不懂技术也能连服务器：SSH 工具怎么选、怎么连、怎么传文件

这篇写给不太懂技术的人：你手上有一台 VPS（或者站长给了你一台服务器的权限），想知道怎么连上去、怎么传文件、怎么把备份拿下来。

不写代码，不讲原理，只讲「点哪里、填什么、出错了看哪里」。

用三个比喻先搞懂

连接前，你需要拿到 4 样东西

问给你服务器的人要：

1. IP 地址：一串数字，例如 1.2.3.4
2. 端口：通常是 22，有的商家会改成别的（如 2222）
3. 用户名：常见是 root
4. 密码 或 密钥文件（.pem / .key / .txt，二选一）

四个缺一个都连不上。缺了先问，别自己猜。

工具怎么选（按人群）

新手最推荐 WinSCP：既能连、又能传文件，出错了提示也比较友好。

WinSCP 连接步骤（Windows）

1. 官网下载安装：https://winscp.net/
2. 打开后点「新建站点 / New Site」
3. 填四项：
   - 文件协议：SFTP
   - 主机名：1.2.3.4（你的 IP）
   - 端口：22（商家给的端口）
   - 用户名：root
4. 密码登录：填密码；
   密钥登录：点「高级 → SSH → 验证」，选你的密钥文件（.pem 或 .ppk）
5. 点「保存」，下次直接双击这个站点就能连
6. 连上后：左边是你电脑，右边是服务器，拖拽文件就是上传/下载

WinSCP 底部有个「终端」按钮，可以打开命令行，偶尔要执行一条命令时不用另开工具。

Mac 自带终端（一行命令）

打开「终端」，输入（把 IP 和端口换成你的）：

ssh -p 22 root@1.2.3.4

回车后按提示输密码（输入时屏幕不显示，是正常的）。传文件用 Cyberduck 或 scp。

密钥文件的两个坑

1. .ppk 和 .pem 不是一回事：PuTTY 只认 .ppk，需要用它自带的 PuTTYgen 转换一次；WinSCP 两种都认。
2. 别修改、别改名、别用记事本打开保存：密钥文件格式很敏感，改一个字符就失效。
3. 密钥文件权限：Mac/Linux 下要 chmod 600 密钥文件，否则会报 "bad permissions"。

常见报错对照表

备份怎么用（普通人版）

服务器上的备份是自动生成的（我们这边每天凌晨自动打一个压缩包）。你要做的是把它拿到自己手里，因为服务器本身也可能坏。

用 WinSCP：

1. 连上服务器
2. 进到备份目录（例如 /root/backups/，具体路径问站长）
3. 把最新那个 *.tar.gz（几十 MB）拖到电脑
4. 两个地方各放一份：电脑硬盘 + 网盘（别只放一处）
5. 每月做一次，或者服务器有重要改动后手动拿一次

备份文件不要在线解压后到处发；里面可能有账号和配置。

安全习惯（很重要）

• 私钥文件 = 家门钥匙：不要发微信、不要传公开网盘、不要截图露出来
• 密码用长的，别用 123456、password
• 不用时退出登录；公共电脑上不要勾"记住密码"
• 别人发你 IP/密码时，尽量用撤回/私密渠道

术语小词典

一句话总结

下载 WinSCP → 填 IP/端口/用户名/密码或密钥 → 拖拽传文件；备份每月下载一份放电脑和网盘。

连不上先对照上面的报错表；还是不行，把报错原文（截图或文字）发给管理员，不要只发"连不上"。