Xshell连接服务器教程：新建SSH会话与身份验证设置指南

使用Xshell连接服务器，本质是建立一个安全的SSH通道，让你在本地Windows电脑上操作远程Linux主机。这种做法的好处是直接获得命令行控制权，便于部署环境、查看日志或管理文件，且连接信息可保存，下次无需重复输入。完成后的效果是进入服务器的命令提示符界面，光标闪烁等待指令。

成功连接后进入命令行终端界面

SSH协议默认使用22端口，但为了安全，许多服务器会修改此端口。在开始之前，请向管理员获取准确的主机IP地址（或域名）、SSH端口号、登录用户名以及对应的密码或私钥文件。注意，Xshell是终端模拟软件，连接成功后显示的是字符界面，而非图形化的远程桌面。

1. 新建SSH会话，填写主机与端口

启动Xshell软件，点击左上角的【文件】菜单，选择【新建】，或者直接点击工具栏上的“新建”图标。在弹出的“新建会话属性”窗口中，首先在左侧类别选择【连接】，右侧的“名称”栏输入一个易于识别的名字，例如“测试主机”。

在“协议”下拉菜单中确认选择“SSH”。在“主机”栏中填入管理员提供的IP地址或域名。请注意，这里只填纯IP或域名，不要包含“http://”前缀，也不要将用户名和端口混写在一起。在“端口号”栏填入实际的SSH端口，如果管理员未特别说明，通常默认为22。

填写主机IP地址和SSH端口号

填写完毕后，不要急于点击确定，因为此时还未配置登录账号。如果服务器位于内网，确保你的电脑已连接到相应的网络工具或网络环境，否则后续连接会因网络不通而超时。

2. 选择身份验证方式，填入远程账号

在同一个“新建会话属性”窗口左侧，点击【用户身份验证】。这里是决定能否成功登录的关键步骤。在“方法”下拉菜单中，根据管理员提供的信息选择认证方式。

如果是密码登录，选择“Password”，然后在“用户名”栏输入服务器账号（如root或普通用户），在“密码”栏输入对应密码。建议勾选“记住密码”以便下次自动填充，但需确保电脑本身的安全。

如果使用密钥登录，选择“Public Key”。点击“浏览”按钮，选择本地的私钥文件（通常为.ppk格式，若为OpenSSH格式需先转换）。如果私钥设有保护口令，还需在“密码”栏输入该口令。请注意，用户名必须与服务器上配置了公钥的账号完全一致，大小写敏感。

选择Public Key公钥认证并指定私钥文件

切勿将私钥的内容直接粘贴到密码框中，也不要随意更改服务器端的安全策略来适配客户端。如果不确定认证方式，请务必咨询服务器管理员。

3. 检查网络路径，再点击连接

配置完成后，点击窗口底部的【确定】保存会话。此时，主界面的会话管理器列表中会出现刚才创建的“测试主机”。双击该会话，或选中后点击【连接】按钮。

如果网络路径正确，Xshell会尝试与服务器建立TCP连接。如果长时间显示“正在连接”后报错“连接失败”或“超时”，首先检查本地网络是否正常，网络工具是否已接通，以及防火墙是否拦截了Xshell。如果报错“连接被拒绝”，则可能是IP地址错误或端口号不匹配，需重新核对会话属性中的主机和端口设置。

在排查阶段，不要盲目多次尝试密码，以免触发服务器的防暴力破解机制导致IP被封禁。保留具体的错误提示信息，有助于管理员在服务端查找原因。

4. 核对主机指纹，确认登录对象

首次连接某台服务器时，Xshell会弹出一个“SSH安全警告”窗口，显示服务器的主机密钥指纹。这是为了防止中间人攻击，确保你连接的是真正的目标服务器，而非伪装的恶意主机。

请通过可信渠道（如管理员提供的邮件或文档）核对指纹字符串。如果一致，勾选“接受并保存”，然后点击【确定】。如果以后每次连接都弹出此警告，说明服务器可能重装过系统或密钥已变更，此时需再次向管理员确认，不可直接忽略。

首次连接时核对并接收服务器主机密钥

指纹核对通过后，客户端会根据之前设置的认证方式进行登录。若使用密码，此时会提示输入；若使用密钥且已保存口令，则可能直接登录。登录成功后，终端窗口会显示服务器的欢迎信息（Message of the Day）和命令提示符，表明连接已建立。

5. 验证会话并正常退出，保留连接配置

登录成功后，可以输入简单的命令如whoami或hostname来验证当前登录的用户和主机名是否与预期一致。注意，拥有命令行权限不等于拥有最高管理员权限，执行高危命令前需谨慎。

完成操作后，在命令行输入exit并回车，即可安全断开连接并关闭终端窗口。回到Xshell主界面，你会发现“测试主机”的会话配置已自动保存。下次需要连接时，只需双击列表中的该项，即可快速复用之前的IP、端口和认证设置，无需重新配置。若服务器策略要求每次输入密码，则仍需手动输入，但这不影响会话参数的保存。

5. 验证会话并正常退出，保留连接配置