finalshell连接报“connection refused”时，首要排查ssh服务是否运行（systemctl is-active sshd）、防火墙是否放行22端口、云服务器安全组是否配置，再确认finalshell中主机ip、端口、认证方式（密码/密钥）填写正确。
你需要用FinalShell连接远程Linux服务器，但填完IP和密码后双击连接却提示“Connection refused”或卡在“Connecting…”——这通常不是软件问题，而是连接前的关键配置没做对，比如SSH服务未运行、端口被防火墙拦截，或认证方式选错了。
确认远程服务器已开启SSH服务
FinalShell只是客户端，它连不上，90%的情况是服务端没准备好。先登录服务器本地终端（或通过云平台VNC控制台），执行：
systemctl is-active sshd
如果返回 inactive 或 failed，说明SSH服务根本没启动。运行 systemctl start sshd 启动服务，并执行 systemctl enable sshd 让它开机自启。CentOS 7以前用 service sshd start，Ubuntu 22.04+可能需改用 systemctl is-active ssh
【必须检查】若服务器是云主机（如阿里云ECS），还要进控制台安全组规则里放行22端口——只开SSH端口，不等于防火墙就允许入站流量。
在FinalShell中新建SSH连接
方法一：快捷入口法
点击左上角「文件夹」图标 → 选择「SSH连接」→ 弹出表单后按顺序填写：
名称：随便写，但建议含环境标识，比如“生产-Redis节点”；主机：填服务器公网IP或域名；端口：默认22，若改过SSH端口（如2222）必须同步修改；用户名：root 或普通用户（如ubuntu、centos）；认证方式：选「密码」→ 输入对应密码。
方法二：右键服务器列表添加
在左侧「连接管理器」空白处右键 →「新建连接」→ 在协议下拉菜单中明确选「SSH」→ 后续字段同上。此方式适合已有分组结构的用户，可直接拖入指定文件夹。
注意：若服务器禁用了密码登录（只允许密钥），此处必须切换为「密钥」认证，然后点右侧「浏览」选择私钥文件（.pem 或 id_rsa），FinalShell会自动读取公钥指纹并校验格式。
首次连接时处理密钥确认弹窗
第一步：双击刚建好的连接，FinalShell开始握手。
第二步：出现黄色提示框：“The server’s host key is not cached in the registry.”。
第三步：勾选“Accept and save”，再点“OK”。这一步本质是把服务器的公钥指纹存进本地信任库，避免中间人攻击；跳过或点Cancel会导致后续每次连接都弹窗。
第四步：若之前填的是密码，此时会弹出密码输入框；若选了密钥且路径正确，将直接进入终端界面。
如果卡在“Connecting…”超过15秒，立即关闭窗口，回到第一步检查网络连通性（用ping + telnet 服务器IP 22验证）。
连接成功后的基础验证操作
终端里输入 hostname，回车，看返回的主机名是否与目标服务器一致。
输入 free -h，确认能正常输出内存信息——证明命令执行通道畅通无阻。
点顶部「文件」标签，观察右侧是否显示远程目录结构；若显示“无法连接SFTP”，说明SSH服务虽通，但SFTP子系统被禁用（需检查/etc/ssh/sshd_config中Subsystem sftp /usr/lib/openssh/sftp-server是否存在且未被注释）。
