做服务器运维这些年我手里换过的 SSH 客户端少说也有七八个。早期在 Windows 上用 PuTTY后来换成 Xshell再到 Mac 上用了很久的 iTerm2每个工具都有几处让我难受的地方要么 SFTP 和命令行窗口完全分离要么免费版功能被砍得很厉害要么配置文件换个电脑就得重新折腾。直到前两年在 GitHub 上刷到 Electerm我才算把 SSH 连接远程服务器这件事彻底理顺了。Electerm 是一个基于 Electron 开发的开源终端工具横跨 Windows、macOS、Linux 三大平台核心能力就是 SSH 连接和远程文件管理同时把书签、多标签、常用命令、SFTP 这些日常运维高频功能做成了一个整体。这篇文章我就以个人实际使用为主线把 Electerm 怎么装、怎么连、怎么配密钥、怎么排查问题完整拆一遍适合刚接触 SSH 的新手也适合想从付费 SSH 工具迁移过来的老手参考。1. 项目概述Electerm 到底是什么为什么我换掉了其他 SSH 工具1.1 它解决的核心问题先说一个很常见的场景。你在本地用终端敲ssh root192.168.1.10连上一台服务器敲命令没问题可一旦要传文件就得另开一个 SFTP 工具然后在这个工具里重新填一遍 IP、端口、账号、密码。第二次还好服务器多了以后光重复填这些信息就够烦人。Electerm 把这些问题集中到一个界面里解决。它本质是一个终端模拟器通过 SSH 协议连到远程服务器但同时又内置了 SFTP 文件管理面板。你连上服务器之后左边可以展开远程目录直接把文件拖进拖出右边就是正常终端窗口敲命令和传文件可以在同一个窗口上下文里完成不需要来回切换。这个产品还有一个很明显的定位跨平台。我自己的环境是 Windows 主力机加 Mac 笔记本偶尔还要在 Linux 服务器上临时装个客户端。Electerm 三个平台都有发行版书签数据还能导出导入换机器不用重新整理几十台服务器的清单。1.2 和 PuTTY、Xshell、iTerm2 的横向对比很多人会问我明明有 Xshell 或者 PuTTY为什么还要换因为场景不一样。PuTTY 体积小、启动快但它天生只是“连接工具”没有真正的标签页管理也没有集成文件传输。Xshell 功能强家庭版免费但商业授权对很多公司来说是个灰色地带而且只能在 Windows 上用。iTerm2 是 Mac 端的好选择可它本身不带 SFTP 文件浏览还得配合 Transmit、Cyberduck 这类工具一起用。我用一个表格把这几个工具的差异列出来大家按自己的痛点选就行。工具跨平台内置 SFTP标签页书签管理免费程度ElectermWindows/macOS/Linux有有有开源免费PuTTYWindows 为主需要另配需要另配较弱免费XshellWindows有有有家庭版免费FinalShellWindows/macOS有有有部分免费iTerm2macOS无有无免费从我自己的体验来说Electerm 的界面更像是 Xshell 和 VS Code 的混合体左侧书签栏、中间终端页、右侧或底部可以调出文件传输面板整体学习成本很低。它的配置文件是纯 JSON这意味着你可以手动编辑、备份、同步哪怕以后不用 Electerm 了书签数据也能完整带走。1.3 适用人群和使用场景那么什么样的人适合用 Electerm第一种是手里服务器数量超过五台的人。比如你同时管理测试环境、预发布环境、生产环境每个环境还有好几台机器书签分组功能能直接帮你把服务器按环境归档。第二种是经常需要在远程服务器和本地之间交换文件的人。以前要开两个工具现在一个面板就能拖拽传输效率高很多。第三种是用 Linux 当桌面系统的人。Linux 下图形化 SSH 工具本来就少Electerm 的 AppImage 版本解压即用不需要装一堆依赖这一点在服务器桌面环境或者树莓派上尤其方便。2. 安装与环境准备三个平台分别怎么装第一次接触 Electron 类工具的人可能会担心安装复杂。其实 Electerm 的安装方式已经被打磨得很傻瓜了下面我按平台拆开讲每一步都附带选择原因。2.1 Windows 安装Windows 下最简单的是直接下载安装包。Electerm 在 GitHub Releases 页面会同时放出免安装的 zip 包和有安装向导的 exe。我的建议是用免安装版。原因很简单免安装版解压到一个固定目录后直接运行 exe 就能用后续升级时只需要把旧数据目录保留好覆盖新版本即可不用走系统卸载流程。很多公司内网机器没有管理员权限免安装版反而是最省心的。下面是 Windows 上的常见路径免安装版下载electerm-win-x64.tar.gz或electerm-win-x64.zip解压到D:\Tools\electerm安装版下载.exe直接双击按向导点下一步解压完成后运行electerm.exe首次启动会花几秒钟初始化内置数据库。我遇到过 Windows Defender 对未签名应用弹警告的情况选择“仍要运行”即可软件本身在 GitHub 上有大量开源代码不用担心安全问题。2.2 macOS 与 Linux 安装macOS 用户直接下载 dmg 安装包拖入 Applications 目录。如果你平时用 Homebrew一条命令就能搞定brew install --cask electermLinux 发行版比较多我分开说。Ubuntu/Debian 系优先下载.deb包sudo dpkg -i electerm_xxx_amd64.debFedora 或 CentOS 系优先使用.rpm包sudo rpm -ivh electerm_xxx_x86_64.rpm还有一种更通用的方式是下载 AppImage 文件赋权限后直接运行chmod x electerm-*.AppImage ./electerm-*.AppImageAppImage 不需要 root 权限也不会污染系统目录适合在共享服务器上临时使用。但要注意一点AppImage 首次启动时如果系统缺少 FUSE 库需要先装一下libfuse2否则会提示运行失败。2.3 首次启动需要改的几项基础设置安装完第一件事不是着急连服务器而是把界面语言、字体、主题这三样调好后面操作会顺手很多。打开右上角的设置入口进入“界面”标签语言选择简体中文Electerm 官方已经完整支持中文界面不用自己汉化字体建议选等宽字体比如 Windows 下的Consolas、macOS 下的Menlo、Linux 下的Noto Mono主题按个人喜好选择常用的是 Dark长时间盯终端对眼睛负担小一些这里有个小细节快捷键方案建议选 VS Code 风格。因为很多人已经习惯了 VS Code 的分割窗口、命令面板操作Electerm 提供快捷键方案切换选 VS Code 模式后用起来几乎零适应成本。另外在“通用”设置里我建议把“关闭按钮行为”改成“最小化到托盘”。运维人员经常开着一堆服务器连接不小心点错关闭按钮会误断所有会话改成最小化之后就不会出现这问题。3. 第一步连接实操密码认证方式从零开始Electerm 连接远程服务器的入口叫作“书签”你可以把它理解成一条完整的连接档案包含主机地址、端口、用户名、认证方式等所有信息起个名字就能反复使用。下面我以最简单的密码认证为例拆解完整操作。3.1 新建书签并把参数填对打开 Electerm 后在左侧导航栏找到书签图标点击顶部的新建按钮会弹出一个连接编辑窗口。以我常用的 Linux 服务器为例填写内容如下名称测试服务器-01这个字段是给你自己看的可以随便起协议SSH默认值也是 SSH主机192.168.1.10写服务器实际 IP 或域名端口22除非服务端改了 sshd 监听端口否则不用动用户名root填写服务器上存在的账号认证方式有两种这一节先说密码。选择“密码”认证后输入登录密码建议勾选“保存密码”否则每次连接都要重新输入。上面这些信息填写完成点底部的“连接”按钮Electerm 会立即建立 SSH 连接。第一次连接时如果出现主机密钥确认提示选择信任并保存即可这一步相当于 SSH 协议里的 known_hosts 机制。3.2 连接过程与多标签使用连接成功的标志是终端窗口出现 shell 提示符。可以看到 Electerm 会给每个连接创建一个独立的标签页标签页上显示的名称就是你在书签里填的名称。日常使用中我一般会这样做按快捷键CtrlT新建标签页再通过书签列表打开另一台服务器这样就能在多个服务器间快速切换右键标签页可以选择复制当前会话复制出的新标签会沿用当前连接的所有参数省去重新填表的时间标签页支持拖拽排序我会把生产环境的标签固定在最左边测试环境放右边避免手滑点错这里要提一个我踩过的小坑Electerm 的标签页是有独立会话的如果你在某个标签里敲了exit只会关闭当前标签不会影响其他连接。很多人以为它像 PuTTY 一样只能管理一个窗口实际多标签能力比想象中强得多。3.3 用 SFTP 直接拖拽传文件连接建立后你打开“文件”标签页就能看到远程服务器的目录结构。这里演示一个最常见的操作把本地的nginx.conf上传到远程服务器的/etc/nginx/目录。操作很简单打开本地资源管理器找到nginx.conf直接拖到 Electerm 文件面板里的/etc/nginx/路径下松开鼠标就会自动上传。上传速度、剩余时间、是否覆盖都会在传输窗口里显示出来。下载文件同理在远程目录里选中文件拖到本地桌面即可。我实际测试下来Electerm 的 SFTP 传输对断线重传的支持不错。如果下载大文件时网线被拔了重新连接后在传输记录里能看到失败列表右键可以选择重试不需要从头开始。有一点要提醒文件操作的默认编辑器可以设置为本地编辑器。在设置里把“.conf”“.sh”“.json”这类后缀文件绑定到本地 VS Code远程文件右键编辑时会自动打开 VS Code保存后自动回传到服务器调试配置效率比在 vim 里改高很多。整个文件传输操作不需要额外安装任何软件因为 SFTP 本来就是 SSH 协议的一部分Electerm 基于 ssh2 技术栈封装好了你只需要关心界面操作即可。4. SSH 密钥认证配置免密登录的正确姿势密码登录虽然简单但在生产环境里并不推荐。原因有三一是密码容易被暴力破解二是服务器数量多了以后记住几十个高强度密码不现实三是密码认证每一次都要明文传输验证哪怕加密过也远远不如密钥对安全。所以我个人是把所有服务器都切换成密钥认证的Electerm 对密钥认证的支持非常完整下面说具体操作。4.1 本地生成密钥对密钥认证的基础是本地先有一对公私钥。公钥放在服务器上私钥留在本地。私钥相当于你的个人身份证明绝对不能泄露。Windows 用户可以直接在 Electerm 的工具菜单里使用内置终端生成密钥对也可以在本地任意终端执行以下命令ssh-keygen -t ed25519 -C your_emailexample.com执行后系统会问你保存路径和 passphrase。为了流畅登录我建议路径使用默认的~/.ssh/id_ed25519passphrase 可以留空或设置一个短密码。如果你在公司电脑上使用建议设置 passphrase即使私钥文件泄露别人也无法直接使用。生成完成后你会得到两个文件id_ed25519是私钥id_ed25519.pub是公钥。接下来要做的是把公钥内容部署到远程服务器。4.2 公钥部署到服务器的标准步骤登录远程服务器在终端里执行mkdir -p ~/.ssh chmod 700 ~/.ssh echo 粘贴你的ssh-ed25519 AAAA... 公钥内容 ~/.ssh/authorized_keys chmod 600 ~/.ssh/authorized_keys这三个命令分别做了三件事创建.ssh目录并设置只有当前用户可访问、把公钥追加到授权列表、设置授权文件只有当前用户可读写。这里必须强调权限的重要性。很多密钥认证失败都是因为.ssh目录权限是 755或者authorized_keys文件权限是 644SSH 服务端为了安全会直接拒绝这种情况。如果你管理的是多台服务器可以用ssh-copy-id这个命令简化复制过程。它本质就是帮你把公钥自动追加到远程服务器的authorized_keys文件里还能自动处理权限。但 Windows 默认没有这个命令需要在 WSL 或者 Git Bash 里使用。4.3 Electerm 端选择私钥并排错回到 Electerm在新书签或编辑已有书签时认证方式选择“私钥”然后在私钥路径里选择你本地的id_ed25519文件保存并连接即可。这一步有些新手容易踩坑的是选了私钥认证却把私钥路径填成了公钥路径。Electerm 需要的私钥是id_ed25519不是id_ed25519.pub。填错之后会出现Unable to authenticate之类的错误比较迷惑。如果已经正确配置但仍然连接失败按以下顺序排查检查远程服务器sshd_config中是否开启了PubkeyAuthentication yes检查本地私钥路径字符串是否包含中文或空格Electerm 在部分版本中对含有特殊字符的路径解析会有问题查看服务器日志/var/log/auth.log或/var/log/secure看有没有Authentication refused: bad ownership or modes错误我在实际运维中遇到最多的不是密钥本身有问题而是权限不正确。这里教大家一个快速定位方法在本地终端先手动执行一次ssh -vvv root192.168.1.10通过-vvv输出可以看到详细的认证过程如果到了Offering public key步骤后服务器直接关闭连接基本上是权限或服务端配置问题不是 Electerm 的问题。密钥认证配置好之后日常连接就是点一下书签直接进终端不需要再输密码体验和跳板机配合起来会更舒服。5. 常见问题排查与避坑实录再顺手的工具也免不了出问题。这一节我把自己在群里被问得最多、以及自己实际踩过的坑整理一遍覆盖连接超时、认证失败、中文乱码、断线等高频问题。5.1 连接超时端口不通的排查思路现象是点击连接后终端一直显示 “connecting” 或直接转圈超时。这种情况大多是网络层面问题解决顺序如下。第一步确认能通到服务器所在网络。在本地终端执行ping 192.168.1.10但要注意很多云服务器默认禁 ICMPping 不通不代表 SSH 不通。我见过有人 ping 不通就直接放弃排查其实是自己把问题想复杂了。第二步检查 SSH 端口是否可达nc -zv 192.168.1.10 22出现succeeded代表端口能通如果卡住或提示refused说明 SSH 只没启动或端口不对。第三步看是不是服务器进程没起来。在服务器本地执行systemctl status sshd如果没开启就执行systemctl start sshd systemctl enable sshd第四步如果用的是云服务器检查云控制台的安全组是否放行了 22 端口。这个原因造成的连接超时非常常见我帮同事排查过一次他在安全组里只放行了 80 和 443SSH 端口没放行客户端这边自然是无限超时的。5.2 登录认证失败从客户端和服务器两端对照排查登录失败和连接超时的区别是网络通但认证这关过不去。错误提示通常是Permission denied (publickey,password)或者Authentication failed。这种问题一定围绕账号、密码、密钥三个因素排查账号是否正确Linux 里有些账号被nologin或false限制了登录 shell即使密码正确也登不进密码认证是否被禁用检查服务器端/etc/ssh/sshd_config里的PasswordAuthentication是否为yes密钥类型是否受支持老版本 sshd 可能不支持 ed25519需要改用 rsa还有一个很容易忽略的点服务器系统时间漂移严重会导致 SSH 握手失败。因为 SSH 认证过程会校验时间戳机器时间偏得太离谱客户端会拒绝认证。可以在服务器上执行date -u看时间是否接近当前时间不接近就用 NTP 同步一下。5.3 终端中文乱码、显示异常与断线问题连上后中文文件名显示成乱码或者 git log 里的中文全部变成问号这类问题大多不是 Electerm 的锅而是服务端 locale 没有配置好。在服务器上执行echo $LANG如果输出是空或者POSIX终端就没有正确的字符集环境中文当然显示不正常。解决办法是把 locale 配置为 UTF-8sudo localectl set-locale LANGen_US.UTF-8或针对当前用户修改~/.bashrcexport LANGen_US.UTF-8 export LC_ALLen_US.UTF-8重新加载后中文乱码基本就会消失。Electerm 本身默认使用 UTF-8 编码传输层客户端不需要额外调整。关于断线运维场景里最常见的是连接空闲一段时间后被服务端踢掉。这是服务端 SSH 超时策略决定的可以在/etc/ssh/sshd_config中调整ClientAliveInterval 60 ClientAliveCountMax 3配置意思是一分钟发一次心跳包连续三次没有响应就断开。调整后重启服务生效sudo systemctl restart sshd我自己更推荐在服务器上使用 tmux 或 screen 来保持长会话即使 SSH 断了tmux 里的任务还能继续跑重连后能恢复到之前的窗口状态这一招对跑数据库迁移任务特别有用。5.4 其他高频问题git 连不上、SSH 服务没开、账号密码改过近期很多同学问的问题其实和 Electerm 无关但恰好和 SSH 相关我也顺带提一下。场景一Electerm 能连服务器但 git 推送代码报Permission denied (publickey)。这种情况多发生在本地 Git 客户端也需要私钥认证时。解决思路和前面一样确保~/.ssh/id_ed25519权限正确同时检查 Git 远端 URL 用的是不是 SSH 形式git remote -v如果需要重新配置git remote set-url origin gitgithub.com:username/repo.git场景二提示 “SSH 服务未开启”。这个要看具体发行版Ubuntu 现在默认不一定装了openssh-server需要自己安装sudo apt install openssh-server sudo systemctl enable --now sshCentOS 系同理sudo yum install openssh-server sudo systemctl start sshd场景三服务器改过密码Electerm 里保存的是旧密码。连接失败后在书签右键选择编辑把密码改成新密码再保存不需要删掉重建。从这些常见问题上可以看到Electerm 作为客户端只是 SSH 链路的一端很多故障根因其实在服务端网络、权限、服务配置上。排查时养成“两边一起看”的习惯会比反复重装客户端有效得多。6. 书签管理、同步与效率技巧把服务器清单盘活如果你管理的服务器超过十台Electerm 的书签管理能力就值得好好用起来了它能直接减少你每天的重复劳动。6.1 用分组和搜索管理服务器集群书签列表支持创建文件夹在文件夹里再创建书签。比如我的组织方式是文件夹测试环境Web-测试-01Web-测试-02DB-测试-01文件夹生产环境Web-生产-01Web-生产-02这样连接之前先在左侧看一眼分组就不会出现满屏都是书签、靠眼镜找服务器的痛苦。Electerm 的书签搜索功能也不错在书签栏顶部有一个搜索框输入关键词会实时过滤。服务器多到一定数量后靠分组加搜索其实比记忆 IP 靠谱得多。6.2 常用命令和命令面板的使用如果你每天都要在服务器上重复执行同样的命令比如df -h、free -m、uptimeElecterm 的“常用命令”功能会把效率再提高一档。打开常用命令窗口新建命令df -h free -m uptime设置好命令名称下次在任意服务器标签里点击这个命令Electerm 会自动执行。这段命令相当于把系统资源检查一句话汇总几台服务器挨个点一遍比一台一台敲快太多了。这个功能尤其适合巡检场景。我每个月要对生产环境例行检查以前要一台台登录执行命令现在准备一条资源检查命令、一条日志错误查询命令每个标签点一次即可十几台服务器十分钟之内跑完。6.3 书签数据导出导入与跨设备同步Electerm 的配置文件是本地 JSON 存储没有强制账号系统这一点对隐私敏感的人是好事但也意味着需要自己管理同步。在书签列表的右键菜单里可以找到导出功能导出的文件就是一个 JSON。换电脑时选择导入之前整理好的所有服务器、分组、常用命令都会完整还原。我自己的做法是每季度把书签导出一份存到公司内部的网盘目录里。虽然平时不常用但一旦电脑出现故障整份服务器清单不至于跟着丢失。如果你有同步需求也可以把书签文件放到自己的私有同步目录里实现多设备自动同步这和用云服务的原理一样但数据完全由自己掌控。6.4 我在生产环境的使用心得最后分享一点我个人的习惯。我从不把生产服务器的 root 密码保存在任何客户端里哪怕 Electerm 支持保存密码我也会用普通用户登录需要提权时再执行sudo。这样即使笔记本被拿走别人也只会得到一个受限账号而不是直接拿到 root 权限。另外对生产环境的连接使用单独的书签文件夹并在名称开头加PROD-前缀。这个方法听起来很土但确实能防止手滑点错环境。我在前年就发生过一次在测试环境误执行删库命令的事虽然有备份但复盘后最大的教训就是环境和环境之间必须从视觉上拉开距离。如果你把 Electerm 当主力 SSH 工具建议花十分钟把界面布局、快捷键、主题调成自己习惯的状态后面每天都能省下一点被工具打断的时间。工具永远只是手段稳定、清晰、顺手对我们远程管理服务器的人来说可能就是避免事故的关键一步。