Điều gì làm chậm đăng nhập ssh của tôi?

Mỗi lần tôi đăng nhập vào máy chủ, nó luôn rất chậm. Như một bài trả lời cho bài viết trước đây của tôi đã nói, "grepping qua một tệp 200 dòng sẽ mất một phần nghìn giây hoặc lâu hơn, vì vậy tôi sẽ nghi ngờ điều đó."

Tôi đã thử ssh -vvv time@servervà đầu ra đã được tải lên ở đây . Tôi thấy rằng khi tiến hành từng dòng trong ba dòng này trong đầu ra, nó đặc biệt chậm:

debug1: Next authentication method: gssapi-with-mic 

debug1: Unspecified GSS failure.  Minor code may provide more information
Credentials cache file '/tmp/krb5cc_1000' not found 


debug1: Unspecified GSS failure.  Minor code may provide more information
Credentials cache file '/tmp/krb5cc_1000' not found 

Tôi tự hỏi tại sao và những gì tôi có thể làm để thay đổi nó? Cảm ơn và trân trọng!

Cập nhật:

Câu trả lời của Ignacio đề nghị tôi "vô hiệu hóa tất cả các phương thức xác thực GSS / Kerberos trong cấu hình của bạn."

Vì vậy /etc/ssh/ssh_config, tôi có phải đảm bảo "không" đứng sau mỗi tùy chọn bắt đầu bằng "GSS": GSSAPIAuthentication, GSSAPIDelegateCredentials, GSSAPIKeyExchange, GSSAPITrustDNS, GSSAPIAuthentent và GSSAPIA

Vậy thì các tùy chọn cho phương thức xác thực "Kerberos" mà tôi cần đặt "không" phía sau là gì?

PS: sau đây là nội dung của địa phương tôi /etc/ssh/ssh_configvới các tùy chọn nhận xét không được sao chép vào đây:

Host *
    SendEnv LANG LC_*
    HashKnownHosts yes
    GSSAPIAuthentication yes
    GSSAPIDelegateCredentials no

debug1: Next authentication method: gssapi-with-mic

Đó là Kerberos. Vô hiệu hóa tất cả các phương thức xác thực GSS / Kerberos trong cấu hình của bạn. Xem ssh_config(5)trang người đàn ông, PreferredAuthenticationstùy chọn, để biết thêm chi tiết.

UseDNS novà CheckHostIP nonên tăng tốc mọi thứ, quá.

Nó cũng là một biện pháp bảo mật tốt để chỉ cho phép giao thức 2. Nếu bạn không cần IPv6, hãy tắt nó (Địa chỉ gia đình).

Nó có thể là ssh / etc / ssh_prng_cmds không? Có một công việc trong ssh chạy một loạt các lệnh để tạo công cụ ngẫu nhiên khi bạn đăng nhập. Một trong những lệnh đó có thể mất quá nhiều thời gian vì nó đang làm một việc gì đó ngớ ngẩn trên máy tính của bạn. Điều duy nhất tôi có thể nghĩ đến bây giờ là ssh yêu cầu máy tính chặt cây lớn nhất trong rừng bằng ......

MỘT CỨU.

Vì vậy, "chạy" một số các lệnh này từ một dấu nhắc và tìm ra với một lệnh mất nhiều thời gian để trả lời. Nhận xét R oneNG một.

Đối với tôi, tôi cần GSSAPI và tôi không muốn tắt tra cứu DNS ngược, điều đó dường như không phải là một ý tưởng hay vì vậy tôi đã kiểm tra trang man để tìm độ phân giải. Hóa ra là một tường lửa giữa tôi và các máy chủ mà tôi đang SSH đang can thiệp vào các yêu cầu DNS vì chúng không ở dạng mà tường lửa mong đợi. Cuối cùng, tất cả những gì tôi cần làm là thêm dòng này vào decv.conf trên các máy chủ mà tôi đang SSH đến -

tùy chọn đơn yêu cầu mở lại