Xshell全攻略：从安装、连接虚拟机到免密登录与效率技巧

1. 下载与安装：Xshell 到底怎么装才不踩坑

很多人看到“Xshell”第一反应是去搜索引擎找下载站，这一找就容易出事。国内不少所谓的“Xshell 下载”站点挂的是老版本、捆绑安装包，甚至被改动过的版本。我建议优先去官网，个人用户直接选免费版（Home and School Use）就够了，功能上和商业版几乎没差，只是弹窗提示会多一些，但完全不影响日常连接 Linux 服务器、调试交换机、管理虚拟机这些操作。

官网下载时需要填一个邮箱，它会往邮箱里发一个下载链接。这一步看起来麻烦，实际上反而是一种保护——保证你拿到的是官方原版，而不是第三方二次打包的版本。下载完后安装过程比较简单，但有两点要特别注意：

第一，安装时如果提示“致命错误 -1603”，不要慌。这个错误十有八九和系统权限或残留文件有关。解决办法是：右键安装包，选择“以管理员身份运行”；如果还不行，就先把旧版本完全卸载干净，把 C:\Program Files\NetSarang 目录手动删掉，再用管理员权限重新安装。第二，部分精简版 Windows 系统缺少运行库（Microsoft Visual C++），也会导致 Xshell 安装失败或启动报错。提前装好 VC++ 运行库，能省掉很多不必要的麻烦。

关于“Xshell 有 Mac 版吗”这个问题，官方确实没有发布 macOS 原生版本。你可以在 Mac 上通过虚拟机（比如 VMware Fusion、Parallels Desktop）装一个 Windows 虚拟机，然后在虚拟机里运行 Xshell——这也是很多网工和运维在 Mac 上继续使用 Xshell 的方案。热词里提到“mac vmware fusion 外部可以 xshell”，说的就是这个场景：虚拟机里的 Windows 和 Mac 共享网络，从 Mac 终端或浏览器能访问虚拟机 IP，这时候在 Windows 虚拟机里用 Xshell 连接任何服务器都是可以的。要注意 VMware Fusion 的网络模式建议选 NAT 或桥接，这样才能保证网络互通。至于用其他 SSH 客户端（比如自带终端直接用 ssh 命令）也能连，那就看个人习惯了。

提示：安装路径不要带中文，也不要放在系统盘的用户目录下（比如 C:\Users\用户名\AppData 这种），有时权限问题会导致配置文件写入失败。

2. 连接虚拟机与远程 Linux：从 0 到 1 的完整流程

装好之后，先别急着研究主题美化，把连接这条路走通才是第一步。Xshell 最常用的场景就是连接远程 Linux 服务器和本机虚拟机。很多人连不上虚拟机，排查了半天，问题往往出在 IP 没配对或者 SSH 服务没启动。

虚拟机联网方式一般有三种：NAT、桥接、仅主机。NAT 模式下，宿主机能访问虚拟机，虚拟机通过宿主机上网，但外部设备访问不了虚拟机；桥接模式下，虚拟机相当于局域网里的一台独立机器，和宿主机在同一个网段，互访最方便。如果你只是在 Windows 上用 Xshell 连虚拟机里的 Linux，NAT 模式就够用了——虚拟机的 IP 不需要和宿主机同一个网段，只要在同一台宿主机上就能通。

具体操作流程是：

1. 在虚拟机里启动 Linux（以 Ubuntu/CentOS 为例），确认 SSH 服务已启动。Ubuntu 执行 sudo systemctl status ssh，CentOS 7 执行 systemctl status sshd，如果没有启动，先 systemctl start sshd，并设置开机自启 systemctl enable sshd。
2. 获取虚拟机的 IP 地址：执行 ip addr 或 ifconfig，找到 ens33、eth0 这类网卡的 IP。
3. 在 Windows 宿主机上测试连通性：ping 虚拟机IP。如果 ping 不通，检查虚拟机网卡是否处于启用状态，以及虚拟机的网络模式是不是 NAT。
4. 打开 Xshell，新建会话，填上 IP、端口 22，用户名 root（或普通用户）。
5. 第一次连接会弹出“SSH 主机密钥”确认窗口，选择接受并保存即可。

热词里有“xshell连接vmware虚拟机”和“xshell链接虚拟机”，说明这是很多新手卡住的点。我再补充一个常见坑：虚拟机里的 Linux 如果开了防火墙，或云服务器安全组没放行 22 端口，Xshell 就会一直卡在“连接中”最后超时。Ubuntu 可以用 sudo ufw status 查看防火墙状态，CentOS 7 用 firewall-cmd --list-all，有防火墙就先放行 22 端口。

远程连接云服务器就更简单了，只要服务器安全组把 22 端口放开，拿到公网 IP 和密码，Xshell 里新建会话填上就能连。这里建议用密钥登录，比密码安全得多，后面的章节会详细讲到。

实操心得：很多人喜欢在 Xshell 里保存密码，方便是方便，但真的不建议在公用电脑上这么做。哪怕是个人电脑，也建议至少把密钥文件加上口令保护，别把所有鸡蛋放在一个篮子里。

3. 把 Xshell 调成自己喜欢的样子：主题美化与中文字体方案

聊到“Xshell 主题”，这算是大家很关心的一个点。毕竟终端窗口一天要盯好几个小时，黑底白字看久了眼睛确实吃力。Xshell 的主题修改其实很早就有这个功能，只是很多人没注意：打开“工具”菜单，选择“配色方案”，里面自带了十几种预设方案，比如“白/黑”、“暗灰色”、“Linux”、“Solarized Dark”等等。你可以直接选一个喜欢的，也可以一键复制配色方案，然后自己微调。

我最常用的方案是Solarized Dark配合Menlo字体（Windows 上对应的是“Consolas”或“JetBrains Mono”）。这种组合看起来干净利落，长时间看代码不刺眼。具体设置路径是：“工具” -> “配色方案” -> 选中某个方案，右边可以修改“标准文本”、“粗体文本”、“注释”、“关键字”等各类颜色，设置完点“另存为”保存成你自己的主题。字体设置则在“工具” -> “选项” -> “查看”里，可以调整字体类型和字号。

如果你追求远程 Linux 环境（vim、ls、top 等工具）的配色也是统一的，光在 Xshell 里改主题还不够，Linux 终端本身的终端类型也得配套。比较简单的办法是会话属性里设置终端类型为 xterm-256color，这样才能完整支持 256 色显示，不然很多终端的配色方案会发灰、发暗，和 Windows 端看到的颜色不一致。

再来说说中文字体。热词里的“xshell中文字体”大概是大家经常碰到中文乱码问题。其实乱码的原因很简单：文件或系统输出内容的编码格式和 Xshell 会话使用的编码不一致。解决方法分两步：

第一步，把 Xshell 会话的编码改成 UTF-8。在“文件”->“当前会话属性”->“终端”->“编码”里选择 UTF-8。这是绝大多数 Linux 系统默认的编码，改了基本就能解决中文乱码。

第二步，如果改完还乱码，那就是服务器端的问题了。比如 /etc/locale.conf 里面 LANG 没有设置成 UTF-8，可以改成 LANG=en_US.UTF-8 或 zh_CN.UTF-8 后重启系统。如果是 Windows 上的脚本或者文件里用了 GBK 编码，那在 Linux 下看必然乱码，这个属于编码本身不统一的问题，要么把文件转成 UTF-8，要么把会话编码临时改成 GBK 来看。

注意：主题设置是全局的，但有些服务器端工具（如 htop、vim）有自己独立的配色配置。如果你发现 htop 的界面颜色不随 Xshell 主题变化，别慌，那是工具自己读取了终端类型来决定的，和 Xshell 没有直接关系。

4. 高频操作实战：上传文件、粘贴提示与常用命令细节

连接和美化都搞定了，接下来就是日常用的最多的几个操作。热词里有“xshell上传文件”、“xshell命令回退目录”、“xshell 每次粘贴都有提示框”，这些都是实际使用中绕不开的细节。

4.1 上传文件到底怎么搞

Xshell 本身不是专门的文件传输工具，它自带的上传下载功能其实是基于 ZMODEM 协议的。换句话说，你需要在服务器上安装 lrzsz 包，然后在 Xshell 会话里输入 rz 就可以从 Windows 弹出文件选择窗口，上传文件到当前目录；输入 sz 加文件名，就能下载文件到本地。

安装命令：

bash复制# Ubuntu/Debian
sudo apt install lrzsz

# CentOS/RHEL
sudo yum install lrzsz

这个方案胜在简单，不需要额外工具，传个小配置文件、脚本啥的非常快。但几十 GB 的大文件就不推荐用 rz 了，一是走的是串行传输协议，速度不快；二是传输中断没有断点续传。大文件我更推荐用 Xftp，Xshell 同系列工具，配合 Xshell 使用体验比较顺滑——当然这里就不展开 Xftp 的具体操作了。

4.2 每次都弹“粘贴提示框”怎么关

很多人刚用 Xshell 时发现每次粘贴内容都会弹出一个确认框，问“是否要粘贴”，用起来特别烦躁。这个提示其实是安全机制，防止误粘贴内容后直接回车执行。如果你是在自己熟悉的环境里操作，完全可以关掉：进入“工具” -> “选项” -> “键盘和鼠标”，把“粘贴时显示确认提示”的勾选去掉。把这个关掉之后，粘贴内容会直接进终端，不再询问。

不过友情提醒一句：关掉之后一定要养成“粘贴后先检查内容再回车”的习惯，否则一不小心粘贴了 rm -rf 这类命令，回车就什么都没有了。

4.3 常用命令：回退目录、查看路径等

命令回退目录是 Linux 入门高频操作。cd .. 是回到上一级目录，cd ../.. 回上两级，cd - 回到上一次所在目录，cd ~ 回到当前用户的家目录。如果你觉得每次输路径太麻烦，Xshell 有个很实用的功能：在终端里直接输入 cd /，然后再按 Tab 键，会自动补全目录名；连续按 Tab 可以循环匹配多个候选目录。

另外，查看当前所在路径用 pwd，这个命令看着基础，但有时候脚本写多了真的会不知道自己处在哪个目录，尤其是排查问题的时候，先 pwd 再操作可以避免很多低级错误。

实操心得：我在生产环境操作时，有个习惯性动作——每次执行可能影响系统的命令前，先 pwd 确认目录，再 ls 看看文件列表。别嫌啰嗦，错了再想找回比啥都麻烦。

5. 免密登录：用密钥替代密码，一次配置长期有效

热词里有“xshell 免密登录ubuntu”，这确实是提升效率的重要操作。密码登录每次都要敲密码，而且用密码登录服务器本身在安全性上就要打折扣。比较推荐的做法是使用 SSH 密钥对，也就是在本地生成一对公钥和私钥，把公钥放到服务器上，之后用 Xshell 连接时服务器会校验密钥，校验通过就免密登录。

在 Windows 上生成密钥对，最方便的是用 Xshell 自带的“新建用户密钥生成向导”：

1. 打开“工具” -> “新建用户密钥生成向导”。
2. 密钥类型选 RSA，长度 2048 或 4096。
3. 生成过程中鼠标移动的速度会影响随机性，这个步骤照做就行。
4. 设置一个密钥口令（Passphrase），这是保护私钥文件的密码，可以留空，但不建议。
5. 保存生成的私钥（扩展名 .pem 或默认格式），然后把公钥内容复制出来。

然后登录服务器，把公钥内容追加到 ~/.ssh/authorized_keys 文件里：

bash复制mkdir -p ~/.ssh
echo "ssh-rsa AAAA... 你的公钥内容" >> ~/.ssh/authorized_keys
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

最后在 Xshell 会话属性里，选择“用用户密钥”认证方式，浏览到刚才保存的私钥文件，保存会话，再连接就不需要密码了。

免密登录配置完成后有一个小细节：如果服务器的 sshd_config 里设置了 PasswordAuthentication no（只允许密钥登录），一定要预留一个已经配置好密钥的会话，别把自己锁在门外。我见过有人在自己服务器上把密码登录关了，结果密钥又没配好，最后只能通过云服务商的管理终端把配置改回来。

6. 常见问题与排查技巧实录

把热词里大家问得比较多的问题整理了一下，做成一个速查表，方便大家遇到问题时直接定位。

说一个比较容易忽略的点：如果连接服务器时提示“DH key too small”或者“Key exchange failed”，是老版本 SSH 算法和新版本 OpenSSH 不兼容导致的。解决办法是升级 Xshell 到最新版，或者在服务器端 sshd_config 里把旧的 KeyExchange 算法临时启用（注意这只是临时方案，生产环境不建议长期开旧算法）。这种情况在连接一些老旧设备时经常遇到，比如几年前的交换机、路由器，它的 SSH 实现比较落后，新版 Xshell 默认为了安全禁用了旧算法，导致无法协商加密方式。

7. 几个让效率翻倍的小技巧

既然聊到这个程度了，顺手分享几个我日常使用 Xshell 时离不开的小技巧。

标签页管理：Xshell 支持多标签页会话，可以在“工具” -> “选项” -> “常规”里设置“单击标签时进入”，这样多个服务器之间切换非常快。很多时候我需要同时观察多台服务器的日志，在 Xshell 里打开多个标签页，每条一个服务器，比逐个打开窗口高效得多。

快速命令：“工具” -> “快速命令集”里可以自定义一些常用命令按钮，比如 top、df -h、tail -f /var/log/messages，一键点击发送到终端，省去手动输入的麻烦。我平时会把重启服务、查看磁盘占用、清理日志这些操作都配成快速命令。

日志记录：如果需要在服务器上做操作留痕，Xshell 可以自动记录会话日志。在“文件” -> “当前会话属性” -> “记录”里勾选“记录日志”，指定保存路径，之后所有的终端输出都会自动写入文件。这个对调试问题、复盘操作特别有用，遇到线上故障时可以事后翻日志找出当时到底执行了哪些命令，不会出现“我刚才明明敲了命令怎么没反应”的悬案。

窗口透明度：这个算是个人趣味。在“工具” -> “选项” -> “查看”里可以调节窗口透明度，把终端调成半透明，边看文档边敲命令的时候感觉比较舒服。对专注工作没太大影响，但很多朋友第一次看到这个功能还挺惊讶的。

多个会话同时发送命令：如果你管理着多台服务器，需要批量执行同一串命令，可以用“工具” -> “发送输入到所有会话”功能。在多个标签页打开的状态下，输入一次命令，所有会话同时执行。这个功能对批量改配置、批量看状态非常有用，但一定要谨慎使用——如果你在一台服务器上执行了某些有破坏性的命令，其他服务器也会一起执行，后果可能很严重。

我在实际项目中见过不少人拿 Xshell 只是当成一个连接工具在用，连完就完事了。但这个软件真正好用的地方恰恰在这些日常细节里：配色方案让眼睛舒服，免密登录省去一遍遍输密码，快速命令减少重复劳动，日志记录留下操作凭据。把这些配置好，你会发现自己操作终端的效率和舒适度都上了一个台阶。这些都是实打实的小技巧，没有任何花架子，用起来你就知道爽了。