Linux中ssh登陆慢的两种原因

useDNS配置导致登陆慢

如果ssh server的配置文件（通常是 /etc/ssh/sshd_config ）中设置 useDNS yes ，可能会导致 ssh 登陆卡住几十秒。将该配置项设为 no，然后重启 ssh 服务，再次登陆就恢复正常。将useDND配置为yes会导致登陆慢，原因是在登陆的过程中服务端会发送四次反向域名解析的请求，每次请求相隔5s，共20s，反映在登陆过程中就是卡了几十秒。域名解析是根据域名查找所对应IP的过程，反过来， 反向域名解析就是根据IP查找域名的过程，ssh服务端向DNS服务器发起反向域名解析的请求，请求解析客户端IP的域名。由于DNS服务器配置(该配置位于 /etc/resolv.conf )不正确，导致发出的请求没有响应。

ssh中该配置主要用于安全加固，服务器会先根据客户端的IP地址进行DNS PTR反向查询出客户端的主机名，然后根据查询出的客户端主机名进行DNS正向A记录查询，并验证是否与原始IP地址一致，通过此种措施来防止客户端欺骗。但平时我们登陆服务器的客户端IP基本在DNS服务器中没有PTR记录，因此该功能显得很无用，推荐直接设为no，当然如果你理解了上述的过程，也能找到其他方法保证即使该配置打开了也不会变慢。

• 在配置文件 /etc/ssh/sshd_config 中设置一个可达的DNS服务器
• 在 /etc/hosts 文件中手动添加一条你登陆客户端与主机名的对应关系

GSSAPIAuthentication配置导致登陆慢