gssapi-with-mic 是什么？

Question

在 ssh 上调试 Nagios 警告，我发现这gssapi-with-mic会导致身份验证长时间滞后。我已经把它关掉了，但我到底错过了什么？我认为GSSAPI是一种身份验证工具，但那-with-mic部分呢？

Answer 1

消息完整性代码。

这也称为消息身份验证代码，但该首字母缩写词用于其他用途，因此 MIC 不那么含糊。从那个维基百科页面：

术语消息完整性代码 (MIC) 经常被术语 MAC 替代，尤其是在通信中，其中首字母缩略词 MAC 传统上代表媒体访问控制。

Answer 2

修复方法很简单：通过将以下内容添加到 ~/.ssh/config 来禁止尝试使用 GSS-API：

GSSAPIAuthentication no