忘记 Finalshell 里保存的密码，是远程运维里最常见、也最容易让人慌神的一类问题。多数人的第一反应是重装软件，或者上网搜“密码查看器”，结果要么白折腾一场，要么把攒了几年的会话配置弄丢。下面按先判断、再动手、最后防复发的顺序，把容易踩的坑逐条说清楚。
先分清：你忘的到底是哪一个密码
这一步没分清，后面全是无用功。
- 服务器登录密码：Linux 上 root 或普通用户的账号口令，决定你能不能连上机器。
- 客户端保存的密码：Finalshell 会话里勾选了记住密码，但你自己想不起原文。
- 跳板机或堡垒机密码：内网环境里多一层认证，改错地方一样连不上。
坑一：一上来就卸载重装
重装客户端不会把忘记的密码“变”出来，反而可能覆盖安装目录里的配置。会话信息通常跟着安装路径或用户目录下的配置文件夹走，卸载时如果没有保留，几十台服务器的连接记录就得重新录一遍。动手前先复制一份配置目录到别处，成本只有一分钟。
坑二：迷信所谓的密码查看器
网上流传的“Finalshell 密码解密工具”大多来路不明，压缩包里捆绑挖矿程序或远控木马是常事。客户端保存的凭据本身有加密保护，越新的版本处理越严格，指望第三方小工具直接读出明文，风险和收益完全不成比例。
正确的思路是绕开“读出来”，直接走“重置掉”。
坑三：忘了服务器密码，却在客户端里反复改设置
连接失败时很多人会去调端口、改超时、换编码，其实问题只是密码错了。判断方法很简单：同一条会话换用密钥或换一台机器测试，能连上说明网络没问题，问题出在凭据本身。
坑四：重置密码后仍然连不上
云服务器在控制台重置实例密码后，一般需要重启才生效，这一步最容易被跳过。除此之外还有几个高频原因：
- 用户名不对，Ubuntu 镜像的默认用户常常不是 root。
- 密码里含特殊字符，复制时首尾带了空格。
- 安全组或本机防火墙没有放行 22 端口。
- SSH 服务本身没启动，或者配置里禁止了密码登录。
实操：服务器密码重置的安全步骤
- 先给实例打一份快照，万一改出问题还能回退。
- 在云控制台选择重置密码，按要求重启实例。
- 本地虚拟机可以进单用户模式改密码，物理机则走救援模式。
- 用新密码登录成功后，第一时间在 Finalshell 会话里更新并保存。
- 顺手确认密钥登录是否可用，能用就切过去。
长期避坑：三条习惯
- 密钥优先：能免密登录的场景尽量用密钥，密码只作为备用通道。
- 集中管理：密码交给密码管理器，别存浏览器记事本，更别写在便签上。
- 定期导出：把会话配置导出备份到加密盘，换电脑或重装时不至于从零开始。
忘记密码本身不可怕，可怕的是用错方法，把简单问题变成配置丢失。先分清密码类型，再决定是找回还是重置，最后用密钥和备份把这条路堵死，才算真正把坑填上。