centos下解决ssh连接慢问题

转自：http://www.2cto.com/os/201502/377518.html

 

如今链接linux服务器通常都是使用SSH远程链接的方式。最近新装了一台服务器，发现telnet时速度很快，ping时一切也正常，但SSH链接的时候却很慢。通过网上资料查询，大体是有如下几种缘由：

一、SERVER的SSHD会去DNS查找访问的CLIENT IP的HOSTNAME，若是DNS不可用或者没有相关记录，就会消耗一段时间。
二、在authentication gssapi-with-mic有时候也会消耗一段时间


1、测试查找具体缘由：
一、使用ssh -v host进行debug
# ssh -v 192.168.100.10
而后就会输出一大堆debug，经过debug信息就能够看到链接到什么地方被耽搁了
好比会显示以下信息：

debug1: Next authentication method: gssapi-with-mic
debug1: Unspecified GSS failure. Minor code may provide more information
No credentials cache found

二、检测链接时间
# time ssh root@192.168.100.10 exit
2、解决方法（建议一个个设置，由于每一个人链接慢的缘由都不同）：

注意：修改以后记得重启sshd服务
# service sshd restart


一、关闭DNS反向解析
在linux中，默认就是开启了SSH的反向DNS解析,这个会消耗大量时间，所以须要关闭。
# vi /etc/ssh/sshd_config
UseDNS=no

在配置文件中，虽然UseDNS yes是被注释的，但默认开关就是yes


二、关闭SERVER上的GSS认证
在authentication gssapi-with-mic有很大的可能出现问题，所以关闭GSS认证能够提升ssh链接速度。
# vi /etc/ssh/sshd_config
GSSAPIAuthentication no


三、修改server上nsswitch.conf文件
# vi /etc/nsswitch.conf
找到
hosts： files dns
改成
hosts：files

hosts： files dns这一行含义是对于访问的主机进行域名解析的顺序，是先访问file，也就是/etc/hosts文件，若是hosts中没有记录域名，则访问dns，进行域名解析，若是dns也没法访问，就会等待访问超时后返回，所以等待时间比较长。

注意：若是SERVER须要经过域名访问其余服务器，则须要保留此行。

四、修改SERVER上resolv.conf文件
4.一、删除/etc/resolv.conf中全部不使用的IP。
4.二、把nameserver所有删除，问题也能解决，可是服务器就没法上网了。
4.三、若是SERVER曾经配置过双网卡，则在该文件中会有一行目前不使用的IP地址，删除该行便可。


五、修改SERVER上hosts文件
在SERVER上/etc/hosts文件中把客户端的IP和HOSTNAME加入


六、打开SERVER上的IgnoreRhosts参数
IgnoreRhosts参数能够忽略之前登陆过主机的记录，设置为yes后能够极大的提升链接速度
# vi /etc/ssh/sshd_config
IgnoreRhosts yes

--------------------以上的均在SERVER上设置，如下的均在CLIENT上设置-----------------------

七、修改客户端的hosts文件
将目标SERVER的IP和域名加上去,使得本机的DNS服务能解析目标地址。
# vi /etc/hosts
192.168.100.11 doiido.com

注：hosts文件格式为'目标SERVER_IP 目标SERVER_NAME'。可是使用这个方法有一个弊端，若是须要给每台SERVER都添加一个域名解析。


八、修改客户端配置文件ssh_conf（注意，不是sshd_conf）
# vi /etc/ssh/ssh_conf
找到
GSSAPIAuthentication yes
改成

GSSAPIAuthentication no