不少人第一次打开FinalShell，看到“主机”“端口”“用户名”“密码”几个输入框，以为填完就能连上，结果不是提示连接超时，就是认证失败。Finalshell怎么连接服务器，说到底是把“网络可达、端口开放、服务在跑、身份可信”四件事依次确认。下面按新手最容易踩坑的顺序讲，每条都给出可操作的做法。
坑一：服务器地址填错，公网IP和内网IP混用
这是最常见也最容易被忽略的一步。云服务器控制台里通常同时显示公网IP和内网IP，在家或办公室远程连接要用公网IP；如果你已经通过VPN或跳板机进入内网，才考虑内网地址。
- 先在云控制台确认实例状态为“运行中”，再复制公网IP，避免手工输入看错数字。
- 在本机命令行执行 ping 公网IP，能通不代表SSH端口一定开放，但完全不通就要先查网络。
- 域名连接时确认解析已生效，不要把网站域名和服务器登录地址混为一谈。
- 公司网络限制外网端口时，换手机热点测试一次，能快速判断是不是本地网络问题。
坑二：端口没放行，却先怀疑软件坏了
Finalshell默认使用22端口，但服务器上的SSH服务不一定跑在22，云厂商的安全组也可能没有放行。连接超时多半卡在这一层。
- 到云服务器控制台检查安全组入方向规则，确认允许你的公网IP访问SSH端口，测试阶段不要图省事直接对全网开放。
- 登录云厂商网页版终端，执行 systemctl status sshd 或 systemctl status ssh，确认服务正在运行。
- 如果改过SSH端口，Finalshell里的端口号要同步修改，别只改服务器不改客户端。
- 用 telnet 服务器IP 端口 或 nc -vz 服务器IP 端口 做一次探测，比反复点“连接”更有用。
坑三：认证方式选错，密码和密钥互相打架
Finalshell支持密码登录和密钥登录。新手常犯的错是服务器已经禁用密码登录，客户端还在反复输密码；或者私钥权限过宽，导致密钥被拒绝。
- 先问清楚服务器用的是密码还是密钥。购买云服务器时选择的登录方式，后续可以在控制台重置。
- 用密钥登录时，私钥文件要妥善保存，不要发给别人；私钥有口令时，连接时要输入的是私钥口令，不是服务器密码。
- Linux上私钥文件权限建议设为600，权限过宽可能被SSH直接拒绝。
- 不要用root账号反复试密码。很多服务器默认禁止root远程登录，先用普通用户登录，再按需提权更稳妥。
坑四：首次连接的主机指纹，别闭眼点“接受”
第一次连接时，Finalshell会提示确认主机指纹。有人为了快点连上，直接点接受，之后再也没看过。这个习惯在陌生网络环境下有风险。
- 如果是自己刚创建的服务器，可以通过云控制台网页终端执行指纹查看命令，与客户端提示做比对。
- 连接同一台服务器时突然弹出指纹变化提示，先暂停，确认是不是重装系统或更换了密钥。
- 终端出现中文乱码时，优先检查会话编码是否为UTF-8，再检查服务器locale设置。
坑五：连上之后的操作习惯坑
连接成功只是开始。把密码保存在公共电脑、在正式环境随意执行命令、传文件不看目标路径，都是后续事故的来源。
- 在共用电脑上不要勾选保存密码，会话文件也不要随手放在同步盘里。
- 上传文件前先确认当前目录，避免把测试文件传到生产目录；大文件传输时保持网络稳定，传完做一次校验。
- 对重要服务器先建只读账号或普通账号，日常操作不用最高权限。
- 修改SSH配置前先备份，改完保留一个已登录会话，避免把自己锁在门外。
一套可复用的排查顺序
遇到连不上，不要来回重装客户端。按下面顺序走一遍，多数问题十分钟内能定位：
- 本地网络是否正常，能否访问其他网站或服务。
- 服务器公网IP是否正确，实例是否运行。
- 安全组和系统防火墙是否放行目标端口。
- SSH服务是否启动，端口是否被修改。
- 用户名、认证方式、私钥权限是否匹配。
- 最后再考虑客户端版本和会话配置问题。
Finalshell怎么连接服务器，真正要避的坑并不神秘：地址别填错，端口先放行，认证方式问清楚，指纹变化多看一眼，连上之后守住操作习惯。把这几个动作做成固定流程，比收藏一堆教程更管用。