Làm cách nào để tăng tốc đăng nhập SSH?

Từ bên ngoài nhà tôi, bất cứ khi nào tôi đăng nhập vào máy chủ Ubuntu của mình bằng SSH, tôi sẽ mất khoảng 6 giây để nhận được lời nhắc nhập mật khẩu, tuy nhiên khi tôi đăng nhập vào máy chủ lưu trữ web của mình thì mất khoảng 1 giây. Tôi có thể làm gì để tăng tốc điều này?

$ cat /etc/lsb-release
DISTRIB_ID=Ubuntu
DISTRIB_RELEASE=8.04
DISTRIB_CODENAME=hardy
DISTRIB_DESCRIPTION="Ubuntu 8.04.1"
$ ssh -v
OpenSSH_4.7p1 Debian-8ubuntu1.2, OpenSSL 0.9.8g 19 Oct 2007
$ cat /proc/cpuinfo
model name      : Dual-Core AMD Opteron(tm) Processor 1210
cpu MHz         : 1000.000
cache size      : 1024 KB
$ cat /proc/meminfo
MemTotal:      2074528 kB

Lý do số một mà tôi thấy cho điều này là tùy chọn cấu hình trong SSHD UseDNStùy chọn này (được bật theo mặc định) khiến máy chủ thực hiện độ phân giải DNS trên các yêu cầu đến. Một hoạt động tốn thời gian. Tôi đã thấy thông tin đăng nhập đi từ một phút cộng với việc chờ nhắc mật khẩu dưới một vài giây. Nếu bạn chỉnh sửa /etc/ssh/sshd_configtrên máy chủ và thêm (nếu không có) ở phía dưới UseDNS nothì hãy khởi động lại daemon SSH với service ssh restartbạn sẽ thấy sự cải thiện vào lần tới khi bạn kết nối.

Đối với tôi, lý do số 2 (sau tùy chọn UseDNS phía máy chủ) cho các lần đăng nhập phiên SSH dài là phía khách hàng cố gắng kết nối bằng IPv6 (rõ ràng là không được thiết lập chính xác trên mạng của tôi - hoặc gần như bất kỳ mạng nào khác, cho vẫn đề đó).

Xem HOWTO: Tăng tốc đăng nhập SSH trên các diễn đàn Ubuntu.

"Giải pháp" là chỉ kích hoạt IPv4:

1) cho lệnh gọi máy khách SSH đã cho:

ssh -4 login@hostname

2) hoặc toàn cầu trong cấu hình máy khách ssh trong /etc/ssh/ssh_config:

Host *
   AddressFamily inet

Tất nhiên, sẽ đúng hơn nếu thiết lập IPv6 trên mạng của bạn đúng cách, nhưng ai có thời gian cho việc đó :)

Hãy thử thêm tùy chọn tiếp theo bằng lệnh ssh của bạn:

-o "PreferredAuthentications=password"

(điều này ngăn ssh đàm phán bất kỳ phương thức xác thực nào khác và tăng tốc độ quảng cáo mật khẩu!)

Ngoài ra, hãy nhập mục này trên máy từ xa (với tư cách là người dùng bạn sẽ đăng nhập) để chặn bất kỳ tin nhắn MOTD nào:

touch ~/.hushlogin

Không tạo ra sự khác biệt nhiều như tắt UseDNSnhưng nó có thể giúp kết nối chậm hơn.

Vì bạn đang sử dụng một phiên bản Ubuntu khá cũ, đây có thể là lỗi này: https://bugs.launchpad.net/ubfox/+source/openssh/+bug/300151

Khởi động lại dbus ( /etc/init.d/dbus restart) có thể giúp đỡ.