连接与认证
保存连接信息
点击 + Session,填写以下字段。下表是文档示例,不是可连接的公共测试服务器。
| 字段 | 示例 | 说明 |
|---|---|---|
| 名称 / Name | Production - web | 侧栏显示名称 |
| 主机 / Host | 192.0.2.10 | 主机名或 IP,不带 ssh:// |
| 端口 / Port | 10022 | 使用服务器实际 SSH 端口 |
| 用户名 / Username | demo | 远端登录用户;留空时连接前询问 |
| 认证 / Authentication | Password | 可选择密码或私钥 |
保存后从 Groups 或 Recents 打开。已打开但尚未启动的恢复标签,首次点击会开始连接;失败或取消之后使用 Reconnect / 重新连接 显式重试。
阅读连接日志
连接和重连时,终端区域显示带相对时间的阶段记录:准备连接、解析地址、TCP 连接、SSH 握手、主机校验、认证、PTY 和 Shell。TCP 日志显示实际目标 IP 与端口。
成功后切换为远端终端;失败保留阶段及原因。重连开始新的日志,不会重放上次输入。连接日志与手动开启的终端输出日志是两类内容。
首次主机验证
第一次见到服务器密钥时,先通过管理员或可信渠道核对指纹,再决定是否信任。密钥发生变化会阻止认证。确认服务器确实更换密钥后,可在会话管理器的 Host trust manager / 主机信任管理器 中移除对应旧记录,再重新核对。
密码与记住密码
Remember password / 记住密码 默认不勾选。选择后,只有本次连接成功才保存到当前 Windows 用户的凭据管理器。下一次连接在主机校验通过后自动尝试保存的密码。
如果保存密码被拒绝,每次连接只自动尝试一次,然后显示登录窗口供你修改。使用 Forget saved password / 忘记已保存密码 清除记录。保存密码不会替代首次指纹确认,也不会覆盖你选择的私钥认证方式。
不同的“复制”
标签菜单 Duplicate Session 继续使用同一个保存配置,可以复用该配置的保存密码。会话管理器“复制”创建新的配置 ID,不会复制密码记录。
私钥与延后认证
选择私钥文件;加密私钥还需要输入 passphrase,passphrase 不保存。当前没有 ssh-agent、keyboard-interactive / MFA 支持(跳板连接见下文)。
认证窗口的 Handle later / 稍后处理 会清除秘密草稿,将请求留在待处理队列。可以处理其他终端,再从待登录/认证入口返回;原连接的超时仍然生效。
遇到问题:连接拒绝与端口检查 · 配置和密码的保存位置
单级跳板机
先把网关保存为普通 SSH 会话,并填写用户名。在目标会话中将 跳板机 / Jump host 设为该网关,目标主机填写网关能访问的地址。例如:通过端口 10022 的网关连接局域网服务器的端口 22。
跳板与目标分别进行主机密钥验证、密码或私钥认证。保存密码分别归属对应配置;跳板密码在跳板认证成功后保存,即使后续目标连接失败。网关必须允许 TCP 转发。终端通道和 SFTP 共用目标连接,关闭一个终端不会中断其他通道或正在进行的文件传输。
目前仅支持一级跳板。被引用的跳板不能再设置跳板,删除前需移除引用它的配置及恢复标签。缺失引用明确报错,不回退直连;旧配置仍默认直连。Excel 导出包含跳板名称和地址,尚无 Excel 导入功能。
跳板连接的复制/粘贴 IP 使用目标配置中的 IP,不把网关 IP 当作目标 IP。若目标是由网关解析的域名,相关 IP 操作禁用。
