linux使用ControlPersist加快SSH连接速度以提高效率

　　linux系统进行服务器配置管理迁移的时候，ssh的连接速度让人头疼，太慢影响效率，那么有什么方法能够加快ssh的连接速度呢？通过controlpersist即可实现，下面小编给大家简单的介绍。

　　目前，项目中服务器的配置管理已经全部从puppet迁移到了ansible，而之前一直认为不会带来困扰的ssh通道慢的问题则暴露的很明显了。

　　因为很多时候需要同时更新几百台服务器，有不少服务器与ansible主机还不在同一个idc机房。

　　开启ssh的controlmaster并持久化socket连接，可以加速ansible的执行速度，不需要在每次都经历ssh认证，单个服务器可能节约的时间仅在1秒左右，而上百台的服务器就能节省约1分钟左右的时间。

　　但开启这个功能，必须安装版本较新的openssh，而我们大部分主机都是centos6.4 x86_64，默认的版本太旧了并且官方yum仓库中的版本也很旧。

　　考虑到这个功能仅需要客户端的支持即可，不需要在每台服务器上都安装，我们就下载了最新的openssh源码包并打包成了rpm直接安装到了ansible操作主机上。

　　服务器环境：

　　centos 6.4 x86_64 minimal

　　1. 编译生成openssh rpm

　　1.1 安装编译所需工具

　　$ sudo yum -y groupinstall “development tools”

　　$ sudo yum -y install pam-devel rpm-build rpmdevtools zlib-devel krb5-devel tcp_wrappers tcp_wrappers-devel tcp_wrappers-libs

　　1.2 配置rpm编译环境

　　$ cd /home/dong.guo

　　$ mkdir rpmbuild

　　$ cd rpmbuild

　　$ mkdir -pv {build，buildroot，rpms，sources，specs，srpms，tmp}

　　$ cd /home/dong.guo

　　$ vim .rpmmacros

　　%_topdir /home/dong.guo/rpmbuild

　　%_tmppath /home/dong.guo/tmp

　　1.3 升级openssl到最新

　　$ sudo yum update openssl

　　1.4 编译openssh rpm

　　1.4.1 下载源码包

　　$ cd /home/dong.guo/rpmbuild/sources/

　　$ wget http://mirror.team-cymru.org/pub/openbsd/openssh/portable/openssh-6.6p1.tar.gz

　　$ wget http://mirror.team-cymru.org/pub/openbsd/openssh/portable/openssh-6.6p1.tar.gz.asc

　　$ openssl dgst -sha1 openssh-6.6p1.tar.gz; echo b850fd1af704942d9b3c2eff7ef6b3a59b6a6b6e

　　1.4.2 配置spec文件

　　$ cd /home/dong.guo/rpmbuild/specs

　　$ tar xfz 。。/sources/openssh-6.6p1.tar.gz openssh-6.6p1/contrib/redhat/openssh.spec

　　$ mv openssh-6.6p1/contrib/redhat/openssh.spec openssh-6.6p1.spec

　　$ rm -rf openssh-6.6p1

　　$ sudo chown 74:74 openssh-6.6p1.spec

　　$ sed -i -e “s/%define no_gnome_askpass 0/%define no_gnome_askpass 1/g” openssh-6.6p1.spec

　　$ sed -i -e “s/%define no_x11_askpass 0/%define no_x11_askpass 1/g” openssh-6.6p1.spec

　　$ sed -i -e “s/buildprereq/buildrequires/g” openssh-6.6p1.spec

　　1.4.3 编译生成rpm

　　$ cd /home/dong.guo/rpmbuild/specs

　　$ rpmbuild -ba openssh-6.6p1.spec

　　1.4.4 查看生成的rpm

　　$ cd /home/dong.guo/rpmbuild/rpms/x86_64

　　$ ls openssh-*

　　openssh-6.6p1-1.x86_64.rpm openssh-clients-6.6p1-1.x86_64.rpm openssh-debuginfo-6.6p1-1.x86_64.rpm openssh-server-6.6p1-1.x86_64.rpm

　　1.4.5 安装生成的rpm

　　$ cd /home/dong.guo/rpmbuild/rpms/x86_64

　　$ sudo rpm -e openssh-askpass

　　$ sudo rpm -e openssh-ldap

　　$ sudo rpm -fvh openssh*6.6p1-1*rpm

　　preparing.。。 ########################################### ［100%］

　　1:openssh ########################################### ［ 33%］

　　2:openssh-clients ########################################### ［ 67%］

　　3:openssh-server warning： /etc/ssh/sshd_config created as /etc/ssh/sshd_config.rpmnew ##################################### ［100%］ 

　　1.4.6 查看已安装的rpm

　　$ sudo rpm -qa | grep openssh

　　openssh-clients-6.6p1-1.x86_64

　　openssh-server-6.6p1-1.x86_64

　　openssh-6.6p1-1.x86_64

　　2. 配置controlmaster

　　$ cd /home/dong.guo

　　$ vim .ssh/config

　　host *

　　compression yes

　　serveraliveinterval 60

　　serveralivecountmax 5

　　controlmaster auto

　　controlpath ~/.ssh/sockets/%r@%h-%p

　　controlpersist 4h

　　3. 下载cmc工具用于管理sockets

　　$ cd ~

　　$ sudo yum install http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm

　　$ sudo yum install git

　　$ cd /home/dong.guo

　　$ mkdir bin

　　$ git clone https://github.com/clockworknet/cmc.git

　　$ cp cmc/cmc bin/

　　4. 使用与测试

　　4.1 查看当前的sockets

　　$ cmc -l

　　no controlmaster connection sockets found.

　　4.2 统计第一次的执行时间

　　$ time ssh rainbow@ ‘hostname -s’

　　ec2-tokyo

　　real 0m9.486s

　　user 0m0.017s

　　sys 0m0.015s

　　耗时9.5秒

　　4.3 查看当前的sockets

　　$ cmc -l

　　master running （pid=32857， cmd=ssh： /home/dong.guo/.ssh/sockets/rainbow@-22 ［mux］， start=19:19:05）

　　socket： /home/dong.guo/.ssh/sockets/rainbow@-22

　　4.4 统计有socket情况下的执行时间

　　$ time ssh rainbow@ ‘hostname -s’

　　ec2-tokyo

　　real 0m0.240s

　　user 0m0.004s

　　sys 0m0.005s

　　耗时0.24秒

　　4.5 删除当前所有的sockets

　　$ cmc -x

　　- closing controlmaster connection

　　exit request sent.

　　4.6 统计没有socket情况下的执行时间

　　ec2-tokyo

　　real 0m9.468s

　　user 0m0.016s

　　sys 0m0.017s

　　仍然是9.5秒

　　5. 结论

　　在开启了controlmaster的持久化之后，ssh在建立了sockets之后，节省了每次验证和创建连接的时间。

　　在网络状况不是特别理想，尤其是跨互联网的情况下，所带来的性能提升是非常可观的，在上面的测试中节约了9秒。

　　而即使在局域网内部使用，每台服务器节省1秒左右的时间，同时操作上百台服务器时，节省的时间也是非常可观的。

　　上面就是linux使用controlpersist加快ssh连接速度的方法介绍了，别看只是加快了一点点，量多的时候还是有用的。