ssh登陸慢的原因分析。

yjh777

DNS解析問(wèn)題導(dǎo)致的登錄時(shí)明顯的停頓，其實(shí)有兩個(gè)階段：
1、敲完用戶(hù)名之后，提示輸入密碼前；
   原因sshd默認(rèn)UseDNS選項(xiàng)是打開(kāi)的，失敗的DNS解析超時(shí)導(dǎo)致。
   (在 /etc/ssh/sshd_config 添加一行 UseDNS no 可以關(guān)閉sshd的域名解析。)

2、敲完密碼之后，shell提示符回顯之前；
具體原因：在登陸shell bash通過(guò)網(wǎng)絡(luò)啟動(dòng)時(shí)，會(huì)試圖作域名解析(opennet->getaddrinfo)，
如果配置了nameserver且不可用的話(huà)就會(huì)因DNS解析等待超時(shí)，使用戶(hù)感覺(jué)到明顯停頓。
實(shí)際測(cè)試幾種常用shell發(fā)現(xiàn)，只有zsh不會(huì)受DNS配置錯(cuò)誤的影響；其他幾種shell如果發(fā)現(xiàn)有nameserver配置都回嘗試作域名解析。
{
    可以在nameserver配置錯(cuò)誤的情況下，添加幾個(gè)測(cè)試用戶(hù)，然后挨個(gè)登陸驗(yàn)證。
   devmTlv-slot2:~ # useradd kkk -s /bin/csh
    devmTlv-slot2:~ # useradd kkk1 -s /bin/tcsh
    devmTlv-slot2:~ # useradd kkk2 -s /bin/ksh
    devmTlv-slot2:~ # useradd kkk3 -s /bin/zsh        # zsh啟動(dòng)不會(huì)試圖作域名解析
}

levinswong

DNS解析問(wèn)題導(dǎo)致的登錄時(shí)明顯的停頓，其實(shí)有兩個(gè)階段：
1、敲完用戶(hù)名之后，提示輸入密碼前；
   原因ssh ...
yjh777 發(fā)表于 2010-04-13 09:58

    非常好!學(xué)習(xí)了！

levinswong

曾經(jīng)遇到過(guò)類(lèi)似的情況，多謝樓主的分析。

hello_unix

很好的經(jīng)驗(yàn)，支持

Shell_HAT

沒(méi)有遇到過(guò)，收藏先。

seeLnd

謝謝，以前經(jīng)常遇到，一直沒(méi)有深究，原來(lái)如此

orctyr

經(jīng)常遇到，也知道原因，以前一直不知道怎么修改——今天學(xué)習(xí)了

yjh777

經(jīng)常遇到，也知道原因，以前一直不知道怎么修改——今天學(xué)習(xí)了
orctyr 發(fā)表于 2010-04-13 20:07

把 /etc/resolve.conf 里面的錯(cuò)誤的nameserver注釋掉 或者 直接把該文件清空就行

orctyr

回復(fù) 8# yjh777

謝謝