Ubuntu 上 SecureCRT 连接端口设置
一 基本连接端口设置
- 打开 SecureCRT，点击 File → New Session，在“新建会话向导”中将 Protocol 设为 SSH2。
- 在“主机名/IP 地址”填写目标 Ubuntu 服务器的地址，端口保持默认 22（若服务器管理员更改了 SSH 端口，请填写对应端口）。
- 在“用户认证”中输入 用户名，可选择 密码 或 私钥文件 认证。
- 可选：在“会话选项”中设置 终端类型（如 xterm/vt100）、字符编码（推荐 UTF-8）、以及 保持活动/心跳 等，防止空闲断开。
- 点击 OK 保存会话，双击连接即可。
二 服务器端 SSH 端口与防火墙检查
- 确认 Ubuntu 已安装并运行 OpenSSH 服务器：
- 安装：sudo apt-get update && sudo apt-get install openssh-server
- 状态：sudo systemctl status ssh
- 启动：sudo systemctl start ssh
- 如需使用非默认端口（例如 2222），编辑 /etc/ssh/sshd_config，将 Port 22 改为 Port 2222，保存后重启服务：sudo systemctl restart ssh。
- 防火墙放行对应端口（UFW 示例）：sudo ufw allow 2222/tcp；如使用云服务器，还需在云平台安全组放行该端口。
三 本地端口转发 Local Port Forwarding
- 用途：把本地的某个端口（如数据库、内网 Web）通过已建立的 SSH 会话安全地“转发”到目标主机。
- 配置步骤：
- 在已保存的会话上右键 Properties → Connection → Port Forwarding → Add。
- 选择类型 Local。
- 填写：
- Local Port：本地监听端口（如 3306、8080）
- Remote Host：最终要访问的目标地址（如 127.0.0.1 或内网 192.168.1.100）
- Remote Port：目标服务端口（如 3306、80）
- 保存并重新连接会话。之后访问 http://127.0.0.1:8080 或 localhost:3306 将通过 SSH 隧道到达目标。
四 远程端口转发 Remote Port Forwarding
- 用途：把远程服务器上的端口映射到本地，供外部访问本地服务（如本地运行的 Web 服务）。
- 配置步骤：
- 在会话属性 Connection → Port Forwarding → Add。
- 选择类型 Remote。
- 填写：
- Remote Port：远程服务器对外暴露的端口（如 8080）
- Source Host：本地服务地址（通常为 127.0.0.1）
- Source Port：本地服务端口（如 3000）
- 保存并重新连接。外部访问 http://服务器IP:8080 将被转发到本地的 3000 端口。
五 常见故障排查
- 连接被拒绝或超时：
- 核对 IP/域名 与 端口 是否正确；确认服务器 sshd 正在运行并监听该端口（ss -tlnp | grep :端口）。
- 检查 UFW/iptables 与云厂商安全组是否放行对应端口。
- 算法不兼容报错（如 “No compatible hostkey/key exchange method”）：
- 在 SecureCRT 的 Global Options → SSH → Key Exchange 中勾选与服务器兼容的算法；
- 或在 /etc/ssh/sshd_config 中补充如 HostKeyAlgorithms=+ssh-rsa、KexAlgorithms=+diffie-hellman-group14-sha1 等，然后重启 sshd。
- 空闲断开：在会话选项中启用 心跳/保持活动（如每隔 60 秒发送保活包）。