通过 ssh 和 GSSAPIAuthentication 进行日志记录的时间非常长。关闭 GSSAPIAuthentication 会造成安全问题吗?

通过 ssh 和 GSSAPIAuthentication 进行日志记录的时间非常长。关闭 GSSAPIAuthentication 会造成安全问题吗?

我在通过 ssh 向我的服务器(Fedora 16 和 Centos 6)登录很长一段时间时遇到了问题。在测试了一些配置后,我发现问题出在启用的 GSSAPIAuthentication 选项上。散列此 GSSAPIAuthentication 后,连接到 ssh 非常快。我想知道关闭 GSSAPIAuthentication 是不是一个好主意。有什么好理由不禁用它吗?

答案1

GSSAPIAuthentication 仅仅是一个启用替代身份验证选项的指令。其他身份验证选项的示例包括键盘交互(输入密码)或 SSH 密钥。如果您不使用 GSSAPI,则禁用它没有任何坏处。

来源:http://www.manpagez.com/man/5/sshd_config/

相关内容