PuTTY Windows 常见问题与排查 202608：连接、认证与跨平台故障指南

PuTTY 是轻量级、开源的 SSH 与 Telnet 客户端，适合服务器运维、后端开发和网络设备维护。排查 Windows 上的 PuTTY 故障时，不应只反复安装客户端，而应依次确认域名解析、目标端口、SSH 服务、登录凭据和终端设置。以下内容以可复现的检查步骤为主，同时说明其他系统与移动设备上的差异。

先区分超时、拒绝连接与连接被重置

PuTTY 显示“Network error: Connection timed out”时，通常表示数据包没有获得回应，应先在 Windows PowerShell 执行 Test-NetConnection server.example.com -Port 22，检查 TcpTestSucceeded 与解析出的 IP。若结果失败，再核对云服务器安全组、公司出口防火墙、VPN 路由及 PuTTY 中 Host Name、Port 22、Connection type SSH 是否一致。“Connection refused”则说明主机可达，但对应端口没有服务监听，可能是 sshd 未启动或已改用其他端口；“Connection reset by peer”多与服务器策略、堡垒机限制或中间网络设备主动断开有关。三类提示指向不同层级，不宜用重装 PuTTY 代替网络验证。

密钥认证失败：从用户名与密钥格式逐项核对

真实场景中，管理员把 OpenSSH 私钥直接指定给旧配置会话后收到“Server refused our key”，问题往往不在密码，而在用户名、密钥格式或服务器授权记录。先确认登录名是否为实际账户，例如 root、ubuntu 或企业分配的运维账号；再使用当前稳定版附带的 PuTTYgen 导入兼容私钥，并按需要保存为 PPK。服务器端应确认对应公钥确实位于该用户的 authorized_keys 中，目录和文件权限也不能过宽。需要更详细证据时，可查看 PuTTY 的 Event Log，或运行 plink -v user@host -P 22；日志若显示密钥已提交但被拒绝，应转查服务器认证日志，而不是继续更换客户端版本。

主机密钥告警不能直接点击接受

首次连接服务器时，PuTTY 会展示 SSH 主机密钥指纹；若同一地址后来出现指纹变化，可能只是服务器重装、负载均衡节点切换或域名指向改变，也可能意味着连接被劫持。实际排查应通过云控制台、机房管理渠道或管理员提供的可信记录核对 SHA-256 指纹，确认一致后再更新缓存。Windows 用户的相关记录通常位于注册表 HKEY_CURRENT_USER\Software\SimonTatham\PuTTY\SshHostKeys，但不建议在未核验前批量删除。若 IP 被重新分配，可对照主机名、端口和旧记录定位具体条目。远程办公场景还要检查代理、VPN 与公共 Wi-Fi 是否改变了访问路径，避免把安全告警误判为普通连接错误。

中文乱码与空闲断线需要分别处理

连接成功后中文显示为方框或乱码，应先确认服务器 locale，例如执行 locale 查看 LANG 与 LC_ALL，再在 PuTTY 的 Window、Translation 中选择与服务器一致的字符集，常见环境通常使用 UTF-8。仅更换 Windows 字体不能修复编码不一致；若字符缺失，再选择覆盖中日韩字形的等宽字体。另一个常见场景是数据库巡检期间终端空闲十分钟左右便断开，此时可在 Connection 中设置 Seconds between keepalives，例如 30，并按网络环境评估 TCP keepalive。若 Windows 进入睡眠后连接必断，这是网络接口暂停造成的正常结果；若固定时长断开，则应同时核对堡垒机、负载均衡和服务器 ClientAliveInterval 等策略。

Windows 与 macOS、Android、iOS 的使用边界

Windows 是 PuTTY 图形客户端最典型的使用环境，可配合 PuTTYgen、PSCP 和 Plink 完成密钥管理、文件传输及脚本化连接；便携运行虽然方便，但已保存会话通常存放在当前 Windows 用户注册表中，并不会自动跟随 putty.exe 写入 U 盘。macOS 用户更常使用系统自带 OpenSSH，也可根据 Unix 环境选择兼容构建方式。Android 与 iOS 受应用沙箱、后台限制和键盘交互影响，移动 SSH 客户端的会话保持方式与 Windows 不同。截至2026年09月，可从站内 /release/ 按设备查看入口，但下载前仍应核对落地页发布者、数字签名、系统架构及是否属于官方 PuTTY 软件，避免把第三方同名应用当作原版。

常见问题

PuTTY 能打开登录窗口，但输入密码后立即关闭，应该查哪里？

先不要只检查密码。打开 PuTTY Event Log 查看服务器是否主动结束会话，再通过云控制台或本地终端检查用户登录 Shell、账户过期状态、磁盘空间以及 sshd 认证日志。如果命令行账户被设置为不可登录 Shell，或启动脚本执行后立即 exit，也会出现窗口瞬间关闭。可临时启用 Close window on exit: Never，以便保留错误信息。

同一台服务器在手机上能连，Windows PuTTY 却超时，差异通常来自什么？

这通常说明服务器本身并非完全不可用。应比较手机与 Windows 是否处于同一网络、是否使用 VPN、DNS 是否解析到相同 IP，以及公司防火墙是否限制 TCP 22。使用 Test-NetConnection 目标地址 -Port 22 验证 Windows 路径；若手机使用移动网络而电脑使用办公网，出口策略不同是优先排查项。

从旧电脑迁移 PuTTY 后，为什么会话配置和主机指纹没有一起带走？

直接复制 putty.exe 通常不会复制当前用户注册表中的 Sessions 与 SshHostKeys。迁移前应按企业安全规范导出所需配置，并避免把保存的代理信息、用户名或敏感环境数据无差别传播。迁移后的主机指纹仍应通过可信渠道重新核验，不能因旧电脑曾连接成功就自动接受新提示。

总结

需要获取当前稳定版或核对 Windows、macOS、Android 与 iOS 的平台说明，请前往 /release/ 查看 PuTTY 下载入口；也可访问 /matrix/ 了解功能特性，或通过 /use-cases/ 对照服务器运维、开发与远程技术支持场景。

相关阅读：PuTTY Windows 常见问题与排查 202608，PuTTY Windows 常见问题与排查 202608使用技巧，PuTTY 202637 周效率实践清单：Windows、macOS 与移动端远程连接怎么安排