一、SSH连接基础准备

在开始连接前，您需要确保已完成以下准备工作：

• 云服务器实例：已购买并运行中的Linux云服务器（推荐Ubuntu/CentOS）
• 网络配置：安全组已开放22端口（默认SSH端口）
• 登录凭证：用户名（通常为root）和密码/密钥对
• 客户端工具：Windows可使用PuTTY/Xshell，macOS/Linux自带终端

二、6种主流SSH连接方法详解

方法1：密码认证连接（基础版）

ssh username@server_ip
# 示例：ssh [email protected]

输入命令后按提示输入密码即可完成连接。

方法2：密钥对认证连接（推荐）

1. 本地生成密钥对：ssh-keygen -t rsa
2. 上传公钥到服务器：ssh-copy-id username@server_ip
3. 连接时自动使用密钥：ssh username@server_ip

方法3：指定端口连接

当SSH服务使用非标准端口时：

ssh -p 2222 username@server_ip

方法4：配置文件快捷连接

编辑~/.ssh/config文件添加：

Host myserver
    HostName server_ip
    User username
    Port 22
    IdentityFile ~/.ssh/id_rsa

之后只需输入ssh myserver即可快速连接。

方法5：Windows PuTTY连接

1. 下载安装PuTTY
2. 输入服务器IP和端口
3. 选择连接类型为SSH
4. 点击Open开始连接

方法6：VS Code远程开发

安装Remote-SSH扩展后，可通过图形界面管理SSH连接。

三、5个常见连接问题及解决方案

问题1：Connection refused错误

解决方案：

• 检查服务器SSH服务是否运行：systemctl status sshd
• 确认防火墙/安全组规则
• 验证网络连通性

问题2：Permission denied错误

可能原因：

• 密码错误
• 密钥文件权限过大（需设置为600）
• 服务器禁止密码登录

问题3：Host key verification failed

执行以下命令清除known_hosts记录：

ssh-keygen -R server_ip

问题4：连接超时

检查服务器负载和网络延迟，尝试使用mtr诊断网络路径。

问题5：中文乱码

连接时指定编码：

ssh -o "ServerAliveInterval=60" username@server_ip

四、高级安全配置建议

1. 修改默认SSH端口

编辑/etc/ssh/sshd_config：

Port 22222

2. 禁用root登录

PermitRootLogin no

3. 启用双因素认证

安装Google Authenticator等工具增强安全性。

4. 配置fail2ban防御暴力破解

apt install fail2ban
systemctl enable fail2ban

5. 使用证书代替密码

完全禁用密码认证：

PasswordAuthentication no