Dotaz: rychlost odezvy SSH

[Pavel]

Zdravím, mám instalaci server ubuntu 14.04 a když přistupuji přes SSH, tak po zadání jména vždy čekám cca 5 vteřin na výzvu pro heslo. Poté mi to dalších 5 vteřin ověřuju. Další práce je už rychlá. Je to způsobeno schvalně proti robotům, nebo nějakou chybou v nastavení?

Odpovědi

[Josef Kufner]

Něco podobného mi kdysi dělalo FTP, když chtělo zalogovat odkud se uživatel přihlásil a čekalo na timeout DNS lookupu.

[Pavel]

Takže pokud se dívam na auth.log, tak po úspěšné registraci tam vyskočí tyto řádky:

Oct 13 16:31:13 ubuntu sshd[28854]: Accepted password for uzivatel from 141.218.98.114 port 52531 ssh2
Oct 13 16:31:15 ubuntu sshd[28854]: pam_unix(sshd:session): session opened for user uzivatel by (uid=0)

Předtím tam nic není.

[Pavel]

Tak možná vyřešeno zápisem UseDNS no do sshd_config

[DarkKnight]

pro priste, na zjisteni problemu je nejlepsi pustit ssh v debug rezimu
ssh -vvv user@host

v 90% pripadu to byva prave ten dns lookup, ve zbylych 10% za to pravdepodobne muze GSSAPI

[Pavel]

Ok, díky. A je nějaké řešení jak to napravit v dns?

[DarkKnight]

Je, sehnat si reverzni dns zaznam na klientskou IP adresu (nebo to zakazat v sshd configu). U GSSAPI je to jednodussi, tam staci zakazat autentifikaci na klientovi (nebo globalne na serveru).

[Šangala]

Jukni se na nastaveni serveru /etc/ssh/sshd_config konkrétně na:

GSSAPIAuthentication no

pokud je na serveru yes může to přesně toto způsobovat.

Na klientu můžeš dát v /home/pavel/.ssh/config:

Host *
  GSSAPIAuthentication no

Jinak z výpisu ssh -vvv user@masina bys měl být schopen poznat na čem to stojí…