Ab irgendeiner neuen Version vom SSH-Client versucht das Programm den Kerberos Realm zu ermitteln, was letztlich fehlschlägt, wie man bei Aufruf von ssh -v mit folgender Fehlermeldung feststellt:
debug1: An invalid name was supplied
Cannot determine realm for numeric host address
debug1: An invalid name was supplied
A parameter was malformed
Validation error
debug1: An invalid name was supplied
Cannot determine realm for numeric host address
debug1: An invalid name was supplied
A parameter was malformed
Validation error
Lösung:
ssh-client nur noch mit abgeschalteter GSSAPIAuthentifikation(=Abstraktionsmodell für Kerberosauthentifikation) benutzen. Also am besten in $HOME/.ssh/config folgendes einstellen:
Code:
Host *
GSSAPIAuthentication no
...und schon ist die Verzögerung weg.
Anderer Grund:
Ein Grund für eine Verzögerung für den Verbindungsaufbau, der auch öfters mal auftritt, ist die Reverse-DNS-Überprüfung, allerdings diesmal durch den Server. Das lässt sich durch UseDNS no in der Serverkonfigurationsdatei sshd_config abstellen.
Lesezeichen