SSH登录卡在“debug1: Next authentication method: gssapi-with-mic”本质是服务端启用GSSAPIAuthentication但缺乏Kerberos基础设施，导致每次连接静默超时；禁用GSSAPIAuthentication和GSSAPICleanupCredentials并重启sshd即可将耗时从2秒以上降至0.5秒内。
Linux服务器SSH登录卡在“debug1: Next authentication method: gssapi-with-mic”几秒不动，本质是服务端强行尝试Kerberos类认证却无对应基础设施，每次连接都白等超时；关闭GSSAPIAuthentication能立即将登录耗时从2秒以上压到0.5秒内。
确认GSSAPI确实是卡点
执行 ssh -v user@your-server，观察输出中是否出现连续多行含 gssapi-with-mic 或 Unspecified GSS failure 的调试日志——一旦看到，就说明GSSAPI协商正在拖慢连接。
这一步不能跳过：有些环境虽启用了GSSAPIAuthentication，但因DNS或Kerberos配置错误，实际从未成功过，只是默默超时。不验证就改配置，可能掩盖真正问题。
修改服务端sshd_config禁用GSSAPI
第一步：用root权限编辑主配置文件：sudo vim /etc/ssh/sshd_config
第二步：在文件中搜索 GSSAPIAuthentication。若该行被注释（开头有#）且值为yes，删掉#并改为no；若整行不存在，就在文件末尾新增一行：GSSAPIAuthentication no。
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
第三步：顺手添加清理凭据选项，避免残留状态干扰：GSSAPICleanupCredentials no。这行不是必须，但加上后更干净，尤其在频繁重连测试时不易复现偶发延迟。
【注意：必须改/etc/ssh/sshd_config，不是/etc/ssh/ssh_config】 前者是服务端配置，后者是客户端配置；改错文件完全无效。
重启sshd使配置生效
执行 sudo systemctl restart sshd。
重启后立即验证服务状态：systemctl status sshd | grep active，确保返回 active (running)。如果报错失败，大概率是配置语法错误，用 sudo sshd -t 检查配置合法性。
这一步操作起来很简单，直接重启就行，但千万不能用 kill -HUP 或 reload 代替 restart——GSSAPI相关参数只在进程启动时读取一次，热重载不生效。
