그놈 터미널 2.32.0으로 서버에 연결시 상당히 늦게 login이 떨어지는데요
바로 login이 떨어지게 할수 없을까요?
그놈 터미널에서 연결할 때만 그런건가요? 아니면 그 머신에서 다른 서버로 접속할 때 그런건가요?
그리고 접속을 SSH로 하시는건 혹시 아니신가요?
SSH라면 GSSAPIAuthentication 때문입니다. 이 옵션이 활성화 되어있으면
kerberos의 DNS 쿼리도 발생시키게 되는데 kerberos에서 제대로 lookup이 이루어지지 않는다면
이 쿼리가 타임아웃이 날 때까지 기다리게 됩니다.
따라서 ssh_config 설정파일에서 위 설정을 yes에서 no로 바꾸시면 됩니다.
(서버쪽은 sshd_config에서 바꿔주시면 됩니다)
p.s: 혹시나 관련 글이 있을까하여 검색해보니 분도옹께서 올리신 글이 있네요
[url:vqma5pmk]http://www.ubuntu.or.kr/viewtopic.php?f=9&t=268&p=57534[/url:vqma5pmk]
GSSAPIAuthentication no로 바꺼주니 바로 되네요^^
기본값을 편리성있게 맞춰 놓앗으면 하는 바램이네요
오늘도 하나 배워 감니다~
[quote="1111":1dm3d7xj]GSSAPIAuthentication no로 바꺼주니 바로 되네요^^
기본값을 편리성있게 맞춰 놓앗으면 하는 바램이네요
오늘도 하나 배워 감니다~[/quote:1dm3d7xj]
GSSAPI는 다양한 보안인증 프로토콜의 복잡성을 개선하기 위한 것이니깐
GSSAPI를 지원하는 프로토콜은 Kerberos와도 바로 호환이 된다는 장점도 있죠…
뭐, 간단히 순수하게 GUI기반으로 데스크탑을 쓰는 사용자들은 SSH를 쓸 일이 거의 없습니다. (윈도의 regedit 실행횟수 정도 되려나요…ㅎㅎ)
그렇기 때문에 GSSAPI 인증 프로토콜을 지원하는 것이 더 낫다고 생각해서 기본 값으로 배포판들이 지정한건 아닌가 싶습니다.
물론 보안적인 관점으로 봤을 때 OpenSSH의 결함이 발견되면 GSSAPI 인증서 때문에 일이 커지는 위험도 있긴하겠지만요.