解決Linux SSH登入慢

出現ssh登入慢一般有兩個原因：dns反向解析的問題和ssh的gssapi認證

1：ssh的gssapi認證問題

5的通用網路安全系統介面。該介面是對各種不同的客戶端伺服器安全機制的封裝，以消除安全介面的不同，降低程式設計難度。但該介面在目標機器無網域名稱解析時會有問題

預設情況下，gssapiauthentication在伺服器端和客戶端都啟用的。如果dns服務出現問題，那麼登入過程要等到dns查詢超時後才能繼續，這就是為什麼ssh登入提示符要等很久才出現的原因。為什麼ssh登入過程中要用到dns解析服務呢？這個是gssapi認證方式需要的緣故。

所以在配置檔案/etc/ssh/sshd_config(伺服器)或/etc/ssh/ssh_config（客戶端）將引數gssapiauthentication設定為no可以解決ssh登入慢的問題。

2：dns反向解析的問題

openssh在使用者登入的時候會驗證ip，它根據使用者的ip使用反向dns找到主機名，再使用dns找到ip位址，最後匹配一下登入的ip是否合法。如果客戶機的ip沒有網域名稱，或者dns伺服器很慢或不通，那麼登入就會很花時間。

1：在server上/etc/hosts檔案中把常用的ip和hostname加入，然後在/etc/nsswitch.conf看看程式是否先查詢hosts檔案

2：在server上/etc/ssh/sshd_config檔案中修改或加入usedns=no。然後重啟sshd服務

我在/etc/ssh/sshd_config上將usedns設定為no,重啟sshd服務後，然後測試ssh連線速度。果然飛快連線上。看來主要還是dns反向解析的問題。