全球主机交流论坛

标题: kurun默认sshd配置导致登录缓慢 [打印本页]

作者: marile 时间: 2021-5-16 14:12
标题: kurun默认sshd配置导致登录缓慢
本帖最后由 marile 于 2021-5-16 14:33 编辑

kurun服务器自带的/etc/ssh/sshd_config文件中把PermitEmptyPasswords的值设置为了yes，这一点一般不会有安全问题。 /etc/pam.d/common-auth 的默认配置是nullok_secure，空密码只有在特定条件下才允许登录。但是这会导致ssh登录时延迟几秒，因为当允许空密码登录时，sshd会在提示客户端进行验证前先进行一次空密码的校验。

如上图，在选择公钥/密码验证方式之前就进行了一次密码验证并失败，这样会延迟约数秒。想要测试的可以先配置ssh公钥登录，再使用命令 time ssh root @xxxx exit 测试ssh登录时间。一般将PermitEmptyPasswords设置为no会快上几秒。

我安装的镜像是20.04，不知道是不是所有系统都这样配置了sshd_config（或许是配置ssh随机端口时加上去的？）希望kurun官方把PermitEmptyPasswords的配置去掉，会让用户默认ssh连接的体验变好一点。

作者: 主机资讯 时间: 2021-5-16 14:57
提示: 作者被禁止或删除内容自动屏蔽

作者: yywudi 时间: 2021-5-16 15:05
有vnc的到手先dd
没有vnc的能重装系统的尝试着dd

作者: wifitry 时间: 2021-5-16 15:10
感谢分享

作者: marile 时间: 2021-5-16 15:24

主机资讯发表于 2021-5-16 14:57
系统不应该是原版的嘛自己改呗，你自己的服务器不可能帮你弄的。

kurun重装选项里提供了随机修改端口功能，所以肯定要改配置的，只是加了PermitEmptyPasswords不太好。

欢迎光临全球主机交流论坛 (https://loc.516000.xyz/)