为什么内网之间用SSH进行连接时会卡上将近20秒？？？

zzzbbs

UID: 10975
帖子: 184
积分: 423
在线时间: 1 天 22 小时

1^# zzzbbs 发表于 2007-02-23 20:36

为什么内网之间用SSH进行连接时会卡上将近20秒？？？

要等将近20秒才出现输入密码提示，登陆后速度非常快，跟在本机一样。就是建立连接时会卡上将近20秒，这是怎么回事？

两台服务器ip 192.168.0.1和192.168.0.2
子网掩码255.255.255.0　　　　　　

zzzbbs

UID: 10975
帖子: 184
积分: 423
在线时间: 1 天 22 小时

2^# zzzbbs 发表于 2007-02-23 20:38

两台主机之间互相PING也非常快，一次ICMP响应只需0.03ms，为什么ssh登陆过程会这么慢，实在不解。　　　　　　

li-jiahuan

UID: 22298
帖子: 1
积分: 2
在线时间: 10 分钟

3^# li-jiahuan 发表于 2007-02-24 00:46

ssh-keygen -t rsa -b xxx
降低这个比特位的值也许会提高一些速度
但要注意也提高了危险性

引用:

   -b bits
         Specifies the number of bits in the key to create.  For RSA keys,
         the minimum size is 768 bits and the default is 2048 bits.  Gen‐
         erally, 2048 bits is considered sufficient.  DSA keys must be
         exactly 1024 bits as specified by FIPS 186-2.

Roc.Ken

UID: 11395
帖子: 173
积分: 397
在线时间: 1 天 17 小时

4^# Roc.Ken 发表于 2007-02-25 09:35

一般是 iptables 引起的　　　　　　

zzzbbs

UID: 10975
帖子: 184
积分: 423
在线时间: 1 天 22 小时

5^# zzzbbs 发表于 2007-02-25 15:43

问题已查出，最新高版本的SSH SERVER默认是使用正反向DNS解析来验证客户端的，速度慢就是在DNS解析上，在/etc/ssh/sshd_config里添加UseDNS no这一行后，登陆时间从20秒变成瞬间。

不过仍谢谢楼上两位朋友的建议。　　　　　　