仓酷云
标题:
带来一篇CentOS下SSH近程毗连办事慢办理计划
[打印本页]
作者:
变相怪杰
时间:
2015-1-14 20:29
标题:
带来一篇CentOS下SSH近程毗连办事慢办理计划
欢迎大家来到仓酷云论坛！
1、合用下令及计划以下：
【近程毗连及实行下令】
ssh-p22root@10.0.0.19
ssh-p22root@10.0.0.19/sbin/ifconfig
【近程拷贝：推送及拉取】
scp-P22-r-p/etcroot@10.0.0.19:/tmp/
scp-P22-r-proot@10.0.0.19:/tmp//etc
【宁静的FTP功效】
sftp-oPort=22root@10.0.0.19
【无暗码考证计划】
比方使用sshkey批量分发文件，实行安排操纵。
2、毗连慢的次要缘故原由是DNS剖析招致
办理***：
1、在ssh办事端上变动/etc/ssh/sshd_config文件中的设置为以下内容：
UseDNSno
#GSSAPIoptions
GSSAPIAuthenticationno
然后，实行/etc/init.d/sshdrestart重启sshd历程使上述设置失效，在毗连一样平常就不慢了。
2、假如还慢的话，反省ssh办事端上/etc/hosts文件中，127.0.0.1对应的主机名是不是和
uname-n的了局一样，大概把本机ip和hostname(uname-n了局)到场到/etc/hosts里。
[root@C64~]#uname-nC64[root@C64~]#cat/etc/hosts#modibyoldboy11:122013/9/24127.0.0.1C64localhostlocalhost.localdomainlocalhost4localhost4.localdomain4::1localhostlocalhost.localdomainlocalhost6localhost6.localdomain610.0.0.18C64################
复制代码
3、使用ssh-v的调试功效查找慢的缘故原由
实在能够用上面的下令调试为何慢的细节（进修这个思绪很主要）。
[root@C64~]#ssh-vroot@10.0.0.19OpenSSH_5.3p1,OpenSSL1.0.0-fips29Mar2010debug1:Readingconfigurationdata/etc/ssh/ssh_configdebug1:Applyingoptionsfor*debug1:Connectingto10.0.0.19[10.0.0.19]port22.debug1:Connectionestablished.debug1:permanently_set_uid:0/0debug1:identityfile/root/.ssh/identitytype-1debug1:identityfile/root/.ssh/id_rsatype-1debug1:identityfile/root/.ssh/id_dsatype-1debug1:Remoteprotocolversion2.0,remotesoftwareversionOpenSSH_4.3debug1:match:OpenSSH_4.3patOpenSSH_4*debug1:Enablingcompatibilitymodeforprotocol2.0debug1:LocalversionstringSSH-2.0-OpenSSH_5.3debug1:SSH2_MSG_KEXINITsentdebug1:SSH2_MSG_KEXINITreceiveddebug1:kex:server->clientaes128-ctrhmac-md5nonedebug1:kex:client->serveraes128-ctrhmac-md5nonedebug1:SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192)sentdebug1:expectingSSH2_MSG_KEX_DH_GEX_GROUPdebug1:SSH2_MSG_KEX_DH_GEX_INITsentdebug1:expectingSSH2_MSG_KEX_DH_GEX_REPLYTheauthenticityofhost10.0.0.19(10.0.0.19)cantbeestablished.RSAkeyfingerprintisca:18:42:76:0e:5a:1c:7d:ef:fc:24:75:80:11:ad:f9.Areyousureyouwanttocontinueconnecting(yes/no)?yes=======>老男孩先生评：这里就是提醒保留密钥的交互提醒。Warning:Permanentlyadded10.0.0.19(RSA)tothelistofknownhosts.debug1:ssh_rsa_verify:signaturecorrectdebug1:SSH2_MSG_NEWKEYSsentdebug1:expectingSSH2_MSG_NEWKEYSdebug1:SSH2_MSG_NEWKEYSreceiveddebug1:SSH2_MSG_SERVICE_REQUESTsentdebug1:SSH2_MSG_SERVICE_ACCEPTreceiveddebug1:Authenticationsthatcancontinue:publickey,passworddebug1:Nextauthenticationmethod:publickeydebug1:Tryingprivatekey:/root/.ssh/identitydebug1:Tryingprivatekey:/root/.ssh/id_rsadebug1:Tryingprivatekey:/root/.ssh/id_dsadebug1:Nextauthenticationmethod:passwordroot@10.0.0.19spassword:=======>老男孩先生评：这里就是提醒输出暗码的交互提醒。debug1:Authenticationsucceeded(password).debug1:channel0:new[client-session]debug1:Enteringinteractivesession.debug1:Sendingenvironment.debug1:SendingenvLANG=en_US.UTF-8Lastlogin:TueSep2410:30:022013from10.0.0.18在近程毗连时假如慢就能够断定卡在哪了。[root@C64_A~]#ssh-voldboy@10.0.0.17OpenSSH_5.3p1,OpenSSL1.0.0-fips29Mar2010debug1:Readingconfigurationdata/etc/ssh/ssh_configdebug1:Applyingoptionsfor*debug1:Connectingto10.0.0.17[10.0.0.17]port22.debug1:Connectionestablished.debug1:permanently_set_uid:0/0debug1:identityfile/root/.ssh/identitytype-1debug1:identityfile/root/.ssh/id_rsatype-1debug1:identityfile/root/.ssh/id_dsatype2debug1:Remoteprotocolversion2.0,remotesoftwareversionOpenSSH_5.3debug1:match:OpenSSH_5.3patOpenSSH*debug1:Enablingcompatibilitymodeforprotocol2.0debug1:LocalversionstringSSH-2.0-OpenSSH_5.3debug1:SSH2_MSG_KEXINITsentdebug1:SSH2_MSG_KEXINITreceiveddebug1:kex:server->clientaes128-ctrhmac-md5nonedebug1:kex:client->serveraes128-ctrhmac-md5nonedebug1:SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192)sentdebug1:expectingSSH2_MSG_KEX_DH_GEX_GROUPdebug1:SSH2_MSG_KEX_DH_GEX_INITsentdebug1:expectingSSH2_MSG_KEX_DH_GEX_REPLYdebug1:Host10.0.0.17isknownandmatchestheRSAhostkey.debug1:Foundkeyin/root/.ssh/known_hosts:2debug1:ssh_rsa_verify:signaturecorrectdebug1:SSH2_MSG_NEWKEYSsentdebug1:expectingSSH2_MSG_NEWKEYSdebug1:SSH2_MSG_NEWKEYSreceiveddebug1:SSH2_MSG_SERVICE_REQUESTsentdebug1:SSH2_MSG_SERVICE_ACCEPTreceiveddebug1:Authenticationsthatcancontinue:publickey,gssapi-keyex,gssapi-with-mic,passworddebug1:Nextauthenticationmethod:gssapi-keyexdebug1:NovalidKeyexchangecontextdebug1:Nextauthenticationmethod:gssapi-with-mic
复制代码
上述设置没配就发明卡到gssapi这。就也许晓得是gssapi的成绩。
实践上在linux体系优化局部就应当优化SSH办事的此处。
本文出自“老男孩linux运维”博客，请务必保存此出处http://oldboy.blog.51cto.com/2561410/1300964
如果您觉得本篇CentOSLinux教程讲得好，请记得点击右边漂浮的分享程序，把好文章分享给你的好朋友们！
作者:
老尸
时间:
2015-1-16 18:40
标题:
带来一篇CentOS下SSH近程毗连办事慢办理计划
生成新的unispimsp.ksc。”另外得到回复后如果问题解决，向帮助过你的人发个说明，让他们知道问题是怎样解决的。
作者:
冷月葬花魂
时间:
2015-1-25 22:43
熟悉操作是日常学习Linux中的三大法宝。以下是作者学习Linux的一些个人经验，供参考：
作者:
小魔女
时间:
2015-2-4 16:43
再次，Linux是用C语言编写的，我们有学习C语言的基础，读程序和编写代码方面存在的困难小一点，也是我们能较快掌握的原因之一。?
作者:
灵魂腐蚀
时间:
2015-2-10 05:10
Linux的成功就在于用最少的资源最短的时间实现了所有功能，这也是符合人类进化的，相信以后节能问题会日益突出。
作者:
蒙在股里
时间:
2015-2-28 22:36
Linux的成功就在于用最少的资源最短的时间实现了所有功能，这也是符合人类进化的，相信以后节能问题会日益突出。
作者:
山那边是海
时间:
2015-3-10 13:41
虽然大家都比较喜欢漂亮的mm，但是在学 linux 的过程中，还是要多和“男人”接触一下：P 遇到问题的时候，出来看说和上网查之外，就是要多用 linux 下的 man 命令找找帮助。
作者:
深爱那片海
时间:
2015-3-17 12:10
通过自学老师给的资料和向同学请教，掌握了一些基本的操作，比如挂载优盘，编译程序，在Linux环境下运行，转换目录等等。学了这些基础才能进行下面的模拟OS程序。?
作者:
分手快乐
时间:
2015-3-24 14:48
其实当你安装了一个完整的Linux系统后其中已经包含了一个强大的帮助，只是可能你还没有发现和使用它们的技巧。
欢迎光临 仓酷云 (http://ckuyun.com/)
Powered by Discuz! X3.2