Linux SSH启用UseDNS导致连接速度变慢,怎么办?

赞赏 2016-07-12

当使用 SSH 登录云服务器 ECS (Elastic Compute Server) Linux 服务器时,即便是通过内网进行登录或数据传输,速度也非常慢。


 问题原因


该问题可能是由于 SSH 服务启用了 UseDNS 特性所致。

处理办法


要解决此问题,请进行如下配置检查和修改。

  1. 通过 管理终端 进入系统。
  2. 通过 cat 等指令查看 /etc/ssh/sshd_config 中是否包含类似如下配置:
    UseDNS yes
  3. 如果需要修改相关策略配置,在继续之前建议进行文件备份。
  4. 使用 vi 等编辑器,将参数值设置为 no,或者整个删除或注释(在最开头添加 # 号)整行配置。比如:
    # UseDNS no
  5. 使用如下指令重启 SSH 服务,重新验证能否正常启动服务:
    service sshd restart


更多信息


UseDNS特性是 SSH 服务的安全增强特性,默认未开启。开启后,服务端会先根据客户端 IP进行 DNS PTR 反向查询,得到客户端主机名。再根据得到的客户端主机名进行 DNS 正向 A 记录查询,最后比对得到的 IP 与原始 IP 是否一致,用以防止客户端欺骗。

但通常情况下,客户端使用的都是动态 IP,没有相应的 PTR 记录。所以,该特性开启后,不仅无法用于信息比对,反而由于相关查询操作增加了操作延迟,最终导致客户端连接速度变慢。

登陆后阅读全文
阅读 1497 赞赏 0 有用 0 没用 0 收藏 0 分享

   



0 条留言

linux分享的头像

linux分享

每个软件都有确定的用途

相关文章

阿里云·业务运营团队内部的前端构建和工程化工具 Dawn开源

Linux SSH 基于密钥交换的自动登录原理是怎样的?

阿里云云盾扫描服务器的的IP段有哪些?

阿里云云盾扫描服务器的的IP段有哪些?

SSH 服务启动时出现如下错误:main process exited, code=exited

SSH 登录时出现如下错误:Permission denied, please try again

Linux SSH连接交互过程是怎样的?

启动SSH服务时出错:Bad configuration options,怎么解决?

安全组设置允许SSH登录到 Linux 实例

Linux下SSH如何配置更安全? (改端口 禁root 限IP)

有料推荐

这世界欠我一个这样的老公!

高校学生模仿“世界名画”摆拍,可以说是戏精本精了

iPhone X 跌破发行价,苏宁200亿入股恒大 | 财经日日评

果然是高手!这次在日本,特朗普竹杠敲得不是一般狠

资深黄牛现身说法:iPhone X价格秒变不停,就像炒股一样

长一样的双胞胎也能识别?蚂蚁金服发布「眼纹识别」技术

苏联是怎么被阿富汗拖垮的?

美团或入局「分时租赁」共享汽车,王兴要大笔投入「泛出行」领域了? | 36氪独家

你或许被“一盘番茄炒蛋”刷屏了,但有人辛酸,有人质疑

iPhone X发售前夜,黄牛与苹果公司的不安

他的文章

我是如何执行 "rm -rf ~" 的

正态分布为什么常见?(财富的分布却不符合正态分布)

Linux下窗口管理器 xmonad 的使用教程

用披萨做比喻来解释 IaaS,PaaS,SaaS 的区别

如何制作CSR(证书私钥和证书请求文件)文件?

php RedisException with message read error on connection

Windows环境下ping丢包或不通时链路测试工具推荐

Linux下ping丢包或不通时链路测试工具推荐

链路测试结果分析说明及常见链路异常场景和测试报告

SSH 登录时出现如下错误:login: Module is unknown

手机扫一扫
分享文章