SSH登录太慢(等很久才提示输入密码)的问题

SSH 登录太慢可能是 DNS 解析的问题,默认配置下 sshd 初次接受 ssh 客户端连接的时候会自动反向解析客户端 IP 以得到 ssh 客户端的域名或主机名。

如果这个时候 DNS 的反向解析不正确,sshd 就会等到 DNS 解析超时后才提供 ssh 连接,这样就造成连接时间过长、ssh 客户端等待的情况,一般为10-30秒左右。有个简单的解决办法就是在 sshd 的配置文件(sshd_config)里取消 sshd 的反向 DNS 解析。

[plain]  view plain  copy
  1. # vi /etc/ssh/sshd_config  
  2. UseDNS no  
  3. # systemctl restart sshd

如果没有这种配置项,可以直接把DNS服务禁掉,如下:

[root@CentOS7 ~]# cat /etc/resolv.conf 

# Generated by NetworkManager

#search openstacklocal

#nameserver 10.11.201.2

#nameserver 10.11.201.3

[root@CentOS7 ~]# 



  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CentOS SSH一直提示输入密码可能由以下几个原因引起: 1. SSH配置文件错误:请检查/etc/ssh/sshd_config文件,确保以下配置正确设置: - PubkeyAuthentication yes - PasswordAuthentication no 2. SSH公钥认证配置错误:请确保您已将公钥添加到您的CentOS用户的authorized_keys文件中,并正确设置权限。 - 在本地机器上执行ssh-keygen命令生成公私钥对。 - 将公钥复制到CentOS服务器上的用户目录的.ssh/authorized_keys文件中。 - 执行chmod 600 ~/.ssh/authorized_keys命令,确保只有用户本人可以读取该文件。 3. SSH服务错误或未启动:请确保SSH服务已正确安装并正在运行。您可以使用以下命令检查和启动服务: - systemctl status sshd:检查SSH服务状态。 - systemctl start sshd:启动SSH服务。 - systemctl enable sshd:设置SSH服务自动启动。 4. 防火墙阻止SSH连接:请确保防火墙允许通过SSH连接。 - 使用以下命令检查防火墙的SSH规则:iptables -L | grep SSH。 - 如果发现没有规则,请添加允许SSH连接的规则:iptables -A INPUT -p tcp --dport 22 -j ACCEPT。 5. SELinux策略限制:如果您的CentOS系统启用了SELinux,请确保SSH连接受到允许。 - 使用以下命令检查SELinux状态:sestatus。 - 如果它是enforcing或permissive状态,请添加SSH连接允许规则:semanage port -a -t ssh_port_t -p tcp 22。 如果您仍然在尝试连接时遇到问题,请仔细检查上述步骤,并确保您的配置设置正确无误。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值