[c9f24440e055136e5ee3dfa934d3933f]

#linux #debian #sysadmin
Dlaczego po wyłączeniu usługi DNS (domain na porcie 53) czas między pojawieniem się pytania o nazwę użytkownika a pytania o hasło przy łączeniu przez SSH bardzo się wydłuża?

[Dolan]

taktyk, w sumie nigdy tego nie zauważyłem

[koob]

@c9f24440e055136e5ee3dfa934d3933f: ssh robi reverse DNS lookup - mozesz to wylaczyc w configu.

UseDNS no

[c9f24440e055136e5ee3dfa934d3933f]

@koob: A czemuś konkretnemu to służy?

[koob]

@c9f24440e055136e5ee3dfa934d3933f: w logach widzisz revdns, niczego innego nie moge wymyslec na szybko. Moze tez do black/white list - trzeba by pogrzebac w configu.

[c9f24440e055136e5ee3dfa934d3933f]

@koob: W ssh_config czy sshd_config?

[koob]

@c9f24440e055136e5ee3dfa934d3933f: sshd

[c9f24440e055136e5ee3dfa934d3933f]

@koob: OK. A możesz mi przy okazji wytłumaczyć, czym się różnią ustawienia w jednym od tych w drugim? To znaczy: dlaczego są 2 pliki konfiguracyjne? SSHD znaczy zdaje się SSH Deamon?

[koob]

@c9f24440e055136e5ee3dfa934d3933f: sshd - serwer, ssh - client

[TenTemuATamtenTamtemu]

@c9f24440e055136e5ee3dfa934d3933f: wyłącz jeszcze to:

# grep GSS /zones/oradb1/root/etc/ssh/sshd_config

GSSAPIAuthentication no

[c9f24440e055136e5ee3dfa934d3933f]

@TenTemuATamtenTamtemu: Dlaczego?

[TenTemuATamtenTamtemu]

@c9f24440e055136e5ee3dfa934d3933f:

GSSAPIAuthentication
Specifies whether user authentication based on GSSAPI is allowed.

na pewno tego nie masz ;)