Win8服务器怎样用SSH密码登录，win8怎么开启SSH？

服务器win8怎么用ssh登录密码,核心答案是：Windows 8和Windows Server 2012系统本身不自带可直接使用的ssh命令，你需要借助PuTTY、Xshell这类终端工具输入服务器IP、端口和密码完成登录，如果你的目的是让这台服务器可以被别人用SSH连进来，则需要额外安装SSH服务端程序并放行防火墙端口。

win8系统怎么用ssh登录密码：先分清“连出去”和“连进来”

很多人在搜“服务器win8怎么用ssh登录密码”时，其实面对的是两种完全不同的需求，第一种情况，你手头有一台Windows 8或Windows Server 2012系统的电脑或服务器，想通过SSH去登录另一台Linux服务器；第二种情况，你自己就有一台Windows Server 2012的服务器，希望别人能从远程用SSH密码登录进来操作。

这两条路涉及的软件和配置方法完全不同,如果不先想清楚，后面会绕不少弯路。

确认你的Windows版本和自带工具

Windows 8和Windows 8.1系统默认没有安装OpenSSH客户端，在CMD窗口里直接输入ssh会提示“不是内部或外部命令”，Windows Server 2012和2012 R2同样如此，它们的内核版本分别是NT 6.2和NT 6.3，和Windows 8、8.1对应，但都没有预置SSH功能，只有Windows 10版本1809之后才把OpenSSH客户端作为可选功能装进系统。

所以在开头先给一个明确的结论：想在win8服务器上用SSH密码登录，第一步是先找一个客户端工具，不要浪费时间折腾系统自带的命令，直接把PuTTY或Xshell装上，比什么都省事。

两种方向对应不同的安装方案

方向一旦明确,方案就清楚了：

• 从win8电脑/服务器登录别的Linux机器：安装SSH客户端，只需要一款软件，不需要开任何端口。
• 让别的电脑远程登录这台win8服务器：安装SSH服务端，还要配置系统服务、防火墙规则和账号密码。

下面按照这两个方向分别展开,先讲最常见的“连出去”，再讲“连进来”。

Windows Server 2012怎么用SSH密码登录Linux服务器（实操）

这是使用频率最高的场景,不少小型企业或个人站长手里有一台Windows服务器跑业务，同时又有一台Linux服务器跑数据库或网站，需要经常在两台机器之间切换，Windows Server 2012怎么用SSH密码登录Linux服务器，实际上完全不需要改动Windows的服务器角色配置，只需要一个客户端软件。

用PuTTY完成首次密码登录

PuTTY是历史最悠久、体量最小的Windows SSH客户端，整个程序只有几兆，不需要安装，解压就能用，这也是业内专家处理win8服务器SSH登录问题时首选推荐的工具之一。

操作路径如下：

1. 访问PuTTY官网下载Windows安装包,选择适合自己系统的版本。
2. 打开PuTTY主界面,在Host Name栏输入Linux服务器的IP地址，Port保持默认22，Connection type选择SSH。
3. 点击Open按钮,首次连接会弹出安全提示，询问是否信任该主机密钥，选择“Accept”或“是”即可。
4. 窗口提示login as:时，输入你的Linux用户名，回车。
5. 提示输入密码时,输入密码并回车，注意PuTTY的密码输入界面不显示任何字符，这是正常的，输完直接回车就行。

登录成功后,你会看到一个Linux命令行界面，此时密码方式已经打通。

用Xshell实现更顺手的密码登录

PuTTY虽然轻量,但字体设置和会话管理不够友好，如果你需要同时管理多台Linux服务器，Xshell的体验明显好一个档次，Xshell个人版免费，对国内网络环境也更友好，下载和汉化都方便。

步骤上有一个细节值得提醒：新建会话时，在“用户身份验证”标签页里，Method选择Password，填入用户名和密码，然后点击连接，这会把密码直接存进会话配置里，下次双击会话即可自动登录，省去每次手输密码的麻烦。

行业共识认为,多服务器运维场景下用Xshell比PuTTY的会话管理更高效，因为它支持标签页、快速命令和日志记录。

没有图形界面时的PowerShell替代方案

有些Windows Server 2012被配置成纯命令行模式，或者说你远程操作那台Windows服务器时，本来就只有一个黑窗口，没法打开图形界面下载PuTTY，这时有一个偏门但可靠的方案：使用PowerShell调用plink工具。

plink是PuTTY自带的命令行工具,可以这样用：

• 把plink.exe放到Windows系统目录或指定路径下。
• 在PowerShell里执行plink -ssh 用户名@服务器IP -pw 密码即可直接登录。
• 如果第一次连接提示缓存主机密钥,需要先在命令里加-batch参数跳过交互，或者先手动执行一次确认。

这个方式适合自动化脚本场景,执行完登录命令后，可以直接在管道里附带要远程执行的Linux命令。

让远程用户用SSH密码登录你的Win8服务器

反过来,如果目标是把Windows Server 2012变成一台可以被SSH访问的服务器，就比较麻烦了，Windows系统默认不开放SSH服务，需要自己装服务端，这一步也是很多人在配置“服务器win8怎么用ssh登录密码”时最容易卡住的地方。

选择Bitvise SSH Server作为服务端

Bitvise SSH Server是Windows平台上老牌的SSH服务端软件，个人使用免费，支持SFTP和SSH终端，相比微软自带的OpenSSH服务端，Bitvise的配置界面是全图形化的，不需要处理复杂的配置文件，对Windows Server 2012的用户友好得多。

安装并启用的大致流程：

• 下载安装包,运行后选择Install。
• 安装完成后自动打开配置界面,在Server Settings里设置监听端口，默认22。
• 在Users标签页里添加Windows系统用户,并勾选允许SSH访问。
• 在Windows防火墙中放行22端口入站规则。

配置完成后,任何一台电脑用SSH客户端连接这台Windows服务器的IP，输入该Windows用户名和密码即可登录，登录后进入的是Windows命令行环境，可以执行dir、ipconfig、net user这类Windows命令。

使用系统自带的OpenSSH服务端功能

微软在后期的Windows Server 2012 R2更新中提供了OpenSSH服务端的可选功能，但在Windows Server 2012初始版本上并不好用，如果你的是Server 2012 R2且打过较新的系统补丁，可以试试通过服务器管理器添加功能来安装。

具体路径是：

• 打开服务器管理器,点击“添加角色和功能”。
• 一直下一步到“功能”页面，找到OpenSSH服务器一项，勾选并安装。
• 安装完成后在服务管理器中启动sshd服务,并把启动类型改为自动。

不过老实的建议是：能用Bitvise就用Bitvise，系统自带方案在新版本上配置起来更省事，但在Win8时代的老系统上容易遇到组件缺失问题，排查成本反而更高。

Win8服务器SSH登录失败怎么排查

实际运维中最烦的不是不会配置,而是配置完了登录不进去，报错信息又看不太懂，下面几个场景基本覆盖了绝大多数密码登录失败的情况。

密码正确却报Permission denied

这种问题多半出现在Linux服务器端,和Windows这边没有关系，最常见的原因是：

• Linux系统里密码输错了次数太多,被PAM模块临时锁定，等一会儿再试。
• 服务器的/etc/ssh/sshd_config文件里把密码认证关掉了，写的是PasswordAuthentication no，需要改成yes并重启sshd服务。
• 使用的账号是一个纯系统账号,没有设置登录Shell，或者被/etc/passwd里的nologin标记禁用了。

你在Windows侧反复调整工具意义不大,先去Linux服务器上检查这些配置才是正路。

连接超时或拒绝连接

这通常是网络层面的问题,国内云服务器厂商在安全组和防火墙默认规则上各不相同，有时候你明明在系统防火墙里放行了22端口，云控制台的安全组策略却忘记改了。

排查顺序建议如下：

1. 在Windows本机用telnet 服务器IP 22命令测试端口是否开放。
2. 如果telnet卡住不动,说明网络不通或防火墙拦截，去服务器控制台检查安全组入站规则。
3. 如果telnet提示连接成功,但SSH客户端依然超时，再检查sshd服务是否处于运行状态。
4. 局域网内测试需要留意路由器和交换机是否对22端口做了限制。

客户端加密算法不兼容

这个坑在Xshell连接老版本Linux系统时比较常见,表现为客户端提示“No matching key exchange method”或“no matching cipher found”，原因是新版的SSH客户端默认禁用了一些老旧的加密算法，而服务器端还在用。

解决方法是手动开启兼容算法,以Xshell为例，在会话属性里的“连接→SSH→安全”中找到“加密算法”和“密钥交换算法”，勾选diffie-hellman-group1-sha1等老旧算法即可。

密码登录和密钥登录怎么选

密码登录的优势是配置简单,输入IP、用户名、密码就能连，适合临时操作和信任环境下的快速接入，但它的弱点也很明确：密码会在网络传输中暴露，容易被暴力破解，尤其是暴露在公网上的服务器。

密钥登录的优势在于安全性高,私钥不出本地机器，服务器端只存公钥，配合ssh-agent还能实现免密跳转登录，在自动化部署里几乎是标准配置，缺点是需要提前生成密钥对，并把公钥分发到服务器上，第一次配置稍显繁琐。

实际使用中,可以按场景做区分：

近期购买的一些低价云服务器和国内机房Windows实例,默认配置的SSH登录方式也各不相同，有些机房在交付Windows服务器时会预装第三方SSH工具，端口也可能改成非标准端口，这点登录前可以先咨询服务商，免得自己白忙活一场。

win8怎么用ssh登录密码常见问题

Q1：win8的命令行窗口能不能直接输ssh命令登录？

Windows 8系统的CMD窗口默认不支持ssh命令，但如果你安装了Git for Windows或Cmder这类带Unix工具的软件，他们内部会携带一个ssh.exe，也能在命令行里直接使用，输入ssh 用户名@IP后回车，按提示输入密码即可登录，原理和Linux下完全一样。

Q2：密码登录失败时，为什么服务器日志什么都没有？

Windows服务端的SSH日志默认存放在事件查看器的“应用程序与服务日志→OpenSSH→Operational”目录下，Linux服务器的日志则在/var/log/secure（CentOS）或/var/log/auth.log（Ubuntu），如果客户端报告密码错误，但服务器端没有任何认证日志，可以检查一下是否连错了IP或者端口被服务商层面的防火墙拦截。

Q3：Windows Server 2012上怎么判断SSH服务已经成功启动？

打开服务管理器,找到名称类似“OpenSSH SSH Server”或“Bitvise SSH Server”的服务项目，查看状态栏是否显示“正在运行”，也可以直接在命令行执行netstat -ano | findstr :22，如果看到监听地址是0.0.0:22或[::]:22，说明SSH端口已经正常监听，这时再从另一台机器测试登录就不会出现拒绝连接的问题。

说到底,win8服务器上的SSH密码登录并没有高深的技术含量，无非是选对客户端、装好服务端、排掉防火墙的坑，把上面的步骤走完，这件事就成了。