xshell端口22开启 SSH连接端口配置

要在 Xshell 中成功通过端口 22 建立 SSH 连接，前提是远程服务器的 SSH 服务正在该端口监听，且网络路径（包括防火墙和安全组）允许客户端访问。在 Xshell 的会话属性中填写端口 22，只是指定了连接目标，并不能代替服务器启动服务或放行防火墙规则。下面以 Windows 11 客户端、Xshell 8 软件连接 Ubuntu Server 22.04 LTS 服务器为例，展示从服务端检查到客户端配置的完整过程。示例中服务器地址为 192.168.10.20，Windows 客户端地址为 192.168.10.50，登录账号为 ops，实际操作时请替换为真实环境信息。

Xshell 成功连接 Ubuntu 服务器后的终端界面

1. 在服务器上确认 SSH 服务已安装

首先需要通过服务器的本地控制台、虚拟机控制台或云平台提供的 Web 控制台登录 Ubuntu 系统。以下命令均在服务器终端执行，而非在尚未连接的 Xshell 本地窗口中。

查看 SSH 服务运行状态：

systemctl status ssh.service

在 Ubuntu 22.04 中，服务名通常为 ssh.service。如果输出显示 active (running)，说明服务已正常运行。若未安装，需由管理员执行以下命令安装 OpenSSH 服务器组件：

sudo apt update
sudo apt install openssh-server

安装完成后再次检查状态。如果服务已安装但未启动，可执行 sudo systemctl start ssh.service 启动。若启动报错，应先排查配置文件错误，而不是盲目调整防火墙。

2. 确认 TCP 22 确实在可访问地址上监听

服务运行不代表端口对远程可见。在服务器终端执行：

sudo ss -ltnp

观察输出列表中是否有本地端口为 22 的 TCP 项。重点检查监听地址：如果显示 0.0.0.0:22 或 :::22，表示监听所有网卡，远程可访问；如果仅显示 127.0.0.1:22，则只能从服务器本机连接。

使用 ss 命令检查 TCP 22 端口监听状态

若实际监听的是其他端口（如 2222），Xshell 中也必须填写对应的实际端口。如果需要将端口改回 22，需编辑 /etc/ssh/sshd_config 文件，修改 Port 参数，并执行 sudo sshd -t 检查配置语法无误后重启服务。操作期间务必保留一个可用的控制台连接，以防配置错误导致失联。

3. 在启用的防火墙中允许当前客户端访问

如果服务器启用了 UFW 防火墙，需添加规则允许特定来源访问。先查看 UFW 状态：

sudo ufw status verbose

若 UFW 处于激活状态，执行以下命令仅允许 Windows 客户端 192.168.10.50 访问 TCP 22 端口：

sudo ufw allow proto tcp from 192.168.10.50 to any port 22

随后执行 sudo ufw status numbered 核对规则。注意来源地址应是服务器实际看到的客户端 IP，若经过 NAT 或网关，该地址可能与 Windows 本地显示的私有 IP 不同。对于云主机，还需在云平台的安全组中放行相应端口的入站流量。

在 UFW 中添加允许特定 IP 访问端口 22 的规则

4. 从 Windows 检测服务器的目标端口

回到 Windows 11 客户端，打开 PowerShell，执行连通性测试：

Test-NetConnection -ComputerName 192.168.10.20 -Port 22

查看输出中的 TcpTestSucceeded 字段。若值为 True，表示 TCP 连接建立成功，网络层和防火墙策略已打通，可以继续配置 Xshell 进行认证。若为 False，则需按顺序检查地址可达性、服务监听状态及防火墙规则。注意，Ping 通仅代表 ICMP 协议可达，不能替代 TCP 端口测试。

在 Windows PowerShell 中测试 TCP 22 端口连通性

5. 在 Xshell 会话中填写同一个主机和端口

打开 Xshell 8，点击【文件】→【新建】。在弹出的会话属性窗口中，选择左侧的【连接】类别，右侧填写如下信息：

• 【名称】：输入便于识别的名称，如 Ubuntu-SSH22。
• 【协议】：保持默认的 SSH。
• 【主机】：填写服务器 IP 地址 192.168.10.20。
• 【端口号】：填写 22。

点击【确定】保存。在会话管理器中选中刚才创建的会话，点击【连接】。首次连接时会弹出主机密钥指纹确认窗口，请通过可信渠道核对指纹一致后再接受。随后输入账号 ops 及对应密码或选择私钥进行登录。

6. 执行只读命令并验证新会话可复用

登录成功后，在远程终端执行以下命令验证身份：

whoami
hostname

确认返回的用户名和主机名符合预期。测试完成后输入 exit 断开连接。再次从 Xshell 会话管理器中双击同一会话重新连接，若能顺利进入终端且无需重新输入主机 IP 和端口，说明会话配置已正确保存且连接稳定。至此，端口 22 的 SSH 连接配置与验证完成。

6. 执行只读命令并验证新会话可复用