Finalshell实战：从零配置SSH连接Ubuntu并打通远程管理全流程

1. Finalshell简介与安装指南

Finalshell是一款功能强大的SSH客户端工具，特别适合管理Linux服务器。它集成了文件传输、终端模拟、端口转发等实用功能，界面友好且完全免费。对于刚接触Ubuntu服务器管理的开发者来说，Finalshell能大幅降低操作门槛。

我第一次接触Finalshell是在管理公司测试服务器时，当时尝试了多种SSH工具都不太顺手，直到同事推荐了这款国产神器。它的多标签管理、命令自动补全和可视化文件传输功能，让日常运维工作变得轻松许多。

安装步骤：

1. 访问Finalshell官网下载对应版本（Windows/macOS）
2. Windows用户直接运行.exe安装程序，macOS用户将.app文件拖入Applications文件夹
3. 首次启动时会提示安装Java环境（Finalshell基于Java开发），按照指引完成即可

安装完成后你会看到一个简洁的界面，左侧是连接管理器，右侧是功能面板。建议花几分钟熟悉下界面布局，特别是顶部工具栏的常用功能按钮。

2. 创建SSH连接配置

2.1 基础连接设置

打开Finalshell后，点击左上角的"文件夹"图标新建连接。这里有个实用技巧：我习惯按照"环境-用途-IP后两位"的格式命名连接，比如"生产-Web服务器-31"，这样后期管理大量服务器时不会混乱。

关键配置项说明：

• 主机：填写Ubuntu服务器的IP地址（可通过ip a命令查看）
• 用户名：首次连接建议使用安装系统时创建的用户（具有sudo权限）
• 认证方式：新手建议先用密码验证，熟练后可改用密钥更安全

我遇到过最典型的连接失败案例：某次给客户部署系统时，输入IP时不小心把"192.168.1.101"输成了"192.168.1.10"，排查了半小时才发现是这个低级错误。所以建议复制粘贴IP地址，避免手动输入出错。

2.2 高级网络配置

如果服务器不在本地网络，可能需要配置端口转发。Finalshell支持多种代理类型：

• HTTP/HTTPS代理
• SOCKS代理
• 跳板机中转

对于校园网或企业内网环境，经常需要先连接跳板机。这时可以在"代理"选项卡中设置：

code复制代理类型：SSH
代理主机：跳板机IP
代理用户：你的跳板机账号

3. Ubuntu服务器SSH服务配置

3.1 安装OpenSSH服务

新安装的Ubuntu可能默认没有SSH服务。通过Finalshell连接前，需要先在服务器上执行：

bash复制sudo apt update
sudo apt install openssh-server -y
sudo systemctl enable --now ssh

这里有个常见坑点：某些云平台的Ubuntu镜像会禁用密码登录。如果遇到这种情况，需要修改配置文件：

bash复制sudo nano /etc/ssh/sshd_config

找到PasswordAuthentication项改为yes，然后重启服务：

bash复制sudo systemctl restart ssh

3.2 防火墙设置

Ubuntu默认的UFW防火墙会阻止SSH连接。建议按以下顺序操作：

1. 检查防火墙状态：sudo ufw status
2. 开放22端口：sudo ufw allow 22/tcp
3. 启用防火墙：sudo ufw enable

我曾遇到过防火墙配置正确却仍无法连接的情况，后来发现是云平台的安全组没放行22端口。所以如果是云服务器，记得同时检查云服务商的安全组规则。

4. 连接问题排查指南

4.1 常见错误代码分析

4.2 日志查看技巧

Finalshell的连接日志很详细，但新手可能看不懂。重点看这几类信息：

• "Connecting to..."后面是否显示正确IP
• "Authenticating with..."使用的认证方式
• "Auth succeed"是否出现

服务器端可以用以下命令查看详细日志：

bash复制sudo tail -f /var/log/auth.log

5. 安全加固建议

5.1 禁用root远程登录

虽然教程开头提到用root连接方便，但生产环境强烈建议禁用。修改sshd_config：

bash复制PermitRootLogin no

改用普通用户登录后切换root：

bash复制sudo -i

5.2 使用密钥认证

比密码更安全的认证方式，操作步骤：

1. Finalshell生成密钥对（工具->新建密钥）
2. 将公钥上传到服务器~/.ssh/authorized_keys
3. 修改密钥文件权限：

bash复制chmod 600 ~/.ssh/authorized_keys
chmod 700 ~/.ssh

6. 高效使用技巧

6.1 会话管理

Finalshell支持保存多个会话配置。我习惯这样组织：

• 按环境分组（开发/测试/生产）
• 按功能分组（Web/DB/缓存）
• 用不同颜色标签区分重要程度

6.2 文件传输

除了基本的拖拽上传下载，这些功能很实用：

• 右键文件"编辑"直接修改服务器文件
• 比较本地和远程文件差异
• 批量传输整个目录

有个特别实用的功能：远程文件搜索。按Ctrl+F调出搜索框，可以快速定位服务器上的配置文件位置。

7. 进阶功能探索

7.1 端口转发

实现本地访问远程内网服务：

1. 右键连接选择"端口转发"
2. 添加转发规则（如将远程3306映射到本地33306）
3. 本地就能用127.0.0.1:33306访问MySQL了

7.2 命令批量执行

管理多台服务器时，可以：

1. 全选多个连接
2. 右键"打开所有"
3. 在"批量命令"窗口输入指令
4. 同时查看所有服务器的执行结果

这个功能在批量更新或检查服务状态时特别高效，比一个个连接操作节省90%时间。