刚买的 VPS 怎么连上去？SSH 新手教程（Windows / Mac / 手机都能用）

买完 VPS，商家发来一封邮件：IP 是 xxx、用户名是 root、密码是 xxx、端口是 22。你兴冲冲想连上去看看，结果——连不上？或者连上去一片黑、不知道敲啥？别慌，连 VPS 是每个人必经的第一关，这篇用大白话教你用各种设备连上去，连不上也告诉你怎么排查。

先搞懂：你拿到的是哪三样东西

每台 VPS 出厂都给你三件套：

• IP 地址：机器的门牌号，比如 192.0.2.123。
• 用户名 + 密码：默认一般是 root（超级管理员）+ 商家给的随机密码。
• 端口：SSH 默认 22，但很多 VPS（尤其安全设置过的）会改成别的，比如 2222。

这三样缺一不可。端口填错是最常见的"连不上"原因。

Windows：用 PuTTY 或 Termius

Windows 自带没有图形 SSH 客户端，最经典的是 PuTTY（免费、小巧）。用法：

1. 下载打开 PuTTY，在 Host Name 填 IP，Port 填端口（默认 22）。
2. 连接类型选 SSH，点 Open。
3. 第一次会弹个"指纹确认"窗口，点 Yes（这是正常的，意思是"确认这台机器身份"）。
4. 出来黑窗口，让你输用户名（root），回车，再输密码（打字时屏幕不显示，正常），回车。
5. 看到一行带用户名和机器名的提示符（比如 root@vps），恭喜，连上了。

嫌 PuTTY 老气，可以用更现代的 Termius（有图形界面、能保存连接、跨平台），新手更顺手。

Mac / Linux：自带终端就够了

Mac 和 Linux 天生带 SSH，不用装任何东西。打开"终端"（Mac 在启动台搜 Terminal），敲一行：

ssh root@你的IP -p 端口

比如 ssh root@192.0.2.123 -p 22。第一次也会问你"确认指纹吗"，输 yes 回车，再输密码，就进去了。Mac 用户强烈推荐装个 iTerm2 替代自带终端，体验更好。

手机：出门在外也能连

安卓用 JuiceSSH，iOS 用 Termius 或 Prompt。填好 IP、端口、用户名、密码就能连，应急改个配置很方便。手机屏幕小，只适合临时操作，别拿它当主力。

第一次连接必看：那串"乱码"是什么

连上后第一次会看到一段"This host's key fingerprint is..."的提示，问你 yes/no。这是 SSH 在确认"对面机器确实是它自己"，防中间人攻击。第一次一律输 yes 即可。以后这台机器指纹不变就不会再问。

输密码时屏幕一个字符都不显示——这是 Linux 的故意设计（怕别人偷看），你只管盲打，打错就按退格重来，回车就行。

连不上？按这个顺序排查

• IP 对不对：复制粘贴别多空格；有些商家给的是 IPv6，得用支持 IPv6 的网络。
• 端口对不对：你改过 SSH 端口就得填改后的，默认才是 22。
• 防火墙挡了没：VPS 后台或宝塔面板若只放行了 2222 却拿 22 连，必然失败。去放行对应端口。
• 机器开机没：刚买或刚重装，可能要等几分钟才就绪；有些面板要先"启动"实例。
• 本地网络：公司/校园网可能封了 22 端口，换个网络（比如手机热点）试试。

连上之后第一件事：别急着玩，先改密码

商家给的默认密码往往很弱，连上后立刻改个强密码：敲 passwd 回车，输两次新密码即可。更进一步可以设 SSH 密钥登录、关掉密码登录（详见本站《新手安全设置指南》），让机器更安全。

总结

连 VPS 没想象中难：Windows 用 PuTTY/Termius 填 IP+端口+密码，Mac/Linux 一行 ssh 命令，手机用 JuiceSSH/Termius 应急。第一次连接要点 Yes 确认指纹、密码盲打。连不上就按"IP→端口→防火墙→开机→网络"顺序排查。连上第一件事是改密码。搞定这关，你才算真正"拥有了"这台机器。