![通过 ssh 和 GSSAPIAuthentication 进行日志记录的时间非常长。关闭 GSSAPIAuthentication 会造成安全问题吗?](https://linux22.com/image/578706/%E9%80%9A%E8%BF%87%20ssh%20%E5%92%8C%20GSSAPIAuthentication%20%E8%BF%9B%E8%A1%8C%E6%97%A5%E5%BF%97%E8%AE%B0%E5%BD%95%E7%9A%84%E6%97%B6%E9%97%B4%E9%9D%9E%E5%B8%B8%E9%95%BF%E3%80%82%E5%85%B3%E9%97%AD%20GSSAPIAuthentication%20%E4%BC%9A%E9%80%A0%E6%88%90%E5%AE%89%E5%85%A8%E9%97%AE%E9%A2%98%E5%90%97%EF%BC%9F.png)
我在通过 ssh 向我的服务器(Fedora 16 和 Centos 6)登录很长一段时间时遇到了问题。在测试了一些配置后,我发现问题出在启用的 GSSAPIAuthentication 选项上。散列此 GSSAPIAuthentication 后,连接到 ssh 非常快。我想知道关闭 GSSAPIAuthentication 是不是一个好主意。有什么好理由不禁用它吗?
答案1
GSSAPIAuthentication 仅仅是一个启用替代身份验证选项的指令。其他身份验证选项的示例包括键盘交互(输入密码)或 SSH 密钥。如果您不使用 GSSAPI,则禁用它没有任何坏处。