xshell下载安装教程 安装包获取与配置

要在 Windows 电脑上高效管理 Linux 服务器，首先需要正确安装 Xshell 并完成基础会话配置。这种做法能避免每次连接都重复输入 IP 和端口，同时通过保存会话属性确保连接参数准确无误。下面以 Windows 11、Xshell 8 和已获授权的 Linux 服务器为例，依次完成安装包获取、安装和首次连接配置。

NetSarang 官网下载页面，区分 Xshell 单独下载与套装下载

1. 从官方页面选择合适的安装包

在浏览器中打开 NetSarang 官方网站，进入【Download】中的【All Downloads】，找到单独的 Xshell 产品，再选择它旁边的【Download】。注意区分 Xshell、Xftp 和包含多个产品的套装，本例先安装 Xshell。

下载页会区分已有许可用户、30 天评估和个人教育免费许可。个人非商用学习可进入【Free licensing】，在免费许可页面的 Xshell 卡片下选择【Download】；不要误点下方 Xftp 的下载按钮。商业用途按相应商业许可或评估入口处理，不能把个人免费许可泛化为公司用途免费。

已有产品密钥的用户，在对应入口填写自己的密钥并选择获许可的版本；评估用户按页面要求填写信息。本文使用 Xshell 8，安装文件的具体构建号以官方当前提供的文件为准，不指定过时的安装包文件名。

完成这一步后，浏览器下载列表中应出现 Xshell 的 Windows 安装文件。安装包仍未运行时，电脑上还没有完成 Xshell 安装。

2. 运行安装向导，打开 Xshell 主窗口

等文件下载完成，在 Windows 的下载文件夹中打开刚取得的安装程序。核对产品为 Xshell，再按照向导阅读许可条款、确认安装位置并继续。没有特殊目录要求时，可保留向导给出的默认设置，通过【下一步】推进安装。

Xshell 8 安装向导，显示许可协议与安装路径选择

向导结束后，从 Windows【开始】菜单搜索并打开 Xshell 8。能看到程序主窗口，才进入接下来的会话配置；仅在下载文件夹中看到安装包，不代表程序已经安装成功。

如果安装被单位电脑的管理策略阻止，应由有权限的管理员完成安装。不要换用来历不明的修改版处理这类问题。

3. 准备同一台服务器的连接资料

先向服务器管理员或自己的云服务器控制台核对这四项：主机名或 IP 地址、实际 SSH 端口、远程用户名，以及允许的认证方式。本例把这组配置命名为“实验服务器-SSH”，后面的步骤都连接这台服务器。

主机地址填写服务器的实际地址，不把网站页面地址、登录管理后台的地址或带有网页路径的内容直接当作 SSH 主机。SSH 常用端口是 22，但管理员改过端口时应填写实际值。

用户名是服务器中的远程账号，未必与当前 Windows 用户名一致。密码认证需要对应远程账号的密码；服务器只允许密钥认证时，则需要与服务器授权公钥配对的私钥。知道服务器 IP 并不等于已经获得登录权限。

如果这台服务器必须通过内网、网络工具 或堡垒机访问，先满足它的访问条件，再建立下面的连接。此时应得到一组明确的连接资料，而不是靠尝试不同用户名猜测。

4. 新建 SSH 会话，保存地址和端口

在 Xshell 中选择【文件】→【新建】，打开新建会话属性窗口。若界面显示英文，对应菜单为【File】→【New】。

将【名称】设为“实验服务器-SSH”，【协议】选择【SSH】，在【主机】中输入第 3 步核对的地址，在【端口号】中输入实际 SSH 端口。名称用于本地识别，可以自定义；主机和端口必须与远程服务一致。

新建会话属性窗口，填写名称、协议、主机和端口

确认后选择【确定】，再通过【文件】→【打开】查看会话列表。列表中应出现“实验服务器-SSH”。这说明连接资料已保存，尚不能说明服务器已经连通。

以后需要改地址或端口，应打开这条会话的属性进行修改，避免新建多条名称近似、参数不同的会话后选错。

5. 按服务器要求配置身份认证

需要预先填写认证信息时，在该会话的属性中进入【连接】下的【用户身份验证】页面，填写远程用户名，并按服务器允许的方式选择认证方法。英文界面对应【Connection】下的【Authentication】。

服务器允许密码登录时，使用【Password】方式；可以暂不保存密码，在连接弹出的认证窗口中输入。本例先采用这种方式，便于把服务器账号密码与 Windows 登录密码区分开。

会话属性中的用户身份验证页面，选择 Password 认证方式

服务器要求公钥认证时，使用【Public Key】方式，选择已经导入、且与该远程账号授权公钥匹配的私钥。需要导入时，可从【工具】→【用户密钥管理者】打开密钥管理窗口，通过【导入】选择自己的密钥文件。加密私钥的口令用于解锁私钥，不应与远程账号密码混为一谈。

认证方法不能只在客户端随意切换。服务器没有开放密码认证时，反复输入密码不会让该方式变为可用；没有对应私钥时，也不能只选择“公钥”就完成登录。

6. 连接会话，核对主机指纹后登录

打开会话列表，选中“实验服务器-SSH”，选择【连接】。首次连接尚未信任的 SSH 主机时，可能出现主机密钥警告。

把窗口显示的指纹与管理员通过可信渠道提供的指纹核对。确认一致后，可以选择接受并保存；只想信任本次连接时使用接受一次。指纹不明或与已有记录不一致时，先取消并核实，不能把删除旧记录当成通用连接步骤。

接着按提示确认远程用户名，并在密码认证窗口中输入该远程账号的密码。若使用的是密钥或交互式认证，则按所选方式完成相应提示。

成功后应进入远程终端，而不只是停留在会话列表。若连接超时或被拒绝，先核对地址、端口和网络访问条件；若已进入认证但提示失败，则核对账号和认证方式。两种现象对应的排查位置不同，不要一律重新安装 Xshell。

7. 用只读命令验证连接，保留会话供下次使用

在已连接的 Linux 终端中分别输入下面两条命令，每条输入后按回车：

whoami
pwd

前者查看当前远程用户名，后者查看当前工作目录。把实际返回的用户名与第 3 步准备的账号核对；目录由远程环境决定，不需要与教程中的某个固定路径完全相同。这里不预设命令输出，也不由成功登录推断该账号拥有管理员权限。

连接成功的远程终端，执行 whoami 和 pwd 命令

验证完成后，输入 exit 退出远程会话，或选择【文件】→【断开】。再打开会话列表，确认“实验服务器-SSH”仍然保留。下次选中它连接，就能复用已保存的主机和端口；没有保存密码时，再按提示输入即可。

至此，安装包获取、程序安装和首次 SSH 会话配置已经串成完整流程。保留这条核对过的会话，并妥善保管自己的登录凭据，后续操作都从同一个连接继续。