你是否在给腾讯云服务器上SSH时遇到了一堆“连接失败”“拒绝访问”之类的提示？别怕，今天小编就把这道最常见的云端连线难题拆解成 5 步，手把手教你快速进入后台，开启你的云端大冒险。
先说个小情报：没有好 VPN、没有你自己的密钥，直接连到云服务器就像给门上加了防盗门没锁，安全可不行。真正的安全连线，靠公/私钥和 SSH 端口管理两块菜。
第一步：开启腾讯云私钥。登录腾讯云控制台，导航到“云服务器.CVM”→“实例列表”，选中目标实例，点击“授权与安全”→“密钥管理”，如果没有密钥，点 “创建密钥”，文件会下载成 id_rsa.pub（公钥）和 id_rsa（私钥）。记得把私钥保存在本地机器的 ~（HOME）目录，并严格权限设置：chmod 600 id_rsa。
第二步：准备本地 SSH 客户端。Windows 你可以用 Putty 或者 Windows Terminal 里的 OpenSSH；macOS / Linux 直接使用终端里的 ssh 命令。若是 Putty，先导入 id_rsa（转换为 .ppk 格式），记得勾选 “使用明文密码”或 “使用 OAuth”。
第三步：了解默认端口和自定义端口。腾讯云默认 SSH 端口是 22，但你最好在实例安全组规则里改成 2222 或其他高位端口，叫它们 “自定义管理不吃饱”。打开安全组，在 “入方向规则” 中添加 2222 /tcp 的规则，源地址写 0.0.0.0/0，申请成功后你就可以用 ssh -p 2222 username@ip 连线了。
第四步：防火墙配置不能少。Linux 实例默认装了 iptables 或 firewalld，连不上往往是这两行导致：
① 你把 ssh 端口误删；
② 你把 iptables 重启后没有回显。记得执行 systemctl restart firewalld ，并确认 firewall-cmd --list-ports 显示 2222/tcp。
第五步：连接测试并排查常见错误。先检查本机可以 ping 到云服务器 IP；如果提示 “请求超时”，先检查安全组的 "ICMP" 规则。再运行 ssh -v -p