Làm thế nào để tăng tốc độ đăng nhập ssh quá chậm của tôi?

Chạy ssh user@hostnamemất ~ 30 giây. Đây là kịch bản:

• Đây là một VM trên mạng LAN cục bộ
• Máy Windows và Mac có thể đăng nhập ngay lập tức
• Tôi đang sử dụng Debian và tôi có thể sao chép bằng máy Ubuntu
• ai đó đang sử dụng Ubuntu nói rằng việc đăng nhập vào máy của tôi (mạng LAN cục bộ) cũng ngay lập tức
• sử dụng địa chỉ IP tên máy chủ mất khoảng một nửa thời gian (~ 15 giây)

[ cập nhật ]

Sử dụng ssh -vvv user@hostname, đây là nơi nó chờ đợi nhất:

debug3: authmethod_lookup gssapi-with-mic
debug3: remaining preferred: publickey,keyboard-interactive,password
debug3: authmethod_is_enabled gssapi-with-mic
debug1: Next authentication method: gssapi-with-mic

Và sau đó nó chờ một chút ở đây:

debug1: Unspecified GSS failure.  Minor code may provide more information
Credentials cache file '/tmp/krb5cc_1000' not found

debug1: Unspecified GSS failure.  Minor code may provide more information
Credentials cache file '/tmp/krb5cc_1000' not found

Chỉnh sửa " / etc / ssh / ssh_config " của bạn và nhận xét các dòng sau:

GSSAPIAuthentication yes
GSSAPIDelegateCredentials no

Tôi đã gặp vấn đề này và giải quyết nó bằng cách tắt độ phân giải Reverse DNS trong SSH.

Vì vậy, sshd_configtrên máy chủ thay đổi điều này:

 #UseDNS yes

đến đây:

UseDNS no

Bạn đã xác minh thiết lập DNS của bạn?

Hãy thử cài đặt mdns offtrong /etc/host.conf.

Điều này vô hiệu hóa độ phân giải mdns và giúp tôi rất nhiều.

BIÊN TẬP:

Có vẻ như gentoo đang xử lý việc này hơi khác một chút. Để vô hiệu hóa tra cứu DNS đa hướng, bạn phải thay đổi tệp /etc/nsswitch.conf.
Cần có một cái gì đó như:

hosts:          files mdns

Thay đổi nó thành:

hosts:          files dns

Thêm tên máy chủ để /etc/hostsđôi khi có thể giải quyết vấn đề này.

Ngoài ra kiểm tra nếu nscdđược cài đặt và chạy.

Không có bộ đệm dns có thể tăng thời gian giải quyết bản ghi PTR (giả sử rằng máy khách ssh đang thực hiện tra cứu ngược dns cho địa chỉ IP của máy chủ)

Tôi gặp vấn đề tương tự trong môi trường Windows 2008 R2 nhưng "useDNS no" không hoạt động.

Tôi cố gắng thêm vào máy chủ lưu trữ IP và máy chủ lưu trữ của máy chủ kết nối và nó nhanh hơn 30 giây. Điều này khiến tôi nghĩ rằng độ phân giải có thể nằm trong DNS.

Tôi thử thêm máy chủ DNS nhưng điều này không giải quyết được.

Máy chủ của tôi có hai hậu tố DNS. 1 cho miền công ty nơi máy chủ thuộc về (domain.com) và miền kia cho giao diện bên ngoài kết nối với mạng riêng (domain.net).

Thứ tự hậu tố DNS là domain.net trước rồi domain.com tiếp theo

Các máy khách SFTP / SSH của tôi nằm trong miền công ty. Bằng cách khách hàng có vấn đề là từ miền công ty.

Điều làm việc cho tôi là tôi tạo domain.com trước sau đó domain.net thứ hai

Độ trễ kết nối 2m30 trước chỉ trở thành 3-4 giây.