Generic Security Services Application Programming Interface) 是一套类似Kerberos 5 的通用网络安全系统接口。该接口是对各种不同的客户端服务器安全机制的封装，以消除安全接口的不同，降低编程难度。但该接口在目标机器无域名解析时会有问题
使用strace查看后发现，ssh在验证完key之后，进行authentication gssapi-with-mic，此时先去连接DNS服务器，在这之后会进行其他操作。
已有 0 人发表留言，猛击->> 这里<<-参与讨论
ITeye推荐
1. DNS反向解析的问题
OpenSSH在用户登录的时候会验证IP，它根据用户的IP使用反向DNS找到主机名，再使用DNS找到IP地址，最后匹配一下登录的IP是否合法。如果客户机的IP没有域名，或者DNS服务器很慢或不通，那么登录就会很花时间。
解决办法：
在目标服务器上修改sshd服务器端配置,并重启sshd
vi /etc/ssh/sshd_config，设置UseDNS为no即可
当然也可以通过提供DNS正确反向解析的方法解决，有如下两种思路
（1） 在server上/etc/hosts文件中把常用的ip和hostname加入，然后在/etc/nsswitch.conf看看程序是否先查询hosts文件（一般缺省是这样）。
修改server上的hosts文件，将目标机器的IP和域名加上去。或者让本机的DNS 服务器能解析目标地址。
vi /etc/hosts
192.168.12.16 ourdev
其格式是“目标机器IP 目标机器名称”这种方法促效。没有延迟就连上了。不过如果给每台都加一个域名解析，挺辛苦的。但在windows下用putty或secure-crt时可以采用这种方法。
（2）起一台dns服务器（可以是本机），加入反向解析，把这个dns服务器加入到/etc/resolv.conf中。
2. 关闭ssh的gssapi认证
用ssh -v user@server 可以看到登录时有如下信息：
debug1: Next authentication method: gssapi-with-mic
debug1: Unspecified GSS failure. Minor code may provide more information
注：ssh -vvv user@server 可以看到更细的debug信息
解决办法：
在客户端上修改ssh客户端配置(注意不是sshd_conf）
vi /etc/ssh/ssh_config，设置GSSAPIAuthentication no 并重启sshd
可以使用
ssh -A -o StrictHostKeyChecking=no -o GSSAPIAuthentication=no -p 32200 username@server_ip
GSSAPI ( Generic Security Services Application Programming Interface) 是一套类似Kerberos 5 的通用网络安全系统接口。该接口是对各种不同的客户端服务器安全机制的封装，以消除安全接口的不同，降低编程难度。但该接口在目标机器无域名解析时会有问题
使用strace查看后发现，ssh在验证完key之后，进行authentication gssapi-with-mic，此时先去连接DNS服务器，在这之后会进行其他操作。
已有 0 人发表留言，猛击->> 这里<<-参与讨论
ITeye推荐
相关 [ssh 登录 问题] 推荐：
SSH的登录限制
- - 操作系统 - ITeye博客从网络来的数据包首先要经过iptables，所以可以在iptables上面加上规则来限制ip的访问. 比如只限制3个外网,1个内网IP连接. 直接在/etc/hosts.deny里面加一行. sshd: ALL EXCEPT xxx.xxx.xxx.xxx(允许的ip或网段). sshd: ALL EXCEPT xxx.xxx.xxx.xxx/255.255.255.0(允许的网段) 就可以了.
SSH原理与运用（一）：远程登录
- Stephanie - 阮一峰的网络日志SSH是每一台Linux电脑的标准配置. 随着Linux设备从电脑逐渐扩展到手机、外设和家用电器，SSH的使用范围也越来越广. 不仅程序员离不开它，很多普通用户也每天使用. SSH具备多种功能，可以用于很多场合. 本文是我的学习笔记，总结和解释了SSH的常见用法，希望对大家有用. 虽然本文内容只涉及初级应用，较为简单，但是需要读者具备最基本的"Shell知识"和了解"公钥加密"的概念.
Linux下修改ssh端口和禁止root远程登录
- - 记录开发点点滴滴1、编辑/etc/ssh/ssh_config文件：. 将被注释掉的Port 22前的注释符号“#”去掉，并将22改为8888，保存退出. 2、编辑/etc/ssh/sshd_config文件：. 将Port 22改为8888，并找到PermitRootLogin，将后面的yes改为no，这样root就不能远程登录了，保存退出.
在FreeBSD系统中用pkill命令踢出SSH在线登录用户
- - haohtml's blogFreeBSD是一个多用户多任务的操作系统，用户可以在不同地方通过ssh连上FreeBSD服务器，在系统中我们可以使用w命令来查看当前在线登录用户. 看到了吧，已经有3个用户登录到服务器了. 接下来使用who am i 看那个是自己的登录终端，下面自己是pts/1. 接下来使用pkill命令将要其它的用户踢出,这里为p0和p2.
用啥Ngrok，用SSH解决大局域网反向端口转发问题
- - FreeBuf.COM | 关注黑客与极客自从家里换了联通光纤后，联通就在我家宽带出口前搭了一个路由器，我家也彻底沦为192.168.1.0/24段的局域网了，带来的问题就是在外网无法访问家里的路由器. 这对于刷了LEDE，有时候需要从外网直接管理使用路由器的我，觉得难受极了. 在这之前，了解过一个ngrok项目，用于将局域网内的某一个地址的端口，映射到公网.
SSH Tunnel扫盲
- Jerry - 老王的技术手册 ( 我的新博客：http://huoding.com )前些天，由于我不知道如何在Putty里拷贝字符而被朋友们取笑，着实糗了一把. 不过被别人B4的一大好处就是你会知耻而后勇，这阵子通过研读PuTTY 中文教程，估计以后不会再犯同样的错误了，在学习Putty的同时偶然发现自己对SSH Tunnel的了解很匮乏，所以便有了今天这篇笔记. SSH Tunnel有三种，分别是本地Local（ssh -NfL），远程Remote（ssh -NfR），动态Dynamic（ssh -NfD）.
JAVA ,SSH中文及其乱码问题的解决 6大配置点 使用UTF-8编码
- - CSDN博客编程语言推荐文章JSP,mysql,tomcat下(基于struts2)中文及其乱码问题的解决 6大配置点 使用UTF-8编码. 目前对遇到J2EE 开发中 中文及其乱码问题，参考网上资料做个总结， 主要是6大配置点:. 1 struts2配置 2 数据库 3 页面 4 jdbc连接 5 tomcat 6.hibernate配置.
SSH那些事儿
- Mao.. - Visual Mao++不知道读者中知道SSH有多少，我想除了pro们，剩下的都是用VPS. 一般来说，用SSH就是用ssh –D[1]这个动态转发接口，至于做什么用也就不明说了，大家都懂. 熟悉hg的都知道可以从“ssh://”地址克隆repository[2]，那剩下的呢. 故事的起因是office desktop在department firewall之内，用laptop的remote desktop（RDP）连接office需要先用PuTTY之类的神器连接department firewall（OpenBSD的哦），然后再用RDP连接desktop[3].
linux配置ssh+rsync
- - CSDN博客推荐文章sftp 文件共享 类似ftp ssh secure file transfer client. scp 文件共享 类似cp. #PermitRootLogin yes 改成no 禁止root直接登录. #Port 22 改变ssh的默认端口号 要打开注释. 登录 ssh [email protected] 然后输入密码就好了.