SSH客户端的选择往往决定了远程登录的顺畅程度，但真正影响能否连上的，还是登录详情里的每一个字段。免费工具中，PuTTY、MobaXterm和WindTerm分别代表了轻量经典、集成丰富和现代化体验三种路线，它们对主机地址、端口、用户名、私钥格式以及编码参数的处理并不完全一致。搞清楚这些差异，能避免在认证失败时反复重试同一个错误。
一、三款客户端的登录详情入口和字段差异
PuTTY的登录详情分散在多个分类页里。启动后默认进入Session页面，需要填写Host Name (or IP address)和Port，连接类型选择SSH。真正指定登录用户名要在左侧Connection下的Data分类中填写Auto-login username，私钥则在Connection > SSH > Auth > Credentials里选择Private key file for authentication。很多用户只在Host Name里输入了IP，却没有在Data里填用户名，认证时就会一直弹出用户名输入框。PuTTY保存会话时使用Saved Sessions，填好后点击Save，下次从列表加载即可。
MobaXterm的会话配置相对集中。点击Session按钮后选择SSH，Remote host填主机地址或IP，Port默认22，Specify username可选填，也可以每次登录时输入。Advanced SSH settings里能设置私钥文件、SSH版本、压缩和X11转发。MobaXterm会自动把当前用户目录下的.ssh文件夹纳入默认私钥搜索范围，但前提是私钥格式为OpenSSH，且权限没有过于宽松。
WindTerm的登录详情通过会话面板完成。新建会话时输入Host、Port、Username和Password或Private Key。它的特点是支持自动补全和会话分组，登录成功后直接附带文件管理、命令历史和高亮日志。WindTerm对OpenSSH和RFC 4716格式的私钥都支持得较好，但也要注意私钥路径中不要包含中文或空格，否则部分版本可能读取失败。
二、私钥格式、用户名大小写与终端编码
登录详情中最容易出错的认证环节是私钥。PuTTY并不直接使用OpenSSH生成的id_rsa或id_ed25519，而要使用PPK格式。可以通过PuTTYgen载入OpenSSH私钥后另存为PPK，或者使用命令行工具完成转换。Windows下如果安装了完整版PuTTY，可以在PowerShell中执行如下转换命令：
puttygen C:\Users\你的用户名\.ssh\id_ed25519 -O private -o C:\Users\你的用户名\.ssh\id_ed25519.ppk
上面的路径使用了反斜杠，这是Windows路径的正确写法。如果把路径写成斜杠或漏掉盘符后的反斜杠，puttygen很可能找不到私钥文件。MobaXterm和WindTerm通常可以直接选择OpenSSH格式私钥，但服务器端的公钥必须已经追加到对应用户主目录下的authorized_keys中，否则即使客户端选择正确，服务端也会返回Permission denied。
用户名在Linux系统中严格区分大小写，Root和root是两个不同账户。很多云服务器默认禁止root密码登录，只允许ubuntu、ec2-user或自定义用户。填写登录详情时，如果复制用户名时带入了尾部空格，客户端可能原样发送，服务端自然查无此人。终端编码同样容易被忽视。Ubuntu和Debian默认使用UTF-8，部分老旧的CentOS或Windows服务器上的SSH服务可能返回GBK编码内容。此时PuTTY需要在Window > Translation中把Remote character set改为UTF-8或对应的GBK编码，MobaXterm和WindTerm则在会话属性里设置Encoding。
三、常见误区提醒：为什么填对了还是连不上
第一种误区是只改地址不改端口。很多用户认为SSH默认端口就是22，于是只在Host Name或Remote host里填IP，Port栏留空。但生产服务器出于安全考虑经常修改SSH端口，例如改成2222或22022。此时如果客户端端口仍为22，表现会是连接超时或被直接拒绝。PuTTY和MobaXterm的端口字段必须显式填写，WindTerm同样如此。带端口的写法user@host:2222只适用于部分命令行工具，不能直接套用到PuTTY的Host Name里。
第二种误区是密码中的特殊字符。复制密码时，网页或聊天工具可能把全角字符、换行或尾随空格一起复制进去。如果密码包含@、#、$等符号，建议先在本地文本编辑器里粘贴检查，再复制到客户端。尤其要注意PuTTY的密码输入框不显示字符，一旦输入错误，只能关闭窗口重来。
第三种误区是私钥权限和归属。在Linux客户端上，如果私钥文件权限设置为644或777，OpenSSH会认为密钥过于开放而拒绝使用，报错类似UNPROTECTED PRIVATE KEY FILE。需要执行chmod 600把权限收紧。Windows下虽然系统不强制检查POSIX权限，但如果私钥存放在共享目录或OneDrive同步目录，也可能因为文件被占用或路径变化导致读取失败。
排查登录失败时，可以按网络连通、端口监听、认证日志的顺序进行。在服务器端查看SSH日志通常能直接看到失败原因，命令如下：
tail -f /var/log/auth.log
如果服务器使用systemd管理服务，也可以运行journalctl来跟踪：
journalctl -u sshd -f
日志中如果反复出现Failed password for invalid user，说明用户名不存在；出现Failed password for root，说明用户名正确但密码错误；出现no matching key exchange method，则通常表示客户端和服务端的算法不匹配，需要升级客户端或调整服务端支持的Kex算法。
四、三种工具的场景化选择与连接稳定性优化
轻量单次连接选PuTTY最省事，它体积小、不依赖安装目录，适合放在U盘里作为应急工具。但PuTTY不提供内置文件传输，需要额外使用pscp或psftp。日常维护多台服务器且需要频繁上传下载文件时，MobaXterm的左侧SFTP面板会明显提升效率，它还能在同一个窗口里保留多个SSH会话和宏录制。WindTerm适合偏爱现代界面、需要多标签排列和日志检索的开发者，它的自动补全和命令高亮对长命令输入很友好。
如果连接空闲一段时间后被服务器自动断开，可以在客户端侧开启keepalive。PuTTY在Connection下的Sending of null packets to keep session active中设置秒数，例如60秒。MobaXterm在Advanced SSH settings里开启SSH keepalive。WindTerm则在会话属性的Keep Alive部分设置。keepalive只是发送空包维持网络连接，并不能代替TCP keepalive或服务端ClientAliveInterval设置，两者需要配合使用。
通过堡垒机或跳板机登录时，PuTTY需要配合Connection > SSH > Auth > Allow agent forwarding和Proxy设置，MobaXterm可以直接在会话里配置SSH gateway，WindTerm也支持跳板代理。无论使用哪种工具，都建议在登录详情里记录完整的会话名称和分组，而不是只保存一个IP。当服务器数量增多后，清晰的命名能减少选错环境和误操作的风险。