goland ssh终端连不上需启用remote development gateway插件；hostkeycallback为go代码强制字段，须用ssh.knownhosts而非insecureignorehostkey；session需每次新建，sftp上传应走原生子系统并设权限。
GoLand里SSH终端连不上，八成是插件没开
GoLand 的 SSH 终端功能不是默认启用的，必须手动打开 SSH Remote Run 或 Remote Development Gateway 插件（取决于版本）。2025 年后的新版默认要求 Remote Development Gateway，它负责建立底层连接通道。如果点开 Tools → Start SSH Session 没反应，或弹出“SSH configuration not found”，第一件事就是去 Settings → Plugins 搜这两个名字，勾上并重启。
HostKeyCallback 报错：GoLand 本身不报，但底层 Go 程序会崩
这不是 GoLand 的 UI 配置项，而是你用 Go 写 SSH 客户端代码时最容易栽跟头的地方。如果你在项目里调用 ssh.Dial()，却漏了 HostKeyCallback 字段，编译直接失败：missing required field HostKeyCallback。别填 ssh.InsecureIgnoreHostKey() 就图省事——它能过编译，但一旦部署到 CI/CD 或容器里，等于把服务器公钥验证关了，中间人攻击无感穿透。
GoLand 2026.1.1 是 2026.1 发布后的首个维护修正版本，适合已经开始体验 2026.1 新功能并希望同步补丁的开发者。它更适合用于入门项目、现有项目迁移测试和 IDE 行为验证。
- 生产环境必须用
ssh.KnownHosts(knownHostsFile)，路径得自己拼：os.UserHomeDir() + "/.ssh/known_hosts"，~不会自动展开 - 想预埋某台机器的公钥？先在命令行跑
ssh-keyscan -t rsa host，再用ssh.ParsePublicKey()解析，最后传给ssh.FixedHostKey(pubKey) - 错误日志里出现
ssh: handshake failed: ssh: unable to authenticate，大概率不是密码错了，而是HostKeyCallback拒绝了服务端发来的 key —— 建议加一行日志打出来看它到底收到了什么
Session 复用导致命令静默丢失，不是 Bug 是设计
*ssh.Session 是一次性对象，不是连接池资源，也不线程安全。你在 Go 代码里写个全局变量存着反复 session.Run("ls")，第一次可能成功，第二次大概率触发 write tcp: broken pipe，或者命令根本没发出去、也没报错，就卡住。
- 每次执行命令前，必须调
client.NewSession()新建一个 -
session.Run()和session.Output()都是同步阻塞调用，内部已调Wait()；再手动写session.Wait()会 panic - 真要交互式操作（比如等 yes/no 提示），才用
session.Start()+session.Wait()，且必须配session.StdinPipe()和session.StdoutPipe() - 超时不能靠
ClientConfig.Timeout（那只管握手阶段），得用context.WithTimeout(ctx, 10*time.Second)包裹session.Run()
SFTP 上传文件失败，别怪 GoLand，是代码里用了 scp
很多人在 Go 代码里写 session.Run("scp file user@host:/path")，本地测试能跑，一上生产就跪。原因很实在：远端 shell 可能被设为 /bin/false，scp 命令压根不存在，路径含空格或中文，错误信息还模糊（比如只报 Process exited with status 1）。
- 正确做法是走 SSH 协议原生子系统：
sftp.Client - 上传四步固定：
sftp.NewClient(conn)→client.Create("/path/file")→io.Copy()→file.Chmod(0644)（默认是0600，后续脚本常因权限读不了） - 目标目录不存在？
client.MkdirAll()在老 SFTP server（如 OpenSSH 6.6）上可能不支持递归，得手动拆路径逐级Mkdir()
