SSH-Verbindung dauert ewig zu initiieren, stecken bei "Versprechen: Netzwerk"

Die Herstellung einer Verbindung zu einem meiner Server mit ssh dauert mehr als 20 Sekunden.

Dies hat nichts mit LAN- oder WAN-Bedingungen zu tun, da die Verbindung zu sich selbst dasselbe erfordert (ssh localhost). Nachdem die Verbindung hergestellt wurde, ist es superschnell, mit dem Server zu kommunizieren.

Die Verwendung von -vvv zeigt an, dass die Verbindung nach dem Aussprechen von "pledge: network" blockiert ist. Zu diesem Zeitpunkt ist die Authentifizierung (hier mit Schlüssel) bereits erfolgt, wie hier zu sehen:

...
debug1: Authentication succeeded (publickey).
Authenticated to myserver.mydomain.com ([xx.xx.xx.xx]:22).
debug1: channel 0: new [client-session]
debug2: channel 0: send open
debug1: Requesting [email protected]
debug1: Entering interactive session.
debug1: pledge: network

(... hier für 15 bis 25 Sekunden stecken ...)

debug1: client_input_global_request: rtype [email protected] want_reply 0
debug2: callback start
debug2: fd 3 setting TCP_NODELAY
debug2: client_session2_setup: id 0
...

Server ist Ubuntu 16.04. Es ist mir schon in der Vergangenheit mit einem anderen Server passiert (war Ubuntu 12.04), nerver fand die Lösung und das Problem verschwand nach einer Weile ...

sshd_config ist die Standardeinstellung von Ubuntu.

Bisher habe ich versucht:

• Verwenden von -o GSSAPIAuthentication = no im Befehl ssh
• mit Passwort anstelle eines Schlüssels
• using UsePrivilegeSeparation no statt yes in sshd_config

Dies ist wahrscheinlich ein Problem mit D-Busund systemd. Wenn der dbusDienst aus irgendeinem Grund neu gestartet wird, müssen Sie auch neu starten systemd-logind.

Sie können überprüfen, ob dies das Problem ist, indem Sie das ssh-Daemon-Protokoll öffnen (unter Ubuntu sollte es das sein /var/log/auth.log) und prüfen, ob es die folgenden Zeilen enthält:

sshd[2721]: pam_systemd(sshd:session): Failed to create session: Connection timed out

Wenn ja, starten Sie den systemd-logindDienst einfach neu :

systemctl restart systemd-logind

Ich hatte das gleiche Problem unter CentOS 7, weil das messagebusneu gestartet wurde (so wird der D-BusDienst unter CentOS aufgerufen).

fand die Antwort:

UsePAM wurde in der Datei sshd_config von yes in no geändert

Nach dem Neustart des SSH-Dienstes ist die Verbindung zum Server sofort hergestellt. Auf diesem Server ist PAM mit ldap verknüpft. Dies ist wahrscheinlich der Grund, auch wenn ich hier eine Verbindung mit einem Benutzer herstelle, der auf dem Server selbst deklariert ist, und nicht mit einem LDAP-Benutzer.

Nun, dies ist eher eine Möglichkeit, das Problem zu umgehen, nicht wirklich eine Lösung ... Ich habe andere Server auf die gleiche Weise eingerichtet, auf die dieses Problem nicht zutrifft.

Hoffe das kann jemandem helfen ...

Dies geschah auf zwei meiner Fedora 25-Server und war auf viele fehlgeschlagene SSH-Anmeldeversuche zurückzuführen.

(Die allgemeinen Vorschläge für die Verwendung GSSAPIAuthentication=nound UseDNS=no/ oder den Neustart systemd-logindmachten keinen Unterschied.)

Auf diesen Servern /etc/pam.d/postloginenthält:

session     optional      pam_lastlog.so silent noupdate showfailed

Die Manpage für pam_lastlogerklärt, dass die showfailedOption:

Zeigt die Anzahl der fehlgeschlagenen Anmeldeversuche und das Datum des letzten fehlgeschlagenen Versuchs von btmp an.

Auf diesen Servern waren die /var/log/btmpDateien aufgrund vieler fehlgeschlagener Anmeldeversuche enorm. Die btmpProtokolldateien wurden ebenfalls nicht gedreht.

Ich habe das logrotatePaket installiert , um sicherzustellen, dass die Protokolldateien in Zukunft gedreht werden. (Auf Fedora regelt die Konfiguration, mit logrotateder ausgeliefert wird, die Drehung von /var/log/btmp.)

Ich habe auch die riesigen btmpLogdateien gelöscht ; Sobald ich dies tat, war die Verbindung zu den Servern sofort wieder hergestellt.

In meinem Fall war der Grund ein abgestürztes rsyslogd. Ich habe das herausgefunden, weil es keine weiteren Logmeldungen in zB / var / log / syslog oder /var/log/mail.log gab

So service rsyslog restartlöste sich das Problem für uns.

Für mich wird dieses Problem durch eine große btmpDatei (Hunderte von MB) verursacht . Diese Datei protokolliert Anmeldeversuche. Wenn Leute versuchen, Ihr Passwort brutal zu erzwingen, kann diese Datei groß sein und Verzögerungen in der "pledge: network"Phase verursachen.

Versuchen Sie, die Protokolldatei zu löschen

echo "" > /var/log/btmp

und sehen, ob es hilft.

Für mich fügte die Lösung hinzu

UseDNS no

zum /etc/ssh/sshd_configund dann natürlich service ssh restart(auf unserem Debian / Jessie-Server). Nichts anderes...

vorher :

ssh git@git.*****.de true  0.03s user 0.01s system 0% cpu 13.440 total
ssh git@git.*****.de true  0.03s user 0.01s system 0% cpu 20.990 total
ssh git@git.*****.de true  0.03s user 0.02s system 0% cpu 31.114 total
ssh git@git.*****.de true  0.03s user 0.01s system 0% cpu 25.898 total

nachher :

ssh git@git.*****.de true  0.03s user 0.02s system 5% cpu 0.832 total
ssh git@git.*****.de true  0.03s user 0.01s system 7% cpu 0.523 total
ssh git@git.*****.de true  0.03s user 0.01s system 7% cpu 0.574 total

In meinem Debug-Feedback ist mir folgende Zeile aufgefallen:

Control socket connect(/var/lib/jenkins/.ssh/USER@HOST:22): Permission denied

Welches war eine Datei, die gehört, root:rootwährend ich bin jenkins. Durch das Entfernen dieser Datei wurden meine Probleme behoben.