ssh 连接很慢

Pau*_*lin 21 ssh debian

我有几个远程系统,其中一个是运行 debian 的 linode,ssh 进入的速度非常慢 - 每次大约需要 20-25 秒。这似乎是最近才发生的。我已经尝试按照类似问题的几个答案中的建议设置GSSAPIAuthenticationnoyes,但并没有什么区别。如果我使用 fqdn 或 IP 地址登录也没有任何区别。我在本地 linux 机器或本地 Macintosh 上有相同的延迟 sshing。我没有从 linode 到本地 linux 机器的延迟。我有另一个使用相同版本 Debian 的远程系统,我可以在 2 秒内通过 ssh 进入它。两者之间的唯一区别/etc/ssh/sshd_config 两个 Debian 盒子上的文件是快速的一个不允许密码,并且还指定了一个允许的密码列表。

如果我使用 登录ssh -vvv root@linode,则延迟发生在标有 >>>>>> 的部分

debug2: key: /root/.ssh/id_ecdsa ((nil))
debug2: key: /root/.ssh/id_ed25519 ((nil))
debug3: send packet: type 5
debug3: receive packet: type 6
debug2: service_accept: ssh-userauth
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug3: send packet: type 50

>>>>>>

debug3: receive packet: type 51
debug1: Authentications that can continue: publickey,password
debug3: start over, passed a different list publickey,password
debug3: preferred gssapi-keyex,gssapi-with-mic,publickey,keyboard-interactive,password
debug3: authmethod_lookup publickey
debug3: remaining preferred: keyboard-interactive,password
debug3: authmethod_is_enabled publickey
debug1: Next authentication method: publickey
debug1: Offering RSA public key: /root/.ssh/id_rsa
debug3: send_pubkey_test
Run Code Online (Sandbox Code Playgroud)

(这只是部分日志 - 可应要求提供完整日志)

我在延迟时间/var/log/auth.log/var/log/syslog延迟时间内找不到任何有关登录的信息-之后我才得到

Jul 27 13:46:43 linode sshd[23049]: Accepted publickey for root from 199.241.27.237 port 51464 ssh2: RSA 89:08:ef:44:48:a4:84:b7:0a:de:14:65:1b:d9:86:f8
Jul 27 13:46:43 linode sshd[23049]: pam_unix(sshd:session): session opened for user root by (uid=0)
Jul 27 13:46:43 linode systemd-logind[3235]: New session 10361 of user root.
Run Code Online (Sandbox Code Playgroud)

Ant*_*hon 27

如果创建连接很慢,但创建后速度正常,您很可能会遇到服务器正在为客户端进行反向 DNS 查找的问题,并且由于某种原因而失败。

一般来说,在调试这个的时候,也可以尝试从两个终端登录。第一次登录时查看sshd服务器上的日志,而您尝试从第二次登录。这为您提供了有关服务器正在做什么(或等待)的更多信息。

您可以尝试通过在 中设置以下一项或两项来查找原因是反向 DNS 查找的证据/etc/ssh/sshd_config

UseDNS no
UsePAM no
Run Code Online (Sandbox Code Playgroud)

看看这是否加快了创建连接的速度。如果是这样,您通常可以保持原样,直到解决为止(如果您关心的话)。

如果这是反向 DNS 查找问题,则这取决于您登录的计算机正在使用的 DNS 服务器。根据维基百科,并非所有 IP 地址都有反向条目,因为这不是实际的标准要求。但更有可能这是一些配置问题。

  • 添加 UseDNS 对我不起作用。 (2认同)