xshell如何使用密钥连接服务器

使用密钥登录服务器，不仅能避免每次手动输入密码的繁琐，还能通过限制私钥持有者来精确控制访问权限，比传统密码认证更安全。Xshell 作为 Windows 平台常用的 SSH 客户端，支持便捷的公钥认证配置。只要服务器端已部署好对应的公钥，客户端只需加载私钥即可快速建立连接。

Xshell 主界面展示新建会话入口

1. 准备客户端密钥和服务器公钥

密钥认证依赖于一对文件：私钥（Private Key）保存在本地客户端，必须严格保密；公钥（Public Key）则放置在服务器端的授权列表中。如果公司或组织已统一分发密钥，请直接使用管理员提供的私钥文件，切勿将其上传至公共网盘或代码仓库。

若需自行生成密钥对，可在 Xshell 中点击【工具】>【新建用户密钥生成向导】。按照提示选择密钥类型（如 RSA 或 ECDSA）和长度，生成过程中建议为私钥设置一个强口令，以增加额外保护层。生成完成后，将公钥内容复制保存，或通过“导出”功能获取公钥文件，随后将其交给服务器管理员进行配置。

1. 准备客户端密钥和服务器公钥

2. 把公钥配置到服务器账号

服务器端需要将收到的公钥内容追加到目标用户家目录下的 ~/.ssh/authorized_keys 文件中。这通常由拥有 sudo 权限的管理员执行，或者通过运维平台的集中密钥管理系统自动分发。配置时务必确认公钥归属的用户名、主机环境，严禁将测试环境的公钥误配到生产服务器。

此外，Linux 系统对 SSH 目录权限有严格要求。.ssh 目录权限通常需设为 700，authorized_keys 文件权限需设为 600。如果权限过宽（如其他用户可写），SSH 服务出于安全考虑会拒绝读取该文件，导致认证失败。因此，不要随意修改家目录权限来尝试解决连接问题，而应遵循标准的权限规范。

服务器端配置公钥及设置权限

3. 在 Xshell 会话中选择公钥认证

打开 Xshell，点击【文件】>【新建】创建一个新的会话属性。在【连接】页面填写服务器的主机 IP 地址和 SSH 端口号（默认为 22）。接着切换到【用户身份验证】页面，这是配置登录方式的关键步骤。

在【方法】下拉菜单中，选择【Public Key】（公钥）。此时下方的【用户密钥】列表会显示本地已导入或生成的密钥。选中之前生成的私钥，如果生成时设置了口令，Xshell 会在连接时提示输入该口令。确认用户名填写正确后，点击【确定】保存会话设置。

4. 首次连接并核对主机指纹

双击新建的会话进行连接。如果是第一次连接该服务器，Xshell 会弹出“安全警告”对话框，显示服务器的主机密钥指纹。为了确保中间人攻击的风险最低，应通过管理员提供的可信渠道（如控制台截图、官方文档）核对指纹信息。确认一致后，勾选【接受并保存】，以便后续连接不再提示。

如果连接失败并提示“Permission denied (publickey)”，请依次检查：用户名是否正确、私钥是否对应正确的公钥、私钥口令是否输入错误、以及服务器端的 authorized_keys 文件内容和权限是否正常。有时连接到错误的 IP 或端口也会导致此类报错。

首次连接时的主机指纹确认

5. 测试、备份与撤销密钥

成功登录后，在终端执行 whoami 和 hostname 命令，确认当前登录账号和主机名是否符合预期。建议将 Xshell 会话名称规范化，备注服务器用途和密钥归属人，但绝不要在文档中明文记录私钥内容或口令。

当人员离职、设备丢失或怀疑私钥泄露时，必须立即联系管理员从服务器的 authorized_keys 文件中删除对应的公钥，并重新生成新的密钥对分发给合法用户。这种机制确保了即使旧私钥流出，也无法再获得服务器访问权限，从而保障系统安全。

登录成功后验证用户身份