

### 前言

在腾讯云买了台CVM，按教程一步步配了安全组、设了密码，打开Xshell一连接——报错。这种事每个接触云服务器的人都碰到过。

网上的教程大多在讲"怎么新建会话、填IP、输密码"，但很少有人告诉你：**填对了也不一定能连上**。因为连接失败的原因往往不在Xshell本身，而在服务器端的配置、网络策略、甚至是你忘了做的一步操作。

这篇文章整理了我自己帮同事排查Xshell连接腾讯云CVM问题时最常遇到的5种情况，每种都附带具体的排查命令和解决步骤。

---

### 一、安全组没开22端口——最常见的低级错误

**现象**：Xshell提示 `Connection timed out`或 `Connection refused`。

**原因**：腾讯云CVM默认的安全组规则中，22端口可能没有对公网开放。

**排查**：

1. 登录腾讯云控制台 → 云服务器 → 实例列表
2. 找到你的CVM实例，点击实例ID进入详情
3. 切换到「安全组」标签
4. 检查入站规则中是否存在 `协议:TCP`、`端口:22`、`来源:0.0.0.0/0`的规则

如果没有这条规则，就是它了。

**解决**：点击「添加规则」→ 类型选 `SSH(22)`，来源填 `0.0.0.0/0`（或者限制为你自己的IP更安全），保存后立即生效，不需要重启服务器。

**验证**：在本机CMD中执行：

```bash
telnet 你的CVM公网IP 22
```

如果看到 `SSH-2.0-OpenSSH_xxx`之类的字符串，说明22端口已通。

---

### 二、用户名搞错了——CentOS和Ubuntu不一样

**现象**：Xshell提示 `Permission denied`或 `Authentication failed`，但你确认密码是正确的。

**原因**：不同操作系统镜像的默认用户名不同。腾讯云CVM常用镜像的默认用户名：

| 操作系统 | 默认用户名 |
|---|---|
| CentOS | root |
| Ubuntu | ubuntu |
| Debian | admin 或 root |
| CoreOS | core |
| Windows Server | Administrator |

最常见的情况：你买的是Ubuntu系统，但在Xshell里填的用户名是 `root`。Ubuntu默认禁止root直接登录，你需要用 `ubuntu`用户登进去之后，再 `sudo -i`切换到root。

**解决**：在Xshell会话属性 → 用户身份验证中，把用户名改成系统对应的默认用户名，重新连接。

---

### 三、SSH密钥权限不对——authorized_keys的权限被设错了

**现象**：配置了密钥登录，但Xshell提示 `Server refused our key`。

**原因**：SSH服务对密钥文件的权限有严格要求——权限太松了会被拒绝。

**排查和解决**（先用密码登进去，然后执行）：

```bash
# 确认 .ssh 目录权限是700（只有所有者能读写执行）
chmod 700 ~/.ssh

# 确认 authorized_keys 文件权限是600（只有所有者能读写）
chmod 600 ~/.ssh/authorized_keys

# 确认 .ssh 目录和 authorized_keys 的拥有者是你自己
ls -la ~/.ssh/
```

如果输出显示：

```
drwx------ 2 root root 4096 Apr 10 10:00 .
-rw------- 1 root root  402 Apr 10 10:00 authorized_keys
```

权限就对了。如果是 `drwxr-xr-x`或 `-rw-r--r--`，说明权限太松，SSH会拒绝。

另外，如果CVM是重装系统后恢复的数据，`~/.ssh/authorized_keys`可能属于错误用户。如果遇到这种情况，执行：

```bash
chown -R 你的用户名:你的用户名 ~/.ssh
```

---

### 四、腾讯云重装/重置系统后，本机的known_hosts冲突了

**现象**：Xshell连接时弹出一个警告框，提示 `Host key verification failed`或 `WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED`。

**原因**：你的CVM重装过系统，SSH服务重新生成了主机密钥。但你本机Xshell里还存着旧的密钥指纹，指纹不匹配就报错了。

**解决**：在Xshell中，打开 `文件 → 打开`，在会话列表中找到对应会话，右键点击 →「属性」→「连接」→「SSH」→「主机密钥管理」，找到这台服务器对应的条目，删除它。下次连接时会重新接受新指纹。

或者在CVM上（需要先用腾讯云控制台的VNC登录）手动清除自己电脑在服务器上的记录：

```bash
ssh-keygen -R 你的CVM公网IP
```

---

### 五、系统刚启动，sshd还没跑起来

**现象**：前面都检查了没问题，但Xshell就是连不上，提示 `Connection refused`。

**原因**：`sshd`服务没启动。常见于：

- 刚重装完系统，`sshd`没设置开机自启
- 系统更新后 `sshd`异常退出
- 手动误操作 `systemctl stop sshd`之后忘了重启

**排查**：用腾讯云控制台的「VNC登录」功能登进服务器（不依赖SSH），执行：

```bash
systemctl status sshd
```

如果显示 `inactive (dead)`或 `failed`，就是它了。

**解决**：

```bash
# 启动 sshd
systemctl start sshd

# 设置开机自启（防止下次重启又连不上）
systemctl enable sshd

# 确认状态
systemctl status sshd
```

输出中出现 `active (running)`就正常了。

---

### 附：一个快速定位问题的组合命令

把下面这条命令在CVM上跑一遍，能同时检查网络、端口、服务和防火墙状态：

```bash
echo "=== SSH服务状态 ===" && systemctl status sshd | head -3 && echo "" && echo "=== 22端口监听状态 ===" && netstat -tlnp | grep :22 && echo "" && echo "=== 防火墙状态 ===" && systemctl status firewalld | head -3 && echo "" && echo "=== SELinux状态 ===" && getenforce
```

输出一目了然，哪有问题改哪。

---

连接问题是云服务器使用中最基础也最让人头疼的一环。大部分时候不是Xshell的锅，也不是腾讯云的锅——是中间某个配置环节漏了。遇到连接失败先别急着重装系统或者换工具，按上面的顺序排查，基本能解决95%的情况。

关于Xshell的获取，如果还没有安装，可以从 xshell.ijinshan.com 下载免费版，个人和学校用户可以永久免费使用。

在腾讯云买了台CVM，按教程一步步配了安全组、设了密码，打开Xshell一连接——报错。这种事每个接触云服务器的人都碰到过。

连不上腾讯云服务器？Xshell登录失败的5个排查方向，照着做基本能解决

运维

云计算

网络与通信

腾讯云CVM连接失败？5种常见Xshell问题排查指南：安全组22端口未开放、用户名错误（CentOS/Ubuntu不同）、SSH密钥权限设置不当、重装系统后known_hosts冲突、sshd服务未启动。附详细解决步骤和组合命令，快速定位问题根源，告别连接超时和认证失败。

云服务器

身份验证

代码解释

密钥管理

服务器

防火墙

CentOS

Ubuntu

4核4G3M云服务器 新用户低至38元/年！

2026上云采购 | AI焕新·智启新局

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

连不上腾讯云服务器？Xshell登录失败的5个排查方向，照着做基本能解决-腾讯云开发者社区-腾讯云

连不上腾讯云服务器？Xshell登录失败的5个排查方向，照着做基本能解决

连不上腾讯云服务器？Xshell登录失败的5个排查方向，照着做基本能解决

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐