专注云服务商活动
网站运营运维笔记

CentOS系统登录SSH比较慢的问题如何解决

我们是否会发现在连接centos SSH的时候很慢,有些时候还容易断开。这个问题很多是因为服务器到DNS的连接网络容易超时导致的,这里我们可以进行简单的调整。我们在调整之前记得要备份数据。

1、关闭DNS反向解析

在linux中,默认就是开启了SSH的反向DNS解析,这个会消耗大量时间,因此需要关闭。

# vi /etc/ssh/sshd_config

UseDNS=no

在配置文件中,虽然UseDNS yes是被注释的,但默认开关就是yes

2、关闭SERVER上的GSS认证

在authentication gssapi-with-mic有很大的可能出现问题,因此关闭GSS认证可以提高ssh连接速度。

# vi /etc/ssh/sshd_config

GSSAPIAuthentication no

3、修改server上nsswitch.conf文件

# vi /etc/nsswitch.conf

找到:

hosts: files dns

改为:

hosts:files

hosts: files dns这一行含义是对于访问的主机进行域名解析的顺序,是先访问file,也就是/etc/hosts文件,如果hosts中没有记录域名,则访问dns,进行域名解析,如果dns也无法访问,就会等待访问超时后返回,因此等待时间比较长。

注意:如果SERVER需要通过域名访问其他服务器,则需要保留此行。

4、修改SERVER上resolv.conf文件

4.1、删除/etc/resolv.conf中所有不使用的IP。

4.2、把nameserver全部删除,问题也能解决,但是服务器就无法上网了。

4.3、如果SERVER曾经配置过双网卡,则在该文件中会有一行目前不使用的IP地址,删除该行即可。

5、修改SERVER上hosts文件

在SERVER上/etc/hosts文件中把客户端的IP和HOSTNAME加入

6、打开SERVER上的IgnoreRhosts参数

IgnoreRhosts参数可以忽略以前登录过主机的记录,设置为yes后可以极大的提高连接速度

# vi /etc/ssh/sshd_config

IgnoreRhosts yes

7、修改客户端的hosts文件

将目标SERVER的IP和域名加上去,使得本机的DNS服务能解析目标地址。

# vi /etc/hosts

192.168.100.1 www.laozuo.org

注:hosts文件格式为’目标SERVER_IP 目标SERVER_NAME’。但是使用这个方法有一个弊端,如果需要给每台SERVER都添加一个域名解析。

8、修改客户端配置文件ssh_conf(注意,不是sshd_conf)

# vi /etc/ssh/ssh_conf

找到:

GSSAPIAuthentication yes

改为:

GSSAPIAuthentication no

最后要重启SSH生效。

赞(0)
未经允许不得转载:老左笔记 » CentOS系统登录SSH比较慢的问题如何解决


扫码关注公众号

获取更多站长圈的新鲜事儿!
创业、运营、新知