ssh登陸慢的原因分析。

yjh777

DNS解析問題導致的登錄時明顯的停頓，其實有兩個階段：
1、敲完用戶名之后，提示輸入密碼前；
   原因sshd默認UseDNS選項是打開的，失敗的DNS解析超時導致。
   (在 /etc/ssh/sshd_config 添加一行 UseDNS no 可以關閉sshd的域名解析。)

2、敲完密碼之后，shell提示符回顯之前；
具體原因：在登陸shell bash通過網(wǎng)絡啟動時，會試圖作域名解析(opennet->getaddrinfo)，
如果配置了nameserver且不可用的話就會因DNS解析等待超時，使用戶感覺到明顯停頓。
實際測試幾種常用shell發(fā)現(xiàn)，只有zsh不會受DNS配置錯誤的影響；其他幾種shell如果發(fā)現(xiàn)有nameserver配置都回嘗試作域名解析。
{
    可以在nameserver配置錯誤的情況下，添加幾個測試用戶，然后挨個登陸驗證。
   devmTlv-slot2:~ # useradd kkk -s /bin/csh
    devmTlv-slot2:~ # useradd kkk1 -s /bin/tcsh
    devmTlv-slot2:~ # useradd kkk2 -s /bin/ksh
    devmTlv-slot2:~ # useradd kkk3 -s /bin/zsh        # zsh啟動不會試圖作域名解析
}

levinswong

DNS解析問題導致的登錄時明顯的停頓，其實有兩個階段：
1、敲完用戶名之后，提示輸入密碼前；
   原因ssh ...
yjh777 發(fā)表于 2010-04-13 09:58

    非常好!學習了！

levinswong

曾經(jīng)遇到過類似的情況，多謝樓主的分析。

hello_unix

很好的經(jīng)驗，支持

Shell_HAT

沒有遇到過，收藏先。

seeLnd

謝謝，以前經(jīng)常遇到，一直沒有深究，原來如此

orctyr

經(jīng)常遇到，也知道原因，以前一直不知道怎么修改——今天學習了

yjh777

經(jīng)常遇到，也知道原因，以前一直不知道怎么修改——今天學習了
orctyr 發(fā)表于 2010-04-13 20:07

把 /etc/resolve.conf 里面的錯誤的nameserver注釋掉 或者 直接把該文件清空就行

orctyr

回復 8# yjh777

謝謝