ssh খুব ধীর সংযোগ


18

আমার বেশ কয়েকটি রিমোট সিস্টেম রয়েছে এবং এর মধ্যে একটি, লিনোড চলমান ডেবিয়ান খুব ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে যায় - প্রতিবার এটি প্রায় 20-25 সেকেন্ড সময় নেয়। এটি তুলনামূলকভাবে সম্প্রতি ঘটেছে বলে মনে হয়। আমি অনুরূপ প্রশ্নের বেশ কয়েকটি উত্তরে প্রস্তাবিত বা হিসাবে সেট GSSAPIAuthenticationকরার চেষ্টা করেছি , এবং এটি কোনও পার্থক্য করে না। যদি আমি fqdn বা আইপি ঠিকানা ব্যবহার করে লগইন করি তবে এটি কোনও তাত্পর্যও রাখে না। আমার স্থানীয় লিনাক্স বাক্স বা আমার স্থানীয় ম্যাকিনটোস থেকে আমার একই বিলম্ব হয়। লিনোড থেকে স্থানীয় লিনাক্স বাক্সে ফেলার মতো দেরি আমার আর নেই। আমার আরও একটি রিমোট সিস্টেম রয়েছে যা ডাবিয়ানের একই সংস্করণটি ব্যবহার করে আমি 2 সেকেন্ডের মধ্যে এটিতে প্রবেশ করতে পারি। মধ্যে পার্থক্য শুধুমাত্রnoyes/etc/ssh/sshd_config দুটি দেবিয়ান বাক্সে ফাইলগুলি হ'ল দ্রুত কোনওটি পাসওয়ার্ডের অনুমতি দেয় না এবং অনুমতিপ্রাপ্ত সাইফারগুলির একটি তালিকাও নির্দিষ্ট করে।

যদি আমি ব্যবহার করে লগইন করি তবে ssh -vvv root@linode>>>>>> চিহ্নযুক্ত অংশে বিলম্ব ঘটে

debug2: key: /root/.ssh/id_ecdsa ((nil))
debug2: key: /root/.ssh/id_ed25519 ((nil))
debug3: send packet: type 5
debug3: receive packet: type 6
debug2: service_accept: ssh-userauth
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug3: send packet: type 50

>>>>>>

debug3: receive packet: type 51
debug1: Authentications that can continue: publickey,password
debug3: start over, passed a different list publickey,password
debug3: preferred gssapi-keyex,gssapi-with-mic,publickey,keyboard-interactive,password
debug3: authmethod_lookup publickey
debug3: remaining preferred: keyboard-interactive,password
debug3: authmethod_is_enabled publickey
debug1: Next authentication method: publickey
debug1: Offering RSA public key: /root/.ssh/id_rsa
debug3: send_pubkey_test

(এটি কেবল একটি আংশিক লগ - অনুরোধে সম্পূর্ণ লগ উপলব্ধ)

বিলম্বের সময় /var/log/auth.logবা /var/log/syslogসময়কালে লগইন সম্পর্কে আমি কিছু খুঁজে পাচ্ছি না - এরপরে আমি স্রেফ পেয়েছি

Jul 27 13:46:43 linode sshd[23049]: Accepted publickey for root from 199.241.27.237 port 51464 ssh2: RSA 89:08:ef:44:48:a4:84:b7:0a:de:14:65:1b:d9:86:f8
Jul 27 13:46:43 linode sshd[23049]: pam_unix(sshd:session): session opened for user root by (uid=0)
Jul 27 13:46:43 linode systemd-logind[3235]: New session 10361 of user root.

উত্তর:


25

সংযোগটি তৈরি করা যদি ধীর হয় তবে তৈরি হওয়ার পরে এটি স্বাভাবিক গতি হয় তবে আপনার সম্ভবত একটি সমস্যা হবে যে সার্ভার ক্লায়েন্টের জন্য একটি বিপরীত ডিএনএস লকআপ করছে এবং কোনও কারণে এটি ব্যর্থ হয়।

সাধারণভাবে, এটি ডিবাগ করার সময়, আপনি দুটি টার্মিনাল থেকেও লগইন করতে চেষ্টা করতে পারেন। প্রথম লগইন sshdদিয়ে সার্ভারে লগটি দেখুন , যখন আপনি দ্বিতীয় থেকে লগইন করার চেষ্টা করছেন। এটি আপনাকে সার্ভার কী করছে (বা অপেক্ষা করছে) সে সম্পর্কে আরও তথ্য দেয়।

নিম্নলিখিতগুলির মধ্যে একটি বা উভয়কেই সেট করে বিপরীত ডিএনএস লুকআপ হওয়ার কারণে আপনি এর প্রমাণটি খুঁজে পেতে চেষ্টা করতে পারেন /etc/ssh/sshd_config:

UseDNS no
UsePAM no

এবং দেখুন যে এটি সংযোগ তৈরির গতি বাড়ায় কিনা। যদি এটি না হয় তবে আপনি সমাধান না করা পর্যন্ত প্রায়শই জিনিসগুলি ছেড়ে যেতে পারেন (যদি আপনি এটি সম্পর্কে যত্নশীল হন)।

যদি এটি কোনও বিপরীত ডিএনএস লুচিং সমস্যা হয় তবে এটি ডিএনএস সার্ভারের উপর নির্ভর করে আপনি যে মেশিনটি লগইন করছেন তা ব্যবহার করে। উইকিপিডিয়া অনুসারে সমস্ত আইপি ঠিকানার বিপরীত প্রবেশ নেই, কারণ এটি প্রকৃত মান প্রয়োজন হয় না। তবে সম্ভবত এটি কিছু কনফিগারেশন সমস্যা।


আমার নতুন আইএসপি (ঘরে ঘরে 1000 এমবিপিএস ফাইবার!) আমার আইপির জন্য আরডিএনএস এন্ট্রি রাখে না। সুতরাং UseDNS noসমস্যাটি যতটা ঠিক হয়ে উঠবে ততই সমাধান করুন।
পল টমবলিন

2
UseDNS যুক্ত করা আমার পক্ষে কোনও কাজ করে না।
হোসে 'ভার্গাস

এই সমস্ত চেষ্টা, কোন পাশা। অবশেষে কেবল ক্লায়েন্টকে পুনরায় বুট করা হয়েছে এবং সবকিছু ঠিক আছে।
medley56

এটি খুব সহায়ক ছিল ... সার্ভারের ডিএনএসের ভুল কনফিগারেশন ছিল তা খুঁজে পেয়েছি। ধীর ssh সংযোগগুলি স্থির করে ফিক্সিং।
টেম্পোরাল ওল্ফ

UseDNS = যোগ করা এবং sshd পুনরায় চালু করা আমার পক্ষে কাজ করেছে। CentOS 7.
pzy

-2

ডেবিয়ান / উবুন্টু সিস্টেমে কৌশলটি হ'ল সিস্টেম থেকে "আাহি-ডেমন" কে বের করে আনা এবং সমস্যাটি দূর হয়ে যায়।

apt-get -y purge avahi*

2
-yশুদ্ধি কমান্ডের জন্য রাখা ভাল ধারণা নয় , ব্যবহারকারীর মৃত্যুদন্ড কার্যকর করার আগে ক্রিয়াটি পর্যালোচনা করা উচিত।
রবিন
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.