| 使用red hat 6.1, 在用telnet/ftp登录时特别慢. 看到文章说:这是因为telnetd/ftpd是用tcpd来启动的,而tcpd要进行 安全性检查,而它使用反向名字解析。 有人提供了以下的解决办法: 1.把客户机的IP地址/名字加到/etc/hosts中或加到DNS里。 2.取消tcpd,修改/etc/inetd.conf 把原来的: ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l -a 改为: ftp stream tcp nowait root /usr/sbin/in.ftpd in.ftpd -l -a 把原来的: telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd 改为: telnet stream tcp nowait root /usr/sbin/in.telnetd in.telnetd 改完之后用/etc/rc.d/init/inetd restart即可生效。 3.去掉 nameserver 行,就可以了。 经过试验我得出了以下结论: 1.修改inetd.conf 作用并不明显,说明tcpd并不占用太多时间。 估计这根pam有关。 2.去掉 nameserver 可以解决问题,但是不用dns有时候不方便。 3.最终的解决: (1)到www.wu-ftpd.org下载wu-ftpd-current.tar.gz(出于安全考虑) (2)编辑configure文件, 去掉关于dns搜索和RFC931协议的有关选项。 (3)make make install 进行安装。 一切正常。 至于telnet的解决,我还没有做过,请有经验的网友提供自己的解决办法。我也将继续关注这个问题。 小结:ftp 引起的登录延迟,不但和tcpd 有关,但更为重要的是和wu-ftpd有极大的关系, 说不定还与pam有关。如果不想为每个client都设置dns或加入hosts,也不想取消dns,就必须重新编译wu-ftpd的源程序。 |








