通过关闭 UseDNS和GSSAPIAuthentication选项加速 SSH登录

From: http://www.tuicool.com/articles/JbARR3

通常情况下我们在连接 OpenSSH服务器的时候假如 UseDNS选项是打开的话,服务器会先根据客户端的 IP地址进行 DNS PTR反向查询出客户端的主机名,然后根据查询出的客户端主机名进行DNS正向A记录查询,并验证是否与原始 IP地址一致,通过此种措施来防止客户端欺骗。平时我们都是动态 IP不会有PTR记录,所以打开此选项也没有太多作用。我们可以通过关闭此功能来提高连接 OpenSSH 服务器的速度。

服务端步骤如下: 
编辑配置文件 /etc/ssh/sshd_config 
vim /etc/ssh/sshd_config 
找到 UseDNS选项,如果没有注释,将其注释 
#UseDNS yes 
添加 
UseDNS no

找到 GSSAPIAuthentication选项,如果没有注释,将其注释 
#GSSAPIAuthentication yes 
添加 
GSSAPIAuthentication no

保存配置文件

重启 OpenSSH服务器 
/etc/init.d/sshd restart

 

posted on 2015-04-01 00:45  清清飞扬  阅读(638)  评论(0编辑  收藏  举报