內網 SSH/MySQL 登錄緩慢根因與秒級優化：關閉 DNS 反向解析

內網開發/測試環境常遇到 SSH 連接、MySQL 客戶端連接「卡住十幾秒才出現密碼提示」的問題。根因是服務端默認開啟 DNS 反向解析：嘗試將客戶端 IP 解析為主機名，內網無 DNS 服務器導致解析超時（默認 10-30 秒）後才繼續認證流程。本文給出 SSH 與 MySQL 服務端的標準關閉配置，經驗證可將連接耗時從 20s+ 降至 <1s。

現象與原理

解決方案：服務端配置關閉反向解析

1. SSH 服務端

編輯 /etc/ssh/sshd_config：

# 關鍵三項
UseDNS no
GSSAPIAuthentication no
GSSAPICleanupCredentials yes

# 建議同步優化
ClientAliveInterval 60
ClientAliveCountMax 3
# 禁用密碼登錄，強制密鑰（安全加固）
# PasswordAuthentication no
# PubkeyAuthentication yes

生效：systemctl reload sshd 或 service sshd reload。

2. MySQL 服務端

編輯 /etc/my.cnf（或 /etc/mysql/my.cnf）[mysqld] 區塊：

[mysqld]
# 核心：跳過主機名解析，權限表 Host 列只能用 IP、localhost、%
skip_name_resolve = ON

# 注意：skip-grant-tables 是跳過權限檢查（緊急重置密碼用），生產嚴禁開啟！
# skip-grant-tables = OFF  # 確保關閉

生效：systemctl restart mysqld（需重啟進程）。

關鍵影響與應對

驗證優化效果

# SSH
time ssh user@internal-server 'echo connected'
# 預期：real < 1s

# MySQL
time mysql -h internal-db -u app_user -p'pass' -e 'SELECT 1;'
# 預期：real < 0.5s

# 觀察 MySQL 線程狀態
mysql -h internal-db -e 'SHOW PROCESSLIST;'
# 不應出現 "Unauthenticated" 狀態停留

生產環境安全提示

線上/對外服務器建議保持 DNS 解析開啟（配合內網 DNS 基礎設施），便於審計追蹤、基於主機名的訪問控制。內網開發/測試環境無 DNS 基建時，關閉解析是性價比最高的優化手段。

總結

內網 SSH/MySQL 登錄緩慢 90% 由服務端 DNS 反向解析超時導致。核心修復：SSHD 設置 UseDNS no，MySQL 設置 skip_name_resolve=ON，並同步清理權限表中的主機名賬號。操作後連接耗時通常降至亞秒級，體驗質的飛躍。

1. 上一篇文章： MySQL Workbench 逆向工程導出數據庫 ER 關系圖完整教程
2. 下一篇文章： MySQL 更新 TEXT 字段報 "Row size too large" 錯誤：根因與 Row_Format 解決方案

MySQL 資料庫相關知識

MySQL JOIN 深度解析：LEFT/RIGHT/INNER JOIN 語法差異、執行邏輯與常見誤區實測

引言 JOIN 是 SQL 查詢的核心操作，但 LEFT J

MySQL 忘記密碼恢復完整實戰記錄（Windows 2003 + MySQL 5.1）

環境 Windows 2003 中文企業版 SP2、MySQ

PHP 連接 MySQL 失敗「Can't connect to MySQL server on localhost」完整排查手冊

錯誤現象 PHP 應用拋出錯誤編號 2003：Cant co

Debian/Ubuntu 系統 MySQL 8.0 徹底解決中文亂碼終極配置指南

現象確認：為什麼會亂碼？ STATUS; ... Serv