我现在更常用 MobaXterm。它的界面不如 Tabby 简洁好看，但在 SSH 里输入和执行命令时，我这边感觉更跟手、更稳定。Tabby 的图形化界面和标签页设计我很喜欢，不过连接服务器后输入命令偶尔有一点卡顿，不太舒服。这篇只记录两款 SSH 工具的区别和最基础用法，不讨论服务器部署方案。

文中用 YOUR_SERVER_IP 代替服务器地址，用 root 作为示例用户名。实际连接时要换成自己的公网 IP、端口和用户名；不要把密码、私钥或真实服务器信息发到公开文章和截图里。

先说结论

如果主要在 Windows 上管理服务器，希望 SSH 终端输入顺畅、连接后能直接看到服务器文件，并且偶尔会用到远程桌面、X11 或其他远程协议，我更推荐先试 MobaXterm。

如果在意界面美观、希望在 Windows、macOS 和 Linux 上使用同一款终端，或者偏好标签页、分屏和可定制的终端体验，Tabby 更值得尝试。

它们没有谁绝对更好。SSH 最重要的是“自己输入命令时是否舒服、连接是否稳定”。我现在把 MobaXterm 当作主力连接工具，Tabby 留作界面更轻松、需要多标签浏览时的选择。

两个工具分别是什么

Tabby：更像现代终端

Tabby 是跨平台终端工具，支持 Windows、macOS 和 Linux。它本身可以管理 SSH 连接，也支持标签页、分屏、SFTP、跳板机和端口转发等功能。Tabby 官方功能页

它给我的第一感觉是界面清爽：配置、主题、标签页和分屏都做得比较现代。如果平时除了 SSH，还经常在本机开 PowerShell、Git Bash 或 WSL，Tabby 可以把这些终端放在同一个界面里管理。

MobaXterm：更像 Windows 上的远程工具箱

MobaXterm 更偏向 Windows 的“一体化远程连接工具”。除 SSH 外，它还集成了 SFTP 文件浏览、RDP、VNC、FTP、X11 等功能。MobaXterm 官方文档

我喜欢它的一点是：通过 SSH 成功登录后，通常可以在左侧直接看到服务器文件目录，不必再额外开一个传输软件。对于刚接触服务器的人来说，这种“终端和文件都在一页”的形式很直观。

详细对比

界面与使用感

Tabby 的配置页面、图标、主题和标签栏都很舒服，适合长时间打开很多终端窗口。它的分屏也方便，例如左边查看日志、右边执行命令，或者同时连两台服务器。

MobaXterm 的界面信息更多，刚开始可能显得有点复杂；但它把常用的远程操作摆得很直接。尤其是 SSH 登录成功后左侧的 SFTP 文件树，上传、下载、拖拽文件会比较省事。

命令输入为什么可能感觉卡

SSH 命令输入的卡顿不一定是 Tabby 本身的问题，也可能来自网络延迟、服务器负载、终端渲染、字体或插件。因为我在 MobaXterm 中感觉更顺，所以目前选择它做主要工具；这只是我的实际体验，不代表 Tabby 在所有电脑和服务器上都会慢。

如果想判断问题在哪，可以用同一台服务器、同一个网络、同一个账号分别测试两款工具：连续输入几行短命令，观察字符是否立即回显；再运行 ping、top 之类的命令看网络和服务器是否本身有延迟。若只有 Tabby 卡，优先检查它的主题、字体、插件或关闭后重新打开测试；若两边都卡，更可能是网络或服务器状态造成的。

MobaXterm 的基础用法

下面是我现在更常用的连接方式。

新建 SSH 会话

1. 打开 MobaXterm，点击左上角的 Session。
2. 选择 SSH。
3. 在 Remote host 填写服务器公网 IP，例如 YOUR_SERVER_IP。
4. 勾选 Specify username，填写服务器用户名，例如 root。
5. SSH 端口默认是 22；如果服务器改过端口，在 Port 中填实际数字。
6. 点击 OK 连接。第一次连接会要求确认服务器主机指纹，确认目标确实是自己的服务器后再接受。

首次使用密码登录时，终端会要求输入服务器密码。输入时屏幕通常不会显示星号或字符，这是正常的，输完直接按 Enter 即可。

连接成功后，MobaXterm 会把这台机器保存到左侧的 Sessions 列表。之后双击该会话就能重新连接，不必每次再填 IP 和用户名。

用左侧 SFTP 面板传文件

SSH 登录成功后，MobaXterm 通常会在左侧显示服务器文件目录。这是基于 SFTP 的文件浏览器。

• 从本地向服务器上传：把文件拖进左侧对应目录，或使用上传按钮。
• 从服务器下载：选中服务器文件，再选择下载到本地的位置。
• 新建、重命名或删除文件：先确认当前路径和目标文件，再用右键菜单操作。

命令行和 SFTP 面板看到的是同一台服务器、同一个登录用户的文件。比如终端显示在 /root，左侧文件树通常也是这个用户有权限访问的位置。涉及删除或覆盖时，我会先在终端用 pwd 和 ls -la 确认目录，再操作文件面板。

常用的几个界面操作

• 多开会话：再次双击左侧保存的服务器，会在新的标签页连接。
• 断开连接：关闭对应标签页即可；不会关掉服务器上的程序。
• 复制文本：服务器命令和报错优先复制为文本，不要只截屏，后续排查更方便。
• 保存密码：可以保存，但更建议之后配置 SSH 密钥登录，避免把密码长期交给客户端保存。

Tabby 的基础用法

Tabby 的 SSH 配置思路和 MobaXterm 一样，只是界面组织不同。

1. 打开 Tabby 的设置或连接管理区域，新建一个 SSH profile。
2. 填写主机地址 YOUR_SERVER_IP、端口 22 和登录用户名。
3. 首次可以按服务器当前的认证方式输入密码；之后可在配置中选择私钥登录。
4. 保存配置，回到主界面打开这个 profile，建立 SSH 会话。

Tabby 比较适合把常用连接整理成 profile。例如可以按“新加坡服务器”“测试服务器”“本机 WSL”来命名，避免只靠 IP 区分。它也可以在同一个窗口内开多个标签页或分屏；但如果你的使用感受和我一样，SSH 输入时不够舒服，就没有必要勉强把它当主力工具。

两者都能使用 SSH 密钥

无论使用 Tabby 还是 MobaXterm，SSH 密钥的原理都一样：私钥留在本机，公钥放在服务器用户的 ~/.ssh/authorized_keys。客户端里需要选择的是本机的私钥，不能把私钥上传到服务器，也不要把它发给任何人。

配置方法细节可以单独展开写；对当前选择工具来说，只要记住一件事：换 SSH 客户端不需要重新生成一套密钥。只要用户名、服务器地址和同一把私钥都正确，两款工具都可以连接同一台服务器。

我现在的选择

我目前会继续用 MobaXterm 连接服务器，因为命令输入的手感对我更重要，左侧 SFTP 文件面板也很方便。Tabby 的图形化界面、标签页和整体视觉体验确实更好，之后如果它在我的环境里输入更稳定，或者我需要跨平台管理终端，我还会再用它。

工具的选择不用一次定死。先用最顺手、能稳定完成连接和文件管理的工具，再慢慢形成自己的工作流就够了。

这篇文章记录我的入门流程：用 Tabby 建立 SSH 连接、检查服务器状态，再把密码登录换成 SSH 密钥登录。出于安全考虑，我没有公开自己的公网 IP、实例 ID、密码或私钥；文中的服务器地址用 YOUR_SERVER_IP 代替，项目目录统一写成 taest，方便跟着示例操作。

准备服务器信息

在阿里云轻量应用服务器控制台找到实例，先记录这些信息：

检查阿里云防火墙

进入轻量应用服务器实例的防火墙页面，确认有一条允许 SSH 的入方向规则：

• 协议：TCP
• 端口：22（如果 SSH 使用了其他端口，就填写实际端口）
• 来源：优先限制为自己的公网 IP；临时排查时才考虑放宽

轻量应用服务器使用控制台中的防火墙规则管理入方向流量，不使用 ECS 的安全组。Linux 实例通常默认放行 22、80、443 端口，但仍应在控制台检查规则是否存在且已启用。阿里云轻量应用服务器防火墙说明

如果实例内部还启用了 UFW，也要确认对应端口允许通过。Ubuntu 上可以用下面的命令查看状态：

1

sudo ufw status

如果 UFW 已启用且 SSH 端口没有放行，先添加规则再调整其他防火墙设置：

1

sudo ufw allow 22/tcp

如果你使用的不是 22 端口，请把命令中的 22 换成实际端口。修改远程登录防火墙时要保留当前 SSH 连接，确认新规则生效后再关闭旧规则，避免把自己锁在服务器外。

在 Tabby 创建 SSH 连接

Tabby 是一款支持 SSH 的终端工具，也提供连接配置和 SFTP 文件传输等功能。Tabby 官方网站介绍了它内置的 SSH 客户端和连接管理器。

1. 打开 Tabby，进入配置文件或连接管理页面，新增一个 SSH 配置。
2. 在主机（Host）中填写阿里云实例的公网 IP，例如 YOUR_SERVER_IP。
3. 端口（Port）填写 22，用户名（Username）填写实例实际使用的账号。
4. 首次连接可以选择密码认证，输入在阿里云控制台设置或重置的服务器密码。
5. 保存配置并连接。首次连接时，Tabby 会询问是否信任服务器主机密钥；确认这是自己的实例后再接受。

阿里云轻量服务器没有通用的默认登录密码。若尚未设置密码，可以在控制台重置服务器密码，然后再用 SSH 客户端登录。阿里云轻量应用服务器新手指引

连接成功后会看到类似下面的命令行提示符：

1

root@iZxxxx:~#

此时已经进入远程 Ubuntu 服务器。注意，终端里运行的命令会作用于服务器，而不是本地电脑。

首次登录后的基础检查

先确认登录用户、系统版本、磁盘和内存：

1
2
3
4

whoami
lsb_release -a
df -h
free -h

更新软件包索引并安装系统更新：

1
2

sudo apt update
sudo apt upgrade -y

如果更新了内核或系统核心组件，Ubuntu 可能会提示需要重启。可以在确认没有正在运行的重要任务后执行：

1

sudo reboot

服务器重启后，Tabby 当前连接会断开，等待实例恢复运行后重新连接即可。

SSH 登录后常用命令

下面这些是我连上服务器后常用的命令。可以先记住“我在哪、我是谁、机器状态怎么样”，再去找项目目录。

先看懂命令怎么写

Linux 命令通常由“命令名 + 选项 + 操作对象”组成。比如：

1

ls -la /root

• ls 是 list 的缩写，表示列出内容。
• -l 表示长格式（long format），会显示权限、链接数、所有者、所属组、大小和修改时间等信息。
• -a 表示全部（all），包括名称以 . 开头的隐藏文件。
• /root 是要查看的目录；省略它时，ls 默认查看当前目录。

-l 和 -a 可以合并写成 -la，也可以写成 -al，效果相同。很多 Linux 命令都遵循这种习惯：短选项前面加一个减号，可以组合使用；长选项通常写成 -- 开头，例如 ls --all。

执行 ls -la 后，每一行大致可以这样读：

1
2
3
4
5
6
7
8

-rw-r--r--  1 root root  1234 Sep 24 10:00 notes.txt
│            │ │    │     │       │             └─ 文件名
│            │ │    │     │       └─ 修改时间
│            │ │    │     └─ 文件大小（字节）
│            │ │    └─ 所属组
│            │ └─ 所有者
│            └─ 硬链接数量
└─ 文件类型和权限

开头的权限串里，第一位表示类型（- 普通文件、d 目录、l 软链接），后面每三位一组，分别是所有者、所属组和其他用户的读（r）、写（w）、执行（x）权限。

有些常用写法不是英文首字母缩写，而是看参数来理解：

例如 ss -tlnp 可以拆成：-t 只看 TCP、-l 只看正在监听的端口、-n 直接显示数字端口、-p 同时显示相关进程。ps aux 中 a、u、x 是组合选项，用来查看更多用户和不挂在终端上的进程；这类老命令选项不一定都能按一个英文单词直译，记住它的用途更实用。

命令帮助可以用 命令 --help 查看，例如 ls --help。也可以用 man ls 打开手册页，按 /关键词 搜索，按 q 退出。记忆英文是帮助理解，具体行为还是以当前系统里的帮助信息为准。

命令行里还有几个常见连接符：| 是管道，把左边命令的输出交给右边命令；&& 表示左边成功后才运行右边；; 表示依次执行，前一条成功与否都继续执行。例如 df -h; free -h; uptime 会连续查看磁盘、内存和运行时间。

重定向也很常见。以 find / -type d -name ".git" 2>/dev/null 为例：2> 把错误输出重定向，/dev/null 是系统里的“丢弃口”，所以 2>/dev/null 的效果就是不显示错误信息。它不会隐藏正常找到的结果。

例如：

1
2
3
4

ps aux | head                 # 把进程列表交给 head，只看开头几行
ls /usr/bin | wc -l           # 列出命令，再统计输出行数
tail -n 50 ~/deploy.log       # 看日志最后 50 行；-n 指定行数
find / -name "package.json" 2>/dev/null  # 找文件，同时丢弃错误输出

记住一条就够用：先认命令名，再看减号后面的选项，最后看路径或文件名；遇到不熟悉的写法，先查 --help 或 man，不要直接给不懂的命令加 sudo。

先确认位置和账号

查看和切换目录

1
2
3
4
5
6

ls                         # 列出当前目录
ls -la                     # 显示详细信息和隐藏文件
ls -R                      # 递归列出子目录
cd /                       # 切换到根目录
cd ~                       # 回到当前用户的家目录
tree -L 2                  # 用树状结构显示两层目录

Ubuntu 默认可能没有 tree，需要先安装：

1

sudo apt update && sudo apt install tree -y

找到项目目录

项目通常放在家目录、/opt 或 /var/www。先看常见位置：

1
2

ls -la ~
ls -la /home /opt /var/www

也可以按项目特征搜索：

1
2
3

find / -type d -name ".git" 2>/dev/null
find / -name "package.json" 2>/dev/null
find / -type d -name "*taest*" 2>/dev/null

全盘搜索可能比较慢；如果已经大致知道项目放在哪里，先把 / 换成 ~、/opt 或 /var/www，会更快一些。项目目录的例子统一写作 taest：

1

cd ~/taest && ls -la

快速了解系统

1
2
3
4
5

cd / && ls -la              # 查看根目录下的主要目录
ls -ld /bin /sbin /lib      # 查看系统目录及软链接信息
ls /usr/bin | wc -l         # 粗略统计 /usr/bin 中的命令数量
cat /etc/os-release         # 查看 Ubuntu 发行版信息
uname -a                    # 查看内核和系统架构信息

Ubuntu 中 /bin、/sbin、/lib 常会链接到 /usr 下对应目录。检查 /tmp 时要记得它用于临时文件，系统可能按自身策略定期清理其中的内容。

查看服务器状态

1
2
3
4
5
6
7
8

df -h                       # 查看各文件系统的磁盘使用量
du -sh ~/*                  # 查看家目录下各项的大小
free -h                     # 查看内存使用情况
nproc                       # 查看可用 CPU 核数
uptime                      # 查看运行时间和系统负载
top                         # 实时查看进程，按 q 退出
ps aux | head               # 快速查看进程列表
w                           # 查看当前登录用户和活动

查看网络和服务

1
2
3

ip addr                     # 查看网卡和 IP 地址
ss -tlnp                    # 查看 TCP 监听端口及进程
systemctl list-units --type=service --state=running  # 查看运行中的服务

检查项目和部署记录

进入项目目录后，可以用下面这些命令快速判断项目结构和最近的改动：

1
2
3
4
5
6
7

cd ~/taest && ls -la
git log --oneline -5        # 查看最近 5 次提交
git remote -v               # 查看 Git 远程仓库地址
cat requirements.txt        # 查看 Python 项目的依赖清单（如果有）
cat package.json            # 查看 Node.js 项目的依赖和脚本（如果有）
tail -n 50 ~/deploy.log     # 查看部署日志的最后 50 行
history                     # 查看当前账号的命令历史

查看配置、日志或命令历史时，注意不要把密码、访问令牌、私钥等凭据复制到公开位置。

Ubuntu 目录结构速记

1
2
3
4
5
6
7
8
9
10
11
12

/             根目录，整个文件系统的起点
├── etc/      系统和服务配置，例如 SSH、Nginx 配置
├── home/     普通用户的家目录
├── root/     root 用户的家目录
├── opt/      常见的第三方软件或自建项目目录
├── var/      经常变化的数据
│   ├── log/  系统和服务日志
│   └── www/  常见的网站文件目录
├── usr/      大量系统程序和共享文件
├── bin/      基础命令，Ubuntu 上常链接到 /usr/bin
├── tmp/      临时文件目录，内容可能被系统清理
└── proc/     提供进程和内核信息的虚拟文件系统

我自己的记法是：配置先去 /etc 找，项目先看 /home、/opt 和 /var/www，日志先看 /var/log，系统命令通常在 /usr/bin。

最实用的“五连击”

1
2
3
4
5

pwd; whoami; ls -la                    # 我在哪、我是谁、当前目录有什么
cd / && ls -la                         # 看系统根目录
find ~ -name ".git" 2>/dev/null       # 在家目录下找 Git 项目
df -h; free -h; uptime                 # 快速看磁盘、内存和负载
cd ~/taest && ls -la                   # 进入项目目录

熟悉这些基础命令后，遇到“项目在哪、端口有没有监听、磁盘是否满了”这类问题，就可以先在 Tabby 里自己定位。

建议改用 SSH 密钥登录

密码可以用于首次连接，但日常管理更适合使用 SSH 密钥。私钥留在自己的电脑上，服务器只保存与之对应的公钥；不要把私钥上传到服务器或提交到 Git 仓库。

在 Windows 生成密钥

在本地 PowerShell 中运行：

1

ssh-keygen -t ed25519 -C "aliyun-tabby"

按提示选择保存位置，并为私钥设置一个口令。默认密钥通常保存在：

1
2

C:\Users\你的用户名\.ssh\id_ed25519
C:\Users\你的用户名\.ssh\id_ed25519.pub

其中 .pub 文件是公钥，可以放到服务器；没有 .pub 后缀的文件是私钥，只留在本地。

将公钥放到服务器

先用 Tabby 的密码方式连接服务器，然后在服务器终端运行：

1
2
3

mkdir -p ~/.ssh
chmod 700 ~/.ssh
nano ~/.ssh/authorized_keys

在本地 PowerShell 显示公钥内容：

1

Get-Content "$env:USERPROFILE\.ssh\id_ed25519.pub"

复制整行公钥，粘贴到服务器的 authorized_keys 文件中。保存退出后执行：

1

chmod 600 ~/.ssh/authorized_keys

然后在 Tabby 的 SSH 配置中选择密钥认证，并指向本地 id_ed25519 私钥文件。先新开一个 Tabby 连接测试密钥确实能登录，再考虑关闭密码认证；不要在密钥登录验证成功前关闭密码登录。

常见连接问题

连接超时

优先检查公网 IP 是否正确、实例是否运行，以及阿里云防火墙有没有放行 SSH 端口。若使用了 UFW 等系统防火墙，也要检查系统内部规则。阿里云建议在无法远程连接时逐项检查端口放行和本地网络。远程连接常见问题

Connection refused

这通常表示网络已经到达服务器，但目标端口没有 SSH 服务监听，或端口填写不正确。可以通过阿里云 Workbench 登录后检查服务：

1
2

sudo systemctl status ssh
sudo ss -tlnp | grep ssh

Ubuntu 的 SSH 服务单元通常名为 ssh。如果服务没有运行，可以检查安装和启动状态：

1
2

sudo apt install openssh-server
sudo systemctl enable --now ssh

Permission denied

检查 Tabby 中的用户名、认证方式和密钥路径。密码登录时要确认密码是当前服务器密码；密钥登录时确认服务器 authorized_keys 中保存的是配对的公钥，并检查目录和文件权限。

小结

这台服务器的连接流程可以概括为：在阿里云确认公网 IP 和 SSH 端口、检查防火墙规则、在 Tabby 保存 SSH 配置，首次连接后完成系统更新，再切换为密钥登录。

海外服务器的访问速度会受本地网络、运营商路由、实例地域和线路等因素影响。新加坡只是实例所在地域，具体体验还要以自己的网络测试为准。配置完成后，Tabby 可以保存连接配置，后续打开配置就能登录，也可以使用 SFTP 浏览和传输服务器文件。

我觉得备考太累太累，很压抑。
中考，高考，考研……无穷尽也，何时才是个头。
只想有个自己喜欢的生活，悠闲，惬意，慢节奏。
其实我想过很多，怎么去实现，最后发现也很简单，
就是有钱。
真就是现实。
有钱想怎么样就怎么样，除了一些东西，
搞几套小楼，养点小宠物，腻歪腻歪对象，不用去想着明天，花钱不用计较。
可现实呢，又给我一巴掌，天天在这里幻想，不切实际，我想，总有一天，我要做到。总有一天的。
想了很久，路还是要走下去，怎么走。
我想
就业吧，本科直接出来干活吧。要是四年里面，跟着奈文老师搞点小作品，可能也有不错的就业。
做点软件做点硬件，学学嵌入式，学习freertos，学学单片机。
搞了不少，也不多，
claude老师，还有codex老师，还有trae老师，还有ds老师，他们也一直在帮我
不会的可以请教他们，也还不错，
只是囊中羞涩，没有见识到全力以赴的老师，
有时他们也会有点忙，告诉我Reconnecting…1/5
我不解，追问，老师你去哪里了
他不语，只是一味的将数字增加了一位…2/5
老师失联了。
后来有一次我再问它，他瞥了一眼我的校园网，这些日子很多老师失联吧。
……

后来，无意间在父母前面提到，不考研了，就业吧，他们似乎抓到了什么，一直不放。
苦口婆心，劝我
“森啊，看看争取保研就好啦，实在不行，试试考研嘛，总有机会的”
我说，
太累了，太难了，我不想走这条路了。我说直接就业也能找到好工作的，说不定读研出来就更加学历贬值了。我还是不想考研。
我有我的想法，但也不一定是对的，只是觉得他们思想落后
跟不上时代，他们的提醒他们想我的路，似乎也不一定对。
某一天我认识到，
我错了。
……

二年级，一晃就一年了，似乎也没有什么作为，我更伤心了
除了谈了个对象，似乎也没有什么拿得出手的
好在对象很爱我，
很理解我，也很体贴我，甚至曾经说过要赚钱养我读书，
我笑了，不用，谢谢。
因为我那个时候，可能已经不想考研了，
但是，谢谢。
后面，开班会了，结束后跟班主任聊了聊，我才觉得我可能真的错了，我想过四条路，
一是本科进电网，二是保研，三是考研，四是本科做工程师。
本科进电网，就等着发配吧，流放岭南可不是说说的，偏远地区太多了，茂名汕头湛江…这还只是叫的出名的偏远地区，
我不想考出大山又走进大山。
除非成为master’s student，才能留在珠三角干活，
那就还是要考研…我沉默了。
倪老师说，我还是建议有能力就去考研，出来会不一样。
可以选择进电网，也可以干出点成功，去做工程师，更高级那种。
是啊，选择更多了，薪水跟多了，谁不想呢。
至于保研，已经是几乎不可能，GPA要求太高了，还要搞综评，参加一大堆乱七八糟的东西，去完成一大堆毫无意义的凑数的东西，或许只是我觉得无意义吧。
脑子很乱。
考研，不考研，在打架。
……

我这个时候，觉得最好的路，应该是一边考研一边搞点成果，考研后干工程师。
我又去问ds老师，他也认同我的选择，让我多参加比赛，多跟实验室做课题，总是有益的。对考研似乎也有点用。
奈文老师也很上心，问他就说方便语音联系。
只是他的想法有点不同，觉得兴趣之上，热爱之上，这点我也是认同。
唯有兴趣，才能给你稳定的产出。
才能提升能力，才能提升自己，这样才是想要的。
还提到英语其实也是很重要，是一个区别于人的特别加分项。
我想，默默开始背单词，练听力，练口语。
或许也对，不过我也想好了，
目标华工。
课内电路专业课还是要认真学，毕竟考研也用得上，奈文老师那边也继续跟着，努努力，干出点成果。
以成果激励自己继续摘取成果。
岂不闻，天无绝人之路，只要我想走，路就在脚下。
确定了路，我想，
我该走了。