前言
在上篇文章中，我们成功在虚拟机中安装了Linux操作系统。但每次操作都要在虚拟机界面中进行，不仅切换不便，也无法复制粘贴命令。有没有更高效的方式？答案就是通过SSH协议远程连接虚拟机，在Windows本地使用Xshell终端工具直接操作Linux。

本文将带你从零开始，理解SSH协议的原理，并通过Xshell和Xftp实现远程连接与文件传输。

一、什么是SSH连接协议？
1.1 SSH的起源
SSH是Secure Shell的缩写，即安全外壳协议，是一种基于TCP的加密网络传输协议。它由芬兰赫尔辛基大学的Tatu Ylönen于1995年开发——当时该校发生了密码嗅探攻击事件，促使他开发了SSH协议的首个版本，用以解决远程登录和数据明文传输的安全漏洞。

在没有SSH协议之前，Telnet、FTP等通信协议在网络上都是明文传输口令和数据，攻击者很容易截获传输的数据，进行“中间人攻击”。SSH的出现彻底改变了这一局面。

1.2 SSH的核心功能
SSH主要用于远程登录、远程命令执行、文件加密传输、端口转发等，位于OSI网络模型的应用层。它通过加密技术，让数据在不安全网络（如公网）传输时，避免被窃听和篡改，完全取代了Telnet、rlogin等不安全的远程登录协议。

1.3 SSH协议架构与工作原理
SSH协议采用客户端-服务器架构，服务器默认监听22号TCP端口。其协议采用分层架构，主要由三个部分组成：

传输层：负责密钥交换、服务器认证、加密和完整性保护。在TCP/IP连接建立后首先进行，协商双方支持的加密算法并生成会话密钥。

用户认证层：处理客户端身份验证，支持密码认证、公钥认证、键盘交互认证等多种机制。

连接层：认证成功后，负责管理多个独立的逻辑通道，用于远程命令执行、shell访问、端口转发等。

SSH连接建立过程可以分为四个阶段：

TCP连接建立：客户端发起与服务器22端口的TCP连接

协议版本交换：双方确定使用的SSH版本（如SSH-2.0）

密钥交换与加密参数协商：使用Diffie-Hellman算法安全生成共享密钥

用户认证：客户端向服务器证明自己的身份

简单理解：SSH就像一条加密的“安全隧道”，让您可以在Windows电脑上安全地“遥控”Linux虚拟机，所有传输的数据都经过加密，第三者无法窃听。

二、Xshell连接虚拟机的步骤
Xshell是一款功能强大的SSH客户端软件，支持多标签会话、密钥认证、SFTP文件传输等高级特性。

2.1 环境准备
第一步：下载并安装Xshell

前往Xshell官方网站（https://www.xshell.com/）下载安装包，根据操作系统版本完成安装。

第二步：启动虚拟机并获取IP地址

开启Linux虚拟机，打开终端，运行以下命令查看IP地址：

bash
ip addr show

或使用

ifconfig
找到主网卡（如ens33或eth0）对应的inet字段，记录IP地址（如192.168.x.x），排除127.0.0.1和169.254.x.x等无效地址。

第三步：确保SSH服务已开启

在Linux虚拟机终端中检查SSH服务状态：

bash

检查SSH服务状态

sudo systemctl status sshd

若未启动，执行启动命令

sudo systemctl start sshd

设置开机自启

sudo systemctl enable sshd
如果系统未安装SSH服务，需先安装：

bash

Ubuntu/Debian系统

sudo apt-get install openssh-server

CentOS/RHEL系统

sudo yum install openssh-server
2.2 Xshell新建会话
第四步：创建新会话

打开Xshell，点击顶部菜单栏的“文件”→“新建”（或按快捷键Ctrl+N）。

在弹出的“新建会话”窗口中填写以下信息：

配置项 填写内容
名称 自定义（如“MyLinuxVM”），便于识别
协议 选择“SSH”
主机 输入虚拟机的IP地址
端口号 默认22（若未修改保持默认）
点击“确定”保存会话配置。

第五步：连接虚拟机

在Xshell主界面中找到刚刚创建的会话，双击进行连接。

首次连接会弹出“SSH安全警告”，提示确认服务器的指纹信息，点击“接受并保存”。

输入Linux虚拟机的用户名（如root或普通用户），点击“确定”。

输入对应的密码，点击“确定”。

第六步：成功连接

若配置和输入信息无误，Xshell将显示Linux虚拟机的终端界面。此时，便可像在本地终端一样执行各种Linux命令了！

三、连接过程中可能出现的错误及解决方案
错误1：连接超时 / 网络不可达
现象：Xshell提示“Connection timed out”或“网络不可达”。

原因分析：

虚拟机IP地址填写错误

虚拟机与主机网络不通（防火墙拦截、虚拟机未联网）

虚拟机网络模式配置不当

解决方案：

在虚拟机中再次确认IP地址（ip addr show），确保与Xshell中填写的一致

在Windows主机上用ping 虚拟机IP测试网络连通性

检查虚拟机网络模式：桥接模式需与宿主机同网段，NAT模式需检查DHCP分配范围

关闭虚拟机防火墙或开放22端口：

bash

CentOS/RHEL

sudo systemctl stop firewalld

Ubuntu/Debian

sudo ufw allow 22
检查Windows防火墙，允许VMware相关进程的网络访问

错误2：Connection refused（连接被拒绝）
现象：Xshell提示“Connection refused”。

原因分析：

SSH服务未启动

端口号填写错误（非22端口）

防火墙拦截了22端口

解决方案：

在虚拟机中检查SSH服务状态：sudo systemctl status sshd

若未启动，执行：sudo systemctl start sshd

检查端口监听情况：netstat -tunlp | grep 22，确认22端口被SSH服务占用

检查防火墙是否开放了22端口

错误3：Permission denied（权限被拒绝）
现象：Xshell提示“Permission denied”。

原因分析：

用户名或密码输入错误

SSH服务禁用了密码认证（配置文件/etc/ssh/sshd_config中PasswordAuthentication no）

解决方案：

仔细核对用户名和密码（注意大小写）

检查SSH配置文件：

bash
sudo vi /etc/ssh/sshd_config

确保 PasswordAuthentication yes

修改后重启服务

sudo systemctl restart sshd
若Root用户无法登录，检查PermitRootLogin是否设置为yes

错误4：Socket error Event: 32 Error: 10053
现象：连接后突然断开，提示“Socket error Event: 32 Error: 10053”。

原因分析：

IP地址发生变化导致连接中断

网络不稳定或超时设置过短

解决方案：

在Xshell会话设置中勾选“重新连接”，将时间间隔从30秒改为60秒

重新获取虚拟机IP地址，更新Xshell会话中的主机IP

重启SSH服务后重新连接

错误5：NAT模式下22端口连接失败
现象：NAT模式下Xshell始终无法连接，提示“connection failed”。

原因分析：

手动设置的IP地址与VMware虚拟网络编辑器中的子网IP不在同一网段

解决方案：

打开VMware“编辑”→“虚拟网络编辑器”

查看NAT模式的子网IP（如192.168.10.0）

将虚拟机IP地址修改为同一网段（如192.168.10.x）

在Xshell中更新为正确的IP地址后重新连接

错误6：虚拟机获取到169.254.x.x异常IP
现象：虚拟机IP地址为169.254.x.x，无法正常连接。

原因分析：

Windows的VMnet8虚拟网卡获取到了异常IP，DHCP服务未正常工作

解决方案：

检查Windows防火墙，允许“VMware DHCP Service”进程的网络访问

在VMware虚拟网络编辑器中还原默认设置，重新配置网络

若同时安装了VirtualBox，先卸载后重启VMware

💡 排查思路小结：遇到连接问题时，可按以下顺序逐一排查——①能否ping通 → ②防火墙是否关闭/开放22端口 → ③SSH服务是否启动 → ④IP地址和端口是否正确。

四、Xftp文件传输
4.1 Xftp是什么？
Xftp是一个基于Windows平台的SFTP/FTP文件传输软件，用户可以通过它在Windows和Linux系统之间安全地传输文件。它基于SSH协议的SFTP（SSH File Transfer Protocol）进行传输，所有网络流量都经过加密。

4.2 Xftp连接步骤
第一步：下载安装Xftp

前往Xftp官方网站下载安装包，完成安装。

第二步：新建会话

打开Xftp，点击“文件”→“新建”（或按Ctrl+N）。

在“会话属性”窗口中填写：

配置项 填写内容
名称 自定义（如“MyLinuxVM”）
协议 选择“SFTP”（默认端口22）
主机 输入虚拟机的IP地址
用户名 输入Linux用户名
密码 输入对应用户的密码
点击“连接”。

第三步：传输文件

连接成功后，Xftp界面分为左右两个窗口：

左侧：Windows本地文件路径

右侧：Linux远程文件路径

上传文件（Windows → Linux）：选中左侧本地文件，拖拽到右侧Linux窗口

下载文件（Linux → Windows）：选中右侧远程文件，拖拽到左侧Windows窗口

注意：确保Linux服务器已开启SSH服务，否则Xftp无法连接。Xftp支持断点续传，传输大文件时可在传输日志中查看进度。

五、过程中的结果截图（示例说明）
说明：以下是关键步骤的截图示例，实际安装时请根据你的操作自行截图替换。

图1：虚拟机中查看IP地址

在Linux终端执行ip addr show命令，显示IP地址的截图。

图2：检查SSH服务状态

执行sudo systemctl status sshd，显示服务运行状态的截图。

图3：Xshell新建会话

Xshell中“文件”→“新建”会话配置窗口的截图（含名称、协议、主机、端口）。

图4：SSH安全警告

首次连接时弹出的“SSH安全警告”对话框截图。

图5：Xshell成功连接

成功连接后显示Linux终端界面的截图。

图6：Xftp新建会话

Xftp中新建会话配置窗口的截图。

图7：Xftp文件传输

Xftp双窗口界面中拖拽文件传输的截图。