ssh连接慢排查

ping速度很快,但ssh连接却要等待很久才能连上。

连接过程登录模式排查

ssh -v root@192.168.10.15

输入中看行:
Authentications that can continue: publickey,gssapi-keyex,gssapi-with-mic,password
如果有多个值,说明是按顺序执行,并且看到的过程也是trying
在这里插入图片描述
把不需要登录模式删除

UseDNS原因*(主要原因)

UseDNS:是OpenSSH服务器上的一个DNS查找选项,而且默认还是打开的,在打开的状态下,每当客户端尝试连接OpenSSH服务器的时候,服务端就自动根据用户客户端的IP进行DNS PTR反向查询(IP反向解析才会有记录),查询出IP对应的Hostname,之后在根据客户端的Hostname进行DNS正向A记录查询。通过这个查询,验证IP是否和连接的客户端IP一致。但绝大部分我们的机器是动态获取IP的,也就是说,这个选项对于这种情况根本就没用——即使是普通静态IP服务器,只要没有做IP反向解析,也难以适用。如果你符合这些情况,建议关闭UseDNS以提高SSH远程登录时候的认证速度。

在server上/etc/ssh/sshd_config文件中修改或加入UseDNS=no

DNSServer原因*(根本原因)

#查看dns-server配置
cat /etc/resolv.conf

发现配置的IP通过ping不好使,改成随网关或者8.8.8.8后,问题解决

最后的解决方案

关闭usedns

即能解决问题

配置合适的dns

关闭不必要的登录模式

修改配置后,需要重启sshd

参考:

https://blog.csdn.net/tainyu/article/details/124317063
https://www.runoob.com/w3cnote/ssh-slow.html

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值