zoukankan      html  css  js  c++  java
  • 解决CentOS上SSH登录慢的问题

    测试环境
    CentOS 7.3

    问题描述
    使用SSH进行远程登录,输入账号后,过了大概20秒才出现密码提示符,输入密码后,登录成功。

    问题原因
    1) 这里首先修改GSSAPIAuthentication为no,指明禁用GSSAPI认证方式。 GSSAPI,全称为:Generic Security Services Application Program Interface。它是由IETF制定的一个安全服务标准。需要注意的是,GSSAPI只是定义了一个标准,由各个厂商来实现。标准的具体内容可以参考IETF文档。
    2) UseDNS选项用来控制在登录阶段是否执行客户端主机名查询(服务器根据客户端IP执行DNS PTR反向查询,得到其主机名。然后对比此主机名和DNS正向A记录查询的结果是否一致)。在广域网环境下,如果开启了此选项且对比结果不一致的话,服务器会记录此失败事件,这多多少少增强了一些安全性。但是在内网环境下,这个过程通常是没有什么作用的。所以,这里登录慢的问题,一般是因为DNS查询阶段超时导致的。

    解决方法
    1) 以管理员身份登录系统。
    2) 打开/etc/ssh/sshd_config。
    # vi /etc/ssh/sshd_config
    3) 设置参数GSSAPIAuthentication为no。
    4) 设置参数UseDNS为no。这里的UseDNS默认情况下是注释起来的,需要去掉注释,并将yes改为no。
    5) 保存文件。
    6) 重启SSH服务以使更改生效。
    # systemctl restart sshd
    7) 问题解决。

     

  • 相关阅读:
    面向对象之单例模式
    面向对象之元类
    面向对象高级1
    面向对象进阶2
    面向对象进阶1
    面向对象基础
    MySQL事务
    【应用容器引擎】Docker笔记
    【Spring Boot】三、嵌入式的Servlet容器
    MySQL优化分析
  • 原文地址:https://www.cnblogs.com/xzlive/p/12888611.html
Copyright © 2011-2022 走看看