SSH Login 접속시간 지연 현상

VM에서 OS접속을 할때 login 계정을 입력하고 password 입력 화면이 느려지는 경우가 발생하는 경우가 있습니다.

테스트 결과 GSSAPI 인증 문제와 역방향 DNS 조회 문제로 인해 발생되는 현상입니다.

 

1. 현상

OS 계정 접속시 다음과 같이 다음 입력창으로 넘어 가지 않는다.

일정 시간이 지나야 다음과 같이 password 창이 뜬다.

 

2. 조치사항

아래 두개의 sshd config 값을 변경한 후 sshd 데몬은 재 수행 해준다.

 

[root@mariadb-node1 ~]# vi /etc/ssh/sshd_config

GSSAPIAuthentication no
UseDNS no

데몬 재기동

[root@mariadb-node1 ~]# systemctl status sshd
● sshd.service - OpenSSH server daemon
   Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled)
   Active: active (running) since Mon 2023-10-30 14:57:46 KST; 2h 15min ago
     Docs: man:sshd(8)
           man:sshd_config(5)
 Main PID: 879 (sshd)
   CGroup: /system.slice/sshd.service
           └─879 /usr/sbin/sshd -D

Oct 30 14:57:46 mariadb-node1 systemd[1]: Started OpenSSH server daemon.
Oct 30 14:57:46 mariadb-node1 sshd[879]: Server listening on :: port 22.
Oct 30 15:49:02 mariadb-node1 sshd[28273]: Accepted password for root from 119.192.146.202 port 60592 ssh2
Oct 30 15:53:03 mariadb-node1 sshd[31799]: Accepted password for root from 119.192.146.202 port 60612 ssh2
Oct 30 15:54:47 mariadb-node1 sshd[2019]: Accepted password for root from 119.192.146.202 port 60622 ssh2
Oct 30 15:55:47 mariadb-node1 sshd[4380]: Accepted password for root from 119.192.146.202 port 60638 ssh2
Oct 30 16:53:38 mariadb-node1 sshd[6936]: Accepted password for root from 119.192.146.202 port 60780 ssh2
Oct 30 16:53:42 mariadb-node1 sshd[6957]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=119.192.146.202  user=psu_admin
Oct 30 16:53:44 mariadb-node1 sshd[6957]: Failed password for psu_admin from 119.192.146.202 port 60782 ssh2
Oct 30 16:53:51 mariadb-node1 sshd[6957]: Failed password for psu_admin from 119.192.146.202 port 60782 ssh2
[root@mariadb-node1 ~]#
[root@mariadb-node1 ~]# systemctl restart sshd
[root@mariadb-node1 ~]# systemctl status sshd
● sshd.service - OpenSSH server daemon
   Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled)
   Active: active (running) since Mon 2023-10-30 17:13:23 KST; 2s ago
     Docs: man:sshd(8)
           man:sshd_config(5)
 Main PID: 31543 (sshd)
   CGroup: /system.slice/sshd.service
           └─31543 /usr/sbin/sshd -D

Oct 30 17:13:23 mariadb-node1 systemd[1]: Starting OpenSSH server daemon...
Oct 30 17:13:23 mariadb-node1 sshd[31543]: Server listening on 0.0.0.0 port 22.
Oct 30 17:13:23 mariadb-node1 sshd[31543]: Server listening on :: port 22.
Oct 30 17:13:23 mariadb-node1 systemd[1]: Started OpenSSH server daemon.
[root@mariadb-node1 ~]#