装好一款SSH终端工具，连通第一台服务器，多数人到此就认为事情结束了。可真正在半夜把人叫起来的，往往不是软件装错了，而是平时那些被当成“顺手”的操作习惯：账号共用、密码存会话、命令整段粘贴、会话列表从不整理。这些动作单看都不致命，叠加半年就变成隐患。下面六条，是远程运维里反复出现的坑，逐条给出改法。
习惯一：所有服务器共用同一个高权限账号
图省事的做法是每台机器都用同一个账号登录，甚至直接root。省下的是记账号的力气，付出的是排查成本：出问题时日志里全是一个名字，谁在什么时候动了什么，根本对不上。
- 给自己建独立账号，需要提权时再用临时提升，不要长期挂在高权限上。
- 多人协作的机器，一人一号，别用共享账号，否则审计记录等于没有。
- 在SSH终端工具的会话里标注“用途+归属”，比标注IP更有意义。
习惯二：把登录密码直接存进会话配置
不少SSH客户端支持保存密码，点一下就自动登录，体验确实好。但密码落盘之后，安全性就取决于那台电脑本身：笔记本丢失、系统被入侵、配置目录被同步到公共网盘，都会连带泄露。
- 能用密钥登录就别用密码登录，这是远程连接工具里性价比最高的一次改造。
- 私钥文件权限要收紧，不要把私钥放在会自动同步的目录里。
- 必须保存凭据时，优先使用工具自带的加密保管，并设一个足够强的保护口令。
习惯三：多行命令整段粘贴，不看就回车
从文档里复制一段包含多条命令的脚本，直接粘进终端，是新手最容易踩的坑。粘贴内容可能带着换行错位、行首空格、被编辑器改写过的引号，回车之后执行到哪一步、有没有删错目录，全凭运气。
- 粘贴多行内容先粘到本地文本里检查一遍，确认没有隐藏字符再执行。
- 破坏性命令（删除、覆盖、重启服务）逐条敲，给自己留一秒确认时间。
- 部分终端支持粘贴确认提示，把这项打开，成本很低。
习惯四：会话越攒越多，从不命名和分组
半年之后，SSH终端工具的会话列表里躺着几十条“192.168.x.x”，谁是谁全靠记忆。这时候人会本能地翻历史记录找连接，反而点错机器——在生产环境执行测试命令，事故往往就是这么来的。
- 新建会话当场命名，格式建议“环境-角色-备注”，如“生产-数据库-主”。
- 用文件夹按项目或环境分组，测试与生产用不同颜色标记。
- 每季度清理一次失效会话，删掉比留着更安全。
习惯五：把保活间隔调到极小，断线也不当回事
担心连接掉线，就把心跳保活设成几秒一次，看起来稳妥。可频繁心跳在弱网或受限网络里反而容易触发断开，而且会掩盖真正的网络问题。更麻烦的是，有人看到断线就反复重连，却不看断开前的最后一屏输出。
- 保活间隔按网络情况设，没必要追求极限值。
- 断线后先回看断点前的输出，确认上一条命令是否执行完，再决定是否重连。
- 执行长任务前先放到后台或使用会话保持方案，别赌连接不会断。
习惯六：终端里的输出从不留档
排查故障时最尴尬的场景，是昨天明明看到过报错，却没人记得原文。终端窗口一关，信息就没了。顺手留档这件事，比换一款更强的SSH客户端有用得多。
- 重要操作开启会话日志，至少保留命令与输出。
- 关键报错直接复制到工单或笔记，别指望记忆。
- 上传下载文件走SFTP时，留意目标路径，避免覆盖同名文件。
一份当天就能做完的检查清单
- 把常用会话按环境重命名并分组，测试与生产加颜色区分。
- 挑三台常用服务器，把密码登录改成密钥登录。
- 打开粘贴确认与会话日志两项设置。
- 检查私钥存放位置，移出同步盘。
- 清理半年没用过的会话记录。
SSH终端工具只是入口，真正决定远程运维是否稳的，是使用它的人是否愿意多花那两秒。上面六条没有一条需要额外付费，也不需要换工具，难的是坚持。挑一条今天先改，比收藏十篇教程更实在。