解决ssh连接虚拟机超级慢问题
UseDNS为服务器反向解析,假如 UseDNS选项是打开的话,服务器会先根据客户端的 IP地址进行 DNS PTR反向查询出客户端的主机名,然后根据查询出的客户端主机名进行DNS正向A记录查询,并验证是否与原始 IP地址一致,通过此种措施来防止客户端欺骗。服务器默认在/etc/ssh/sshd_config配置文件中默认注释了UseDNS,但是SSH服务还是默认启用了DNS反向解析的功能。使用r
问题描述:
当现用 MobaXterm工具(其他连接工具也是一样)连接虚拟机的时候特别慢, 普遍需要等待几十秒甚至1-2分钟才能连接上, 但是使用ping命令ping虚拟机的时候却很快,查了很久发现我们可以通过关闭UseDNS来进行连接优化。
问题现象:
UseDNS又是什么了?
UseDNS为服务器反向解析,假如 UseDNS选项是打开的话,服务器会先根据客户端的 IP地址进行 DNS PTR反向查询出客户端的主机名,然后根据查询出的客户端主机名进行DNS正向A记录查询,并验证是否与原始 IP地址一致,通过此种措施来防止客户端欺骗。
服务器默认在/etc/ssh/sshd_config配置文件中默认进行了注释,但是SSH服务还是默认启用了DNS反向解析的功能。
1、关闭UseDNS
使用root权限编辑vim /etc/ssh/sshd_config
服务器默认在/etc/ssh/sshd_config配置文件中默认注释了UseDNS,但是SSH服务还是默认启用了DNS反向解析的功能。所以我们要把这行注释打开 把yes改为no(重点考试要考)
然后:wq保存并退出
2、修改配置文件 sshd_config
vim /etc/ssh/sshd_config
进入配置文件
# 找到
# GSSAPIAuthentication yes
# 改为
GASSAPIAuthentication no
然后:wq保存并退出
3、修改客户端配置文件 ssh_config(注意,不是 sshd_conf)
vim /etc/ssh/ssh_config 进入配置文件
# 找到
# GSSAPIAuthentication yes
# 改为
GASSAPIAuthentication no
最后重启sshd服务器
systemctl restart sshd
再试试ssh连接,发现速度快到飞起!
更多推荐
所有评论(0)