解决CentOS上SSH登录慢的问题

Posted 2020-12-20 小刀

测试环境
CentOS 7.3

问题描述
使用SSH进行远程登录，输入账号后，过了大概20秒才出现密码提示符，输入密码后,登录成功。

问题原因
1) 这里首先修改GSSAPIAuthentication为no，指明禁用GSSAPI认证方式。 GSSAPI，全称为：Generic Security Services Application Program Interface。它是由IETF制定的一个安全服务标准。需要注意的是，GSSAPI只是定义了一个标准，由各个厂商来实现。标准的具体内容可以参考IETF文档。
2) UseDNS选项用来控制在登录阶段是否执行客户端主机名查询（服务器根据客户端IP执行DNS PTR反向查询，得到其主机名。然后对比此主机名和DNS正向A记录查询的结果是否一致）。在广域网环境下，如果开启了此选项且对比结果不一致的话，服务器会记录此失败事件，这多多少少增强了一些安全性。但是在内网环境下，这个过程通常是没有什么作用的。所以，这里登录慢的问题，一般是因为DNS查询阶段超时导致的。

解决方法
1) 以管理员身份登录系统。
2) 打开/etc/ssh/sshd_config。
# vi /etc/ssh/sshd_config
3) 设置参数GSSAPIAuthentication为no。
4) 设置参数UseDNS为no。这里的UseDNS默认情况下是注释起来的，需要去掉注释，并将yes改为no。
5) 保存文件。
6) 重启SSH服务以使更改生效。
# systemctl restart sshd
7) 问题解决。