SSH: Como resolver problema de demora para digitar usuário e senha
Descrição do problema:
Se para conectar via SSH a um servidor você enfrenta uma certa demora para ser solicitado o usuário e senha, ou seja, você conecta e aguarda alguns segundos para receber a solicitação "Login as: ", então digita o usuário e aperta "enter", e aí demora entre 30 segundos e 2 minutos para receber a solicitação de "password:"...
Imagine esta situação quando um serviço crítico precisa de manutenção e você não consegue nem conectar no servidor... cada segundo é uma eternidade!
Como resolver:
Este problema está relacionado à autenticação utilizando GSSAPI, que é relacionada a autenticação Kerberos. Se você nunca ouviu falar disso ou não utiliza este sistema de autenticação, deve desabilitar, o que vai acabar com a demora para conectar:
Para isto, edite o arquivo /etc/ssh/sshd_config e retire o comentário (#) ou modifique a linha abaixo para ficar da seguinte forma:
GSSAPIAuthentication no
Explicação:
Existe um bug em algumas versões de servidor SSH (sshd) onde o default desta opção é "on"... que faz com que o servidor SSH fique tentando autenticar via Kerberos. Desabilitando, você resolve o problema.
[4] Comentário enviado por claudinei.mo em 20/11/2009 - 17:31h
Voce pode resolver esse problema de outra forma. Ou instalando um servidor DNS em sua rede, ou colocando o ip dos computadores no /etc/hosts do servidor SSH.
[6] Comentário enviado por gostt em 01/05/2010 - 22:04h
Ola,
Se não quiser instalar o DNS ou ter que adicionar todos os IPs no /etc/hosts
Faça assim:
Coloca o parâmetro "UseDNS" para "no", no /etc/ssh/sshd_config
Com isso, o ssh não vai fazer consulta no dns e vai ser bem rápido.
Particularmente, eu prefiro usar o Servidor DNS
[7] Comentário enviado por pablo.ars em 24/11/2010 - 11:15h
Resolvi o problema no ubuntu 10.04 colocando a opção GSSAPIAuthentication yes para GSSAPIAuthentication no
no /etc/init.d/ssh_config e não no /etc/init.d/sshd_config
[9] Comentário enviado por Carlos_Cunha em 14/10/2013 - 13:30h
Primeiro obrigado a Dica ela e valida e funcional.
Para min usar a opção de UseDNS" para "no" como o amigo disse ali em cima funcuionou 100% desabiliotando o GSSAPIAuthentication so ele não funcionou. Agora com as duas opções como "no" foi super rapido.
Obrigado