SSH 加快连接的几种方法
方法1: 使用 SSH 密钥认证 (最推荐):
原理: 密钥认证比密码认证快得多,因为它不需要在每次连接时传输密码并进行哈希运算。
方法2: 禁用 DNS 反向解析 (客户端 sshd_config):
原理: SSH 服务器在接收连接时,默认会尝试反向解析客户端的 IP 地址到域名。如果客户端 IP 没有对应的 PTR 记录,或者 DNS 解析慢,这会拖慢连接速度。
这个方法是在服务器端 /etc/ssh/sshd_config 中配置,但效果体现在客户端连接速度,
sudo nano /etc/ssh/sshd_config
修改为UseDNS no,如果前面有 #,删除它
方法3: 配置 SSH 客户端连接复用 (ControlMaster):
原理: 允许您在同一个 SSH 会话上复用多个连接。当您第一次连接后,后续的连接(如 scp, sftp 或再次 ssh)将直接通过已建立的通道,无需重新进行认证和握手,速度极快。
在您本地电脑或 比如Termux 的 ~/.ssh/config 文件(~/.ssh/config 文件的权限必须是 600)
中添加以下配置:
Host *
ControlMaster auto
ControlPath ~/.ssh/cm_socket/%r@%h:%p
ControlPersist 600s # 保持主连接活跃 600 秒
方法4:优化连接超时设置 (客户端 config
):
原理: 减少 SSH 客户端等待服务器响应的时间。如果网络特别差,可能需要增加。在客户端的 ~/.ssh/config
中添加:
Host *
ConnectTimeout 10 # 连接超时10秒
ServerAliveInterval 60 # 每60秒发送一次保活消息
ServerAliveCountMax 3 # 最多发送3次保活消息未响应则断开
方法5: 指定密码认证方式 (客户端 config
):
原理: 强制 SSH 客户端先尝试 keyboard-interactive
或 password
认证,而不浪费时间尝试其他不适用的认证方式。但通常,如果设置了密钥,SSH 会优先尝试密钥。
在 ~/.ssh/config
中添加(如果需要密码登录):
Host *
PreferredAuthentications publickey,keyboard-interactive,password
方法6: 禁用 GSSAPI 认证
原理: GSSAPI 认证(如 Kerberos)在某些环境下会尝试很长时间,导致连接缓慢。
在服务器端 /etc/ssh/sshd_config
中设置
GSSAPIAuthentication no
保存并重启 SSH 服务
方法7: 使用 Mosh (Mobile Shell)