yuyarinの日記 このページをアンテナに追加 RSSフィード

プログラミングの話題は「yuyarinのtopcoder記」で!

僕を追いかけたい方は Twitter へ!

2009年04月10日

sshの接続確立が遅い場合の対処方法

140文字で収まらなかったので.

ssh でログインはできる(認証は成功している)し操作も普通に行える(RTTが正常な範囲)けど,ログインできるまでに(パスワード認証の場合はユーザ名やパスワードを聞かれるまでに)非常に時間がかかるような場合の原因と対処方法を記しておく.こうした現象は主に何らかの方法に挑戦して失敗・タイムアウトしていることが原因である.

クライアントの名前解決が原因

クライアントの名前解決ができなくて時間がかかっている.サーバ側での設定変更が主.

ssh サーバの /etc/hosts にクライアントの設定を書く

名前解決ができないので ssh クライアントの直接名前を設定してあげる.個別対応なのであまり良い解決策ではないが,やむを得ない場合はこの方法.

192.168.0.2 ssh-client.example.com

192.168.0.2 がクライアントの IP アドレス.適当に名前を設定する.

/etc/resolv.conf から死んでいるネームサーバを外す.

そもそも使っているネームサーバが死んでいる場合.ssh以外の問題でもあるので別途解決すべきものではある.

そもそも名前解決をしないように設定する.

/etc/ssh/sshd_config に以下の設定を入れる.

UseDNS=no

GSSAPI 認証が原因

GSSAPI 認証を試みているので時間がかかる? /etc/ssh/ssh_config に以下の設定を入れる.普通は no に設定されている.

GSSAPIAuthentication no

IPv6 が原因

IPv6 で接続しようとしているか,IPv6 で名前解決しようとしているかで,できなくて時間がかかっている.IPv4(inet) のみを使用する./etc/ssh/ssh_config に以下の設定を入れる.

AddressFamily inet

調べた限りこの解決策は web で見つからなかったが,これが今回の解決策であった.


今回の解決手順

  1. 大学からは問題なくアクセスできた.自宅環境固有の問題.
  2. 同じLAN内(NAT下)のWindows(putty)では問題がないので名前解決が原因ではない.
  3. tcpdumpしてみたところIPv6で通信しようとしていた.
  4. 拙宅は悲しきかな,IPv6 unreachable である.
  5. ssh_config で IPv6 関係の設定を調べて書き換える.
  6. 解決.

参考

ssh のログインが遅い (openldap + pam) - Linux Square

http://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=20437&forum=10&2

SSHのログインが遅い - 学生プログラマ、只今修行中!

http://shion.tsukuba.ch/e710.html

ssh 接続がとても遅い - TKRD.ORG - 楽天ブログ(Blog)

http://plaza.rakuten.co.jp/tkrdorg/diary/?PageId=1

tenten909tenten909 2009/11/09 00:10 記事にされていた方法で、同症状から抜け出せました。
貴重な情報有難うございます。

vyx02237vyx02237 2012/05/20 16:49 1台のみ接続に異常に時間がかかる状態を解決できました。
ありがとうございました。

スパム対策のためのダミーです。もし見えても何も入力しないでください
ゲスト


画像認証