💻
远程终端
通过 SSH 协议安全登录，执行运维命令、查看服务状态与日志。
软件能力亮点
不止“能连上服务器”，更强调传输与认证闭环。
📂
SFTP 传输
使用 PSFTP 进行目录浏览与文件上下传，服务脚本化发布。
🔏
密钥管理
PuTTYgen 生成密钥，Pageant 加载私钥，减少口令暴露面。
🧾
会话配置
保存主机、端口、代理与终端参数，形成可复用连接模板。
🧱
轻量可靠
体积小、依赖少，适合工具箱常备与快速应急接入。
🔎
可校验来源
配合发行签名校验，降低安装被篡改软件的风险。
SFTP / SCP 传输怎么用
PuTTY 将文件传输拆分为独立命令行程序，便于自动化。
PSFTP交互式 SFTP：登录后可用 ls、cd、get、put、reget 等命令管理文件。
PSCP单次 SCP 拷贝：适合 CI/脚本里“推一个包就结束”的场景。
注意二者均为命令行，不含图形拖拽；权限、路径与磁盘空间是常见失败点。
密钥管理实践
把“生成—部署—使用—回收”做成固定动作，比只记密码更安全。
生成与部署
- 用 PuTTYgen 生成 Ed25519 或高位数 RSA 密钥。
- 为私钥设置口令短语并安全保存 .ppk。
- 将公钥写入服务器 authorized_keys。
- 在 PuTTY 会话中指定私钥或交给 Pageant。
治理与回收
- 一人一钥，避免团队共用同一私钥。
- 项目结束或人员变动立即删除对应公钥。
- 审计登录日志，关注异常来源 IP。
- 重要系统禁用密码登录，仅保留密钥。
正版安装路径
从下载到首连，四步完成可用环境。
1. 获取软件
点击本页下载按钮，保存 Windows 安装包。
2. 完成安装
按向导安装终端与密钥/传输组件。
3. 配置会话
填写主机与端口，选择 SSH，保存会话。
第 4 步：配置密钥或账号后 Open 连接，确认 shell 可用，再用 PSFTP 做一次小文件传输验证。
安全提示：少用 Telnet
PuTTY 虽可作 Telnet 客户端，但 Telnet 明文传输凭据与数据，存在嗅探与会话劫持风险。互联网与生产环境请统一使用 SSH。若遗留设备仅支持 Telnet，应隔离网络并尽快迁移。
谁适合这款终端
云运维
管理多地域主机，配合密钥与会话模板提升效率。
后端开发
快速登上测试机查日志、改配置、传补丁包。
教学实验
学习 SSH/SFTP 基础概念与公钥认证实践。
常见问题 FAQ
围绕正版下载、SFTP 与密钥管理的详细问答。
所谓“正版下载”在开源软件场景指什么？
对 PuTTY 这类开源工具，“正版”强调的是来源可信与文件完整：通过可追溯入口获取发行包，并在需要时用 GPG 等手段验证签名，避免下到被捆绑插件或篡改的安装程序。本页下载按钮用于对接动态下载地址，请勿改用来路不明的“破解包/优化包”。
如何用 PSFTP 完成一次完整的 SFTP 上传？
安装后在命令行运行 psftp user@host，通过密码或密钥登录成功后，使用 lcd/lpwd 确认本地目录，cd/pwd 确认远端目录，再执行 put filename 上传。可用 ls 检查结果，quit 退出。若权限不足，需调整远端目录属主/权限或改传到有写权限的路径。
密钥管理大概包含哪些必要步骤？
完整闭环包括：用 PuTTYgen 生成密钥对、给私钥设置口令、安全存储 .ppk、把公钥部署到服务器、在会话或 Pageant 中使用私钥、记录密钥用途与负责人，并在人员变动或项目结束时删除公钥、轮换新密钥。缺少回收环节是企业环境最常见的风险。
PuTTY 支持哪些常见认证方式？该怎么选？
最常见是密码认证与公钥认证。密码方便但易被喷洒攻击；公钥更适合生产与自动化。推荐：互联网暴露面主机强制公钥，并限制密码登录；临时跳板可短期启用密码但要配合验证码/堡垒机；服务账号使用专用密钥并最小化权限。
怎样把 PuTTYgen 公钥变成服务器可识别的 OpenSSH 格式？
在 PuTTYgen 窗口上方通常会直接显示一行 OpenSSH 公钥文本，复制到服务器 authorized_keys 即可。也可通过 Conversions 菜单导出。注意不要把私钥上传到服务器；服务器只需要公钥。部署后先保持现有登录方式可用，验证新密钥成功再收紧策略。
SFTP 传输失败，常见原因有哪些？
高频原因包括：远端目录无写权限、磁盘配额已满、路径拼写错误、文件名编码问题、安全组未放行、SSH 服务未启用 SFTP 子系统，或本地密钥/密码不匹配导致根本没登录成功。建议先用 PuTTY 终端确认能登录，再单独排查传输层问题。
完整安装后还需要再装别的 SFTP 软件吗？
一般不需要。安装包已包含 psftp.exe 与 pscp.exe。它们是命令行工具，适合脚本和精确控制；如果你特别依赖图形拖拽，那是产品形态差异，而不是“没安装 SFTP”。对运维自动化而言，命令行反而更容易接入现有脚本。
如何降低 SSH 密钥被滥用的概率？
私钥本地加密保存、操作系统权限收紧、禁止提交到 Git；为不同环境拆分密钥；启用 Pageant 时及时锁屏；监控异常登录；禁用长期“万能密钥”；人员离职当天回收。组织规模扩大后，应引入统一的密钥发放与审计流程，而不是靠个人自觉。