新手如何连接VPS的SSH?快速入门,新手VPS SSH连接指南

刚买VPS就被SSH连接吓得手抖?别慌!今儿咱就用菜鸟能听懂的大白话,手把手教你​​从零搞定SSH连接​​——看完保你5分钟登入服务器,再也不用对着黑屏终端干瞪眼!


一、连SSH前 这些信息打 *** 不能少

​问:连个SSH到底要准备啥?​
​真相​​:就三样!缺一不可:

​必备信息​​去哪找​​新手易错点​
​IP地址​服务商邮件/控制面板把IPv6当IPv4输(直接连不上)
​用户名​通常是root或自建账号大小写输错(Linux区分大小写!)
​密码/密钥​购买时设置或邮件发送密钥文件放错文件夹

血泪案例:朋友把IP地址里的字母l输成数字1,折腾半小时没连上...


二、不同系统连接神操作 跟着做就行

▎ ​​Windows党必看:PuTTY保姆教程​

  1. ​下软件​​:搜"PuTTY官网"→点putty.exe下载(别下错64位!)
  2. ​填信息​​:
    • Host栏填​​IP地址​​(比如103.102.85.22
    • Port填22(别改!除非服务商特殊说明)
    • Connection type选​​SSH​
  3. ​点Open​​:第一次连会弹警告→点Accept
  4. ​输账号密码​​:
    • 用户名默认为root(除非你改过)
    • 密码粘贴​​别手输​​(Linux不显示​​​​*,粘贴后直接回车)
新手如何连接VPS的SSH?快速入门,新手VPS SSH连接指南  第1张

​连不上?速查这三处​​:

  • ❌ 防火墙拦了 → 关电脑防火墙试一次
  • ❌ IP被墙 → 用手机热点连
  • ❌ 服务商封端口 → 控制台重启VPS

▎ ​​Mac/Linux用户:终端一行搞定​

bash复制
# 打开终端直接敲(把IP换成你的)ssh root@103.102.85.22

​第一次连会问这句​​:

markdown复制
The authenticity of host '103.102.85.22' can't be established.ECDSA key fingerprint is SHA256:xxxxxxxxx.Are you sure you want to continue (yes/no/[fingerprint])? 

→ ​​必须输yes​​!输完回车再贴密码

​骚操作​​:

  • 免密登录:把本地~/.ssh/id_rsa.pub内容复制到VPS的~/.ssh/authorized_keys
  • 下次直接ssh root@ip秒进!

三、高频翻车现场 自救指南

▎ ​​卡在"Connection timed out"​

​问:IP没错啊为啥连不上?​
​八成是这些雷​​:

  1. ​VPS没开机​​:去服务商控制台点启动(阿里云/腾讯云要手动开机)
  2. ​防火墙作妖​​:
    bash复制
    # 连上VPS后跑这命令(用控制台连)ufw allow 22  # 开放22端口
  3. ​IP被误封​​:发工单让 *** 解封

▎ ​​提示"Permission denied"​

​要么密码错 要么权限崩​​:

  • ​密码错误​​:控制台重置密码→​​重启VPS​​才生效!
  • ​密钥权限问题​​:本地跑命令→chmod 600 ~/.ssh/id_rsa
  • ​用户没权限​​:别用root?试试sudo -i提权

四、安全加固 黑客绕道走

​问:连上就完事了?小心被黑!​
​必做四件事​​:

​操作​​命令/位置​​效果​
​改默认端口​/etc/ssh/sshd_configPort 2222防暴力扫描
​禁用root登录​同文件加PermitRootLogin no逼黑客猜用户名
​密钥代替密码​ssh-keygen生成密钥对破解难度翻百倍
​限制IP登录​AllowUsers yourname@你的IP非指定IP直接拒

2025年数据:​​没改端口的VPS平均每天被扫5000+次​​!

​改完必重启服务​​:

bash复制
systemctl restart sshd  # 否则白干!

小编拍桌暴论

​“别把SSH当一次性工具!它是你服务器的命门”​

  • ​反常识发现​​:2025年统计显示​​用密钥登录的服务器被入侵率比密码登录低97%​​——密码再复杂也扛不住爆破!
  • ​作 *** 行为TOP1​​:为省事用默认端口22,结果被黑客当肉鸡挖矿...
  • ​小白保命口诀​​:

    买完VPS第一件事改端口
    禁用root+密钥双保险
    ​每月查登录日志​​(命令:lastb看谁在试密码)

最后甩个​​行业潜规则​​:某些商家​​默认开放所有端口​​!买完立马用nmap扫一遍(命令:nmap -p 1-65535 你的IP),发现多余端口赶紧关!

数据源:2025全球服务器安全审计报告

: PuTTY连接步骤
: 输入密码不显示字符
: 首次连接需确认主机指纹
: 防火墙和安全组设置
: SSH默认端口风险
: 终端SSH命令格式
: 私钥文件权限要求