RHEL7连接ssh慢问题描述解决办法1sshd服务端配置优化关闭sshd上的GSS认证关闭sshd上的DNS反向解析打开sshd上的IgnoreRhosts参数重启sshd服务解决办法2ssh客户端配置优化编辑当前用户的ssh客户端配置文件针对所有用户的ssh客户端生效问题描述ssh连接速度很慢,等待几秒钟才能连上。解决办法1sshd服务端配置优化# 备份sshd_config配置文件cp/etc/ssh/sshd_config{,.bak}# 编辑sshd_config配置文件vim/etc/ssh/sshd_config修改配置# 关闭sshd上的DNS反向解析UseDNS no# 关闭GSS认证GSSAPIAuthentication no# 限制SSH仅监听IPv4AddressFamily inet# 忽略以前登录过主机的记录IgnoreRhostsyes关闭sshd上的GSS认证先ssh连接的目标服务器将GSSAPIAuthentication改为no ,如果在配置文件中以下值是被注释的就拿掉注释因为默认开关就是yes# 关闭GSS认证GSSAPIAuthentication no关闭sshd上的DNS反向解析在linux中默认就是开启了SSH的反向DNS解析,这个会消耗大量时间因此需要关闭。在配置文件中虽然UseDNS yes是被注释的但默认开关就是yes# 关闭SERVER上DNS反向解析UseDNSno打开sshd上的IgnoreRhosts参数IgnoreRhosts参数可以忽略以前登录过主机的记录设置为yes后可以极大的提高连接速度# 忽略以前登录过主机的记录IgnoreRhostsyes重启sshd服务# 重启sshd服务systemctl restart sshd解决办法2ssh客户端配置优化ssh客户端优化https://blog.csdn.net/omaidb/article/details/129405503编辑当前用户的ssh客户端配置文件# 只编辑当前用户的配置文件vim$HOME/.ssh/config优化内容如下# 常用的参数# ssh协议版本 2,1Protocol2## 忽略第一次密钥检查StrictHostKeyChecking no# 定义known_hosts文件为空--不检查指纹UserKnownHostsFile /dev/null## GSSAPI认证能优化ssh连接速度GSSAPIAuthentication no## 不检查主机名HashKnownHosts no## 不检查IPCheckHostIP no## 启用压缩Compression no## 指定变量#SendEnv LANGzh_CN.UTF-8# 配置1天(60秒*1440次)内ssh客户端不超时## 服务器存活最大数值超过次1440次服务器无响应客户端会断掉ServerAliveCountMax1440## 服务器存活时间间隔,60秒发送一次KeepAliveServerAliveInterval60## 发送TCP保活报文TCPKeepAliveyes# 重用相同的连接ControlMaster auto## 72小时内保持连接(72小时内只需要第一次输入密码)ControlPersist 72h针对所有用户的ssh客户端生效# 编辑所有用户的配置文件vim/etc/ssh/ssh_config
