ssh 连接缓慢原因以及解决方法

【问题】

通过SSH服务远程访问Linux服务器，总是等待很久才能登陆。

【分析&解决】

1、SSH服务默认启用了DNS反向解析的功能

# 关闭

sed -i 's/#UseDNS yes/UseDNS no/' /etc/ssh/sshd_config
# 另外在authentication gssapi-with-mic也有可能出现问题，在server上/etc/ssh/sshd_config文件中修改GSSAPIAuthentication no
# 参数解说：服务器端启用了GSSAPI。登陆的时候客户端需要对服务器端的IP地址进行反解析，如果服务器的IP地址没有配置PTR记录，那么就容易在这里卡住了。  
sed -i 's/GSSAPIAuthentication yes/GSSAPIAuthentication no/' /etc/ssh/sshd_config

2、在目标服务器上有一个文件/etc/nsswitch.conf ，里面有如下一行

hosts： files dns myhostname

这行的含义是对于访问的主机进行域名解析的顺序，是先访问file，也就是/etc/hosts文件，如果hosts中没有记录域名，则访问dns，进行域名解析，如果dns也无法访问，就会等待访问超时后返回，因此等待时间比较长。那如果将这一行屏蔽掉是不是也可以达到同样的效果呢？应该是可以的，但是如果本机要通过域名访问其他服务器，则肯定无法访问，因此这行应该需要保留。这个问题也提示我们，dns如果不可用，会带来的一些副作用的。

就是那个myhostname项，/etc/hosts和dns都解析不到IP时，myhostname就起作用了，它可以把hostname，解析成自己范围内的IP地址，因此就可以ping通了。

可以通过下面命令查看hostname对应的IP：

 但是通过myhostname 去解析会很慢，解析出来的ip可能也很慢，所以最好在/etc/hosts文件中配置hostname跟本机ip映射

总结解决方案如下：

1, 在server上/etc/hosts文件中把你本机的ip和hostname加入

2, 在server上/etc/ssh/sshd_config文件中修改或加入UseDNS=no(这个方法试过了，好用)

3, 注释掉server上/etc/resolv.conf中所有行（关于这个方法：另一台服务器虽然没有按照方法2修改配置文件sshd_config，但是在这台服务器resolv.conf为空，也就是说这个方法也好用） 

4, 修改server上/etc/nsswitch.conf中hosts为hosts: files

5, restart sshd server【systemctl restart sshd】使配置生效