亚洲综合无码日韩国产加勒比,成人一级黄片免费视频,亚洲综合高清一区二区三区

文章插圖
問題外網(wǎng)服務(wù)器用ssh去連其他linux機(jī)器，會(huì)等待30-60秒才有提示輸入密碼。嚴(yán)重影響工作效率。登錄很慢，登錄上去后速度正常。
找了很久的原因，最后修改了下面兩個(gè)參數(shù)后重連ssh正常。
1. DNS反向解析的問題OpenSSH在用戶登錄的時(shí)候會(huì)驗(yàn)證IP ，它根據(jù)用戶的IP使用反向DNS找到主機(jī)名，再使用DNS找到IP地址，最后匹配一下登錄的IP是否合法。如果客戶機(jī)的IP沒有域名，或者DNS服務(wù)器很慢或不通，那么登錄就會(huì)很花時(shí)間。
解決辦法：
在目標(biāo)服務(wù)器上修改sshd服務(wù)器端配置,并重啟sshd
vi /etc/ssh/sshd_config ，設(shè)置UseDNS為no即可
當(dāng)然也可以通過提供DNS正確反向解析的方法解決，有如下兩種思路
（1）在server上/etc/hosts文件中把常用的ip和hostname加入，然后在/etc/nsswitch.conf看看程序是否先查詢hosts文件（一般缺省是這樣）。
修改server上的hosts文件，將目標(biāo)機(jī)器的IP和域名加上去 ?；蛘咦尡緳C(jī)的DNS 服務(wù)器能解析目標(biāo)地址。
vi /etc/hosts
xx.xx.xx.xx nwpp
其格式是“目標(biāo)機(jī)器IP 目標(biāo)機(jī)器名稱”這種方法促效。沒有延遲就連上了。不過如果給每臺(tái)都加一個(gè)域名解析，挺辛苦的。但在windows下用putty或secure-crt時(shí)可以采用這種方法。
（2）起一臺(tái)dns服務(wù)器（可以是本機(jī)），加入反向解析，把這個(gè)dns服務(wù)器加入到/etc/resolv.conf中。
2. 關(guān)閉ssh的gssapi認(rèn)證用ssh -v user@server 可以看到登錄時(shí)有如下信息：
debug1: Next authentication method: gssapi-with-mic
debug1: Unspecified GSS failure. Minor code may provide more information
注：ssh -vvv user@server 可以看到更細(xì)的debug信息
解決辦法：
在客戶端上修改ssh客戶端配置(注意不是sshd_conf）
vi /etc/ssh/ssh_config ，設(shè)置GSSAPIAuthentication no 并重啟sshd
可以使用
ssh -A -o StrictHostKeyChecking=no -o GSSAPIAuthentication=no -p 32200 username@server_ipGSSAPI ( Generic Security Services Application Programming Interface) 是一套類似Kerberos 5 的通用網(wǎng)絡(luò)安全系統(tǒng)接口。該接口是對各種不同的客戶端服務(wù)器安全機(jī)制的封裝，以消除安全接口的不同，降低編程難度。但該接口在目標(biāo)機(jī)器無域名解析時(shí)會(huì)有問題
使用strace查看后發(fā)現(xiàn) ， ssh在驗(yàn)證完key之后，進(jìn)行authentication gssapi-with-mic ，此時(shí)先去連接DNS服務(wù)器，在這之后會(huì)進(jìn)行其他操作。
上面的問題不知道大家有沒碰過，反正我是碰了好幾次了，特別是去掉服務(wù)器之間ssh免密來執(zhí)行腳本，每次都需要很久，用上面方法就可以解決這類問題了。

以上關(guān)于本文的內(nèi)容，僅作參考！溫馨提示：如遇健康、疾病相關(guān)的問題，請您及時(shí)就醫(yī)或請專業(yè)人士給予相關(guān)指導(dǎo)!

「愛刨根生活網(wǎng)」www.malaban59.cn小編還為您精選了以下內(nèi)容，希望對您有所幫助：

講解securecrt使用教程 securitycrt傳文件的方法