当前位置:首页 > 生活百科

securitycrt传文件的方法(讲解securecrt使用教程)

栏目:生活百科日期:2025-01-24浏览:0

问题

外网服务器用ssh去连其他linux机器,会等待30-60秒才有提示输入密码。严重影响工作效率。登录很慢,登录上去后速度正常。


找了很久的原因,最后修改了下面两个参数后重连ssh正常。

1. DNS反向解析的问题

OpenSSH在用户登录的时候会验证IP,它根据用户的IP使用反向DNS找到主机名,再使用DNS找到IP地址,最后匹配一下登录的IP是否合法。如果客户机的IP没有域名,或者DNS服务器很慢或不通,那么登录就会很花时间。

解决办法:

在目标服务器上修改sshd服务器端配置,并重启sshd

vi /etc/ssh/sshd_config,设置UseDNS为no即可

当然也可以通过提供DNS正确反向解析的方法解决,有如下两种思路

(1) 在server上/etc/hosts文件中把常用的ip和hostname加入,然后在/etc/nsswitch.conf看看程序是否先查询hosts文件(一般缺省是这样)。

修改server上的hosts文件,将目标机器的IP和域名加上去。或者让本机的DNS 服务器能解析目标地址。

vi /etc/hosts

xx.xx.xx.xx nwpp

其格式是“目标机器IP 目标机器名称”这种方法促效。没有延迟就连上了。不过如果给每台都加一个域名解析,挺辛苦的。但在windows下用putty或secure-crt时可以采用这种方法。

(2)起一台dns服务器(可以是本机),加入反向解析,把这个dns服务器加入到/etc/resolv.conf中。

2. 关闭ssh的gssapi认证

用ssh -v user@server 可以看到登录时有如下信息:

debug1: Next authentication method: gssapi-with-mic

debug1: Unspecified GSS failure. Minor code may provide more information

注:ssh -vvv user@server 可以看到更细的debug信息

解决办法:

在客户端上修改ssh客户端配置(注意不是sshd_conf)

vi /etc/ssh/ssh_config,设置GSSAPIAuthentication no 并重启sshd

可以使用

ssh -A -o StrictHostKeyChecking=no -o GSSAPIAuthentication=no -p 32200 username@server_ip

GSSAPI ( Generic Security Services Application Programming Interface) 是一套类似Kerberos 5 的通用网络安全系统接口。该接口是对各种不同的客户端服务器安全机制的封装,以消除安全接口的不同,降低编程难度。但该接口在目标机器无域名解析时会有问题

使用strace查看后发现,ssh在验证完key之后,进行authentication gssapi-with-mic,此时先去连接DNS服务器,在这之后会进行其他操作。


上面的问题不知道大家有没碰过,反正我是碰了好几次了,特别是去掉服务器之间ssh免密来执行脚本,每次都需要很久,用上面方法就可以解决这类问题了。

“securitycrt传文件的方法(讲解securecrt使用教程)” 的相关文章

世界人均gdp排名2023(人均gdp最新排名情况)

亚洲是全世界人口最多,面积最大,GDP总量最高的一个洲,拥有41.64亿人口,不过中国就有14.1亿,印度有13.66亿左右,两者之和就达到了近28亿。2020...

seo怎么优化移动端,网站移动端快速优化技巧

移动端网站seo优化怎么做?广义上的移动端网站seo优化不止于手机端,应该是包括除pc端外的所有浏览设备。因为移动端用户碎片化的浏览习惯,造成移动端流量的大增,...

婴儿品牌服饰推荐,最受宝妈欢迎的十个服饰品牌

好多潮妈超爸在美国购物时,对于大人的衣服随便就可以说出好几个品牌,但是对于宝宝们的牌子,却很难做到。小编辛苦整理出这10个全美最受欢迎的童装品牌,可供大家参考。...

关于ctrlw是什么快捷键(键盘快捷键设置方法)

虽然手机功能越来越强大,但是对于办公、游戏等,还是手机无法代替的,特别是办公认识,每天都在用电脑处理文稿,查找资料,所以掌握一些必备电脑使用技巧,提高办公效率,...

上古卷轴5武器mod怎么用(查看上古卷轴5现代枪械mod)

Lordkarnak为《上古卷轴5:天际》制作了一个新MOD,它致敬了科乐美的《恶魔城》系列。在这个MOD中,玩家将在夜间的德古拉部落中战斗。玩家可以找到隐藏的...

元朝多少年历史,揭秘元朝灭亡真相

元朝(公元1271年~1368年)  是由蒙古族建立起来的庞大王朝,它是中国历史上第一个在全国范围内建立起来的,以少数民族统治者为主的政权。蒙古族以其强大的武力...

广告推广怎么做有效(免费投放广告的平台)

在这个互联网数据大爆炸的时代,有些广告主为了能获得较多的用户流量,什么办法都用尽了,希望可以通过互联网平台,实现自身产品及服务的变现。知乎人群属性:年轻化、消费...

三星8k电视怎么样,电视售价及性能参数介绍

每一年的CES展会也就是美国国际消费类电子产品展览会都会在1月如期举行,而2020年的CES展会也定在了1月7日在拉斯维加斯展开,趁此机会,三星也预告了旗下最新...

录音笔什么牌子好,2020年录音笔品牌排行榜

录音笔,大家并不陌生。采访、学习、培训、会议、取证、商业谈判等场合很容易就能发现它的身影。面对不同品牌、不同价位、不同款式的录音笔,消费者又该如何抉择?录音笔哪...

如何提高网站权重到权重4(附:快速提升的方法)

拥有一个高权重网站,相信是每一位站长的梦想。每天看着别人的高权重、多流量的网站暗自羡慕,想着有总有一天,自己也会有一个日ip上万的站点,但想象一下,总要回到现实...