zoukankan      html  css  js  c++  java
  • Linux中解决SSH连接慢问题

    【转载】来源:http://www.bkjia.com/xtzh/893669.html

    【转载原因】:其他文章都是修改服务器端配置,但为了保证服务器端安全问题,一般情况下最好不要修改服务器端配置。因此采取修改客户机端配置。而只找到该篇文章有讲解修改客户机端配置方式。诚挚致谢!

    现在连接linux服务器一般都是使用SSH远程连接的方式。最近新装了一台服务器,发现telnet时速度很快,ping时一切也正常,但SSH连接的时候却很慢。经过网上资料查询,大致是有以下几种原因:
    1、SERVER的SSHD会去DNS查找访问的CLIENT IP的HOSTNAME,如果DNS不可用或者没有相关记录,就会消耗一段时间。
    2、在authentication gssapi-with-mic有时候也会消耗一段时间


    一、测试查找具体原因:

    1、使用ssh -v host进行debug

    # ssh -v 192.168.100.10
    然后就会输出一大堆debug,通过debug信息就可以看到连接到什么地方被耽搁了
    比如会显示如下信息:
    debug1: Next authentication method: gssapi-with-mic
    debug1: Unspecified GSS failure. Minor code may provide more information
    No credentials cache found

    2、检测连接时间
    # time ssh root@192.168.100.10 exit

    二、解决方法(建议一个个设置,因为每个人连接慢的原因都不一样):

    注意:修改之后记得重启sshd服务
    # service sshd restart

    1、关闭DNS反向解析
    在linux中,默认就是开启了SSH的反向DNS解析,这个会消耗大量时间,因此需要关闭。
    # vi /etc/ssh/sshd_config
    UseDNS=no

    在配置文件中,虽然UseDNS yes是被注释的,但默认开关就是yes


    2、关闭SERVER上的GSS认证
    在authentication gssapi-with-mic有很大的可能出现问题,因此关闭GSS认证可以提高ssh连接速度。

    # vi /etc/ssh/sshd_config
    GSSAPIAuthentication no


    3、修改server上nsswitch.conf文件
    # vi /etc/nsswitch.conf
    找到
    hosts: files dns
    改为
    hosts:files

    hosts: files dns这一行含义是对于访问的主机进行域名解析的顺序,是先访问file,也就是/etc/hosts文件,如果hosts中没有记录域名,则访问dns,进行域名解析,如果dns也无法访问,就会等待访问超时后返回,因此等待时间比较长。
    注意:如果SERVER需要通过域名访问其他服务器,则需要保留此行。


    4、修改SERVER上resolv.conf文件

    # vi /etc/resolv.conf

    4.1、删除所有不使用的IP。
    4.2、把nameserver全部删除,问题也能解决,但是服务器就无法上网了。
    4.3、如果SERVER曾经配置过双网卡,则在该文件中会有一行目前不使用的IP地址,删除该行即可。

    5、修改SERVER上hosts文件
    在SERVER上/etc/hosts文件中把客户端的IP和HOSTNAME加入


    6、打开SERVER上的IgnoreRhosts参数

    IgnoreRhosts参数可以忽略以前登录过主机的记录,设置为yes后可以极大的提高连接速度

    # vi /etc/ssh/sshd_config
    IgnoreRhosts yes


    --------------------以上的均在SERVER上设置,以下的均在CLIENT上设置-----------------------

    7、修改客户端的hosts文件
    将目标SERVER的IP和域名加上去,使得本机的DNS服务能解析目标地址。
    # vi /etc/hosts
    192.168.100.11  doiido.com

    注:hosts文件格式为'目标SERVER_IP 目标SERVER_NAME'。但是使用这个方法有一个弊端,如果需要给每台SERVER都添加一个域名解析。


    8、修改客户端配置文件ssh_conf(注意,不是sshd_conf)
    # vi /etc/ssh/ssh_conf
    找到
    GSSAPIAuthentication yes
    改为
    GSSAPIAuthentication no 

    linux 可以PING通,但SSH连接不上,怎解决?

     

    这个原因可能比较多,例如:被防火墙挡掉,ssh服务配置文件中的参数是否拒绝了连接等等。我说一种最可能出现的吧,清除/root/.ssh/known_hosts文件中和你所要连接的ip或者主机名有关的ssh加密Key。
     

  • 相关阅读:
    分享个好的笔记软件:为知笔记
    Mysql的一些常用方法
    从0到1体验Jenkins+Docker+Git+Registry实现CI自动化发布
    【超级详细】使用 PXE+Kickstart 实现无人值守批量部署系统
    Linux杀不死的进程之CPU使用率700%
    Hadoop 从节点的 NodeManager 无法启动
    Phoenix 无法启动报错: java.net.BindException: Address already in use
    CentOS7 配置 SSH监听多个端口方法
    Linux CentOS 防止SSH暴力破解
    Windows出现“引用账户被锁定,且暂时无法登录”解决方法
  • 原文地址:https://www.cnblogs.com/nmj1986/p/4645071.html
Copyright © 2011-2022 走看看