免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 4949 | 回复: 8
打印 上一主题 下一主题

ssh登陆慢的原因分析。 [复制链接]

论坛徽章:
84
每日论坛发贴之星
日期:2015-12-29 06:20:00每日论坛发贴之星
日期:2016-01-16 06:20:00每周论坛发贴之星
日期:2016-01-17 22:22:00程序设计版块每日发帖之星
日期:2016-01-20 06:20:00每日论坛发贴之星
日期:2016-01-20 06:20:00程序设计版块每日发帖之星
日期:2016-01-21 06:20:00每日论坛发贴之星
日期:2016-01-21 06:20:00程序设计版块每日发帖之星
日期:2016-01-23 06:20:00程序设计版块每日发帖之星
日期:2016-01-31 06:20:00数据库技术版块每日发帖之星
日期:2016-01-16 06:20:00程序设计版块每日发帖之星
日期:2016-01-16 06:20:00程序设计版块每日发帖之星
日期:2016-01-14 06:20:00
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2010-04-13 09:58 |只看该作者 |倒序浏览
DNS解析问题导致的登录时明显的停顿,其实有两个阶段:
1、敲完用户名之后,提示输入密码前;
   原因sshd默认UseDNS选项是打开的,失败的DNS解析超时导致。
   (在 /etc/ssh/sshd_config 添加一行 UseDNS no 可以关闭sshd的域名解析。)

2、敲完密码之后,shell提示符回显之前;
具体原因:在登陆shell bash通过网络启动时,会试图作域名解析(opennet->getaddrinfo),
如果配置了nameserver且不可用的话就会因DNS解析等待超时,使用户感觉到明显停顿。
实际测试几种常用shell发现,只有zsh不会受DNS配置错误的影响;其他几种shell如果发现有nameserver配置都回尝试作域名解析。
{
    可以在nameserver配置错误的情况下,添加几个测试用户,然后挨个登陆验证。
   devmTlv-slot2:~ # useradd kkk -s /bin/csh
    devmTlv-slot2:~ # useradd kkk1 -s /bin/tcsh
    devmTlv-slot2:~ # useradd kkk2 -s /bin/ksh
    devmTlv-slot2:~ # useradd kkk3 -s /bin/zsh        # zsh启动不会试图作域名解析
}

论坛徽章:
0
2 [报告]
发表于 2010-04-13 13:38 |只看该作者
DNS解析问题导致的登录时明显的停顿,其实有两个阶段:
1、敲完用户名之后,提示输入密码前;
   原因ssh ...
yjh777 发表于 2010-04-13 09:58



    非常好!学习了!

论坛徽章:
0
3 [报告]
发表于 2010-04-13 13:39 |只看该作者
曾经遇到过类似的情况,多谢楼主的分析。

论坛徽章:
0
4 [报告]
发表于 2010-04-13 13:53 |只看该作者
很好的经验,支持

论坛徽章:
33
ChinaUnix元老
日期:2015-02-02 08:55:39CU十四周年纪念徽章
日期:2019-08-20 08:30:3720周年集字徽章-周	
日期:2020-10-28 14:13:3020周年集字徽章-20	
日期:2020-10-28 14:04:3019周年集字徽章-CU
日期:2019-09-08 23:26:2519周年集字徽章-19
日期:2019-08-27 13:31:262016科比退役纪念章
日期:2022-04-24 14:33:24
5 [报告]
发表于 2010-04-13 14:01 |只看该作者
没有遇到过,收藏先。

论坛徽章:
0
6 [报告]
发表于 2010-04-13 14:09 |只看该作者
谢谢,以前经常遇到,一直没有深究,原来如此

论坛徽章:
0
7 [报告]
发表于 2010-04-13 20:07 |只看该作者
经常遇到,也知道原因,以前一直不知道怎么修改——今天学习了

论坛徽章:
84
每日论坛发贴之星
日期:2015-12-29 06:20:00每日论坛发贴之星
日期:2016-01-16 06:20:00每周论坛发贴之星
日期:2016-01-17 22:22:00程序设计版块每日发帖之星
日期:2016-01-20 06:20:00每日论坛发贴之星
日期:2016-01-20 06:20:00程序设计版块每日发帖之星
日期:2016-01-21 06:20:00每日论坛发贴之星
日期:2016-01-21 06:20:00程序设计版块每日发帖之星
日期:2016-01-23 06:20:00程序设计版块每日发帖之星
日期:2016-01-31 06:20:00数据库技术版块每日发帖之星
日期:2016-01-16 06:20:00程序设计版块每日发帖之星
日期:2016-01-16 06:20:00程序设计版块每日发帖之星
日期:2016-01-14 06:20:00
8 [报告]
发表于 2010-04-13 21:51 |只看该作者
经常遇到,也知道原因,以前一直不知道怎么修改——今天学习了
orctyr 发表于 2010-04-13 20:07



把 /etc/resolve.conf 里面的错误的nameserver注释掉 或者 直接把该文件清空就行

论坛徽章:
0
9 [报告]
发表于 2010-04-14 17:06 |只看该作者
回复 8# yjh777

谢谢
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP