windows连接linux ssh失败需依次检查：一、启用windows内置openssh客户端；二、在linux安装并启动sshd服务，开放22端口；三、确认ip可达及端口连通；四、用密码认证测试连接；五、配置密钥认证实现免密登录。
如果您在Windows系统中尝试通过SSH协议远程连接Linux服务器，但连接失败或无法建立会话，则可能是由于客户端缺失、服务端未启用SSH、网络不通或认证配置错误所致。以下是解决此问题的步骤：
一、确认Windows已启用内置OpenSSH客户端
Windows 10（1809起）及Windows 11默认集成OpenSSH客户端，但部分系统可能未启用。需先验证并确保客户端可用。
1、以管理员身份打开PowerShell或CMD。
2、执行命令：ssh -V，若返回类似“OpenSSH_for_Windows_9.5p1”的版本信息，说明客户端已就绪。
3、若提示“ssh不是内部或外部命令”，则需手动启用：进入“设置→应用→可选功能→添加功能”，勾选OpenSSH 客户端并安装。
4、安装完成后重启终端，再次运行ssh -V确认生效。
二、确保Linux服务器已安装并运行SSH服务端
仅Windows有客户端不足以完成连接，目标Linux主机必须运行SSH服务端（sshd），且监听默认22端口。
1、登录Linux服务器（如通过虚拟机控制台或物理终端）。
2、执行命令：sudo systemctl status ssh（Ubuntu/Debian）或sudo systemctl status sshd（CentOS/RHEL）。
3、若显示“inactive (dead)”或报错“Unit ssh.service not found”，说明服务未安装：执行sudo apt install openssh-server（Debian系）或sudo yum install openssh-server（RHEL系）。
4、安装后启动服务：sudo systemctl start ssh（或sshd），并设为开机自启：sudo systemctl enable ssh。
5、检查防火墙是否放行22端口：sudo ufw allow 22（Ubuntu）或sudo firewall-cmd --permanent --add-port=22/tcp && sudo firewall-cmd --reload（CentOS 8+）。
三、验证网络连通性与目标IP可达性
SSH连接依赖基础网络通信，必须确保Windows能路由到达Linux服务器的IP地址，且二者处于同一局域网段或具备有效路由路径。
1、在Linux服务器上执行：ip a 或 hostname -I，记录其IPv4地址（如192.168.1.139）。
2、在Windows中打开CMD或PowerShell，执行：ping 192.168.1.139（替换为实际IP）。
3、若ping不通，检查：Windows与Linux是否在同一网段；虚拟机网络模式是否为“桥接”或“NAT并启用端口转发”；Linux是否禁用了ICMP响应（可跳过ping，直接测试端口）。
4、进一步验证SSH端口是否开放：在Windows中执行telnet 192.168.1.139 22（需先启用Telnet客户端功能）。若连接成功，屏幕变为空白或返回SSH协议标识，说明端口可达。
四、使用密码认证方式建立SSH连接
该方式无需预配置密钥，适合首次快速验证连接通路，依赖Linux用户账户密码进行身份核验。
1、在Windows PowerShell或CMD中，输入完整连接命令：ssh username@192.168.1.139（将username替换为Linux上的有效用户名，如root或ubuntu）。
2、首次连接时，系统会显示远程主机RSA密钥指纹，并提示“Are you sure you want to continue connecting (yes/no/[fingerprint])?”，输入yes确认。
3、随后提示输入该用户的密码，**注意密码输入时无任何回显（不显示星号或字符）**，正确输入后按回车。
4、若出现Linux shell提示符（如ubuntu@server:~$），表示连接成功；若提示“Permission denied”，请检查用户名拼写、密码正确性或/etc/ssh/sshd_config中PermitRootLogin与PasswordAuthentication配置项是否启用。
五、使用密钥认证方式实现免密登录
密钥认证比密码更安全，且支持自动化脚本调用，避免每次交互输入密码。需在Windows生成密钥对，并将公钥部署至Linux服务器。
1、在Windows PowerShell中执行：ssh-keygen -t ed25519 -C "your_email@example.com"，一路回车使用默认路径（C:\Users\YourName\.ssh\id_ed25519）。
2、将公钥内容复制到剪贴板：执行Get-Content $HOME\.ssh\id_ed25519.pub | Clip（PowerShell）或手动打开id_ed25519.pub文件复制全部文本。
3、登录Linux服务器（通过密码方式或其他途径），执行：mkdir -p ~/.ssh && chmod 700 ~/.ssh。
4、将公钥追加至授权文件：echo "粘贴的公钥内容" >> ~/.ssh/authorized_keys，再执行chmod 600 ~/.ssh/authorized_keys。
5、回到Windows，执行连接命令：ssh -i $HOME\.ssh\id_ed25519 username@192.168.1.139（PowerShell中变量有效），或直接使用ssh username@192.168.1.139（OpenSSH默认查找id_rsa或id_ed25519）。
6、若未提示输入密码即进入shell，说明密钥认证配置成功。
