解决 SSH 连接 Linux 系统特别慢的问题｜排查与优化完整教程

前言

很多时候连接Linux服务器，输入密码之后要等待十几秒甚至几十秒才进入终端，网络ping延迟很低，但SSH登录过程卡顿缓慢。绝大多数是SSH服务配置、DNS反向解析、GSS认证导致，下面分享完整的排查和优化方案。

编辑ssh服务配置文件

vi /etc/ssh/sshd_config

把下面几项修改为如下值，没有就直接新增：

UseDNS no
GSSAPIAuthentication no
GSSAPICleanupCredentials no

修改完成保存退出，重启sshd服务生效

CentOS/RHEL系统：

systemctl restart sshd

Ubuntu/Debian系统：

systemctl restart ssh

如果你是Windows客户端连接，也可以关闭客户端GSSAPI认证：

1. 打开会话属性 → SSH → 认证
2. 取消勾选 GSSAPI(Kerberos) 相关选项
3. 保存会话，重新连接服务器。

部分机器主机名无法解析，也会造成登录卡顿。查看本机主机名：

hostname

将主机名写入/etc/hosts，示例，把主机名填入配置：

127.0.0.1   localhost localhost.localdomain 你的主机名
::1         localhost localhost.localdomain 你的主机名

• 服务器CPU/内存跑满，系统负载过高，执行 top 查看负载；
• DNS服务器不可用，服务器系统DNS解析超时；
• ssh密钥文件权限错误，.ssh目录、authorized_keys权限不对会引发认证流程卡顿；
• 服务器磁盘IO打满，系统响应整体变慢。

一键写入配置，适合不想手动编辑文件：

sed -i 's/^#UseDNS yes/UseDNS no/' /etc/ssh/sshd_config
sed -i 's/^GSSAPIAuthentication yes/GSSAPIAuthentication no/' /etc/ssh/sshd_config
sed -i '/^GSSAPIAuthentication/c\GSSAPIAuthentication no' /etc/ssh/sshd_config