PuTTY 202638 周效率实践清单：Windows、macOS 与移动端 SSH 工作流对比

第38周的重点不是堆叠更多终端工具，而是统一连接资料、密钥格式和故障检查顺序。下面按实际工作日拆解任务，并比较 PuTTY 在桌面端与移动端场景中的使用差异。

周一：统一下载入口与平台分工

先从 /download.html 核对当前稳定版及对应架构。Windows 设备若没有特殊兼容要求，可优先选择 64-bit MSI 安装程序；临时维护机或受限电脑则可评估绿色版，避免改变系统安装状态。macOS 用户应先确认团队是通过软件包管理工具运行 PuTTY 组件，还是直接使用系统 OpenSSH，并保持主机名、端口与用户名命名一致。Android、iOS 不应默认存在与桌面版完全相同的官方程序，应通过 /mobile.html 查看移动端获取方式与适配说明。当天完成一张平台清单，至少记录设备、客户端来源、密钥位置和负责人，避免在紧急登录时临时寻找配置。

周二至周三：压缩重复输入与连接等待

在 Windows 的 PuTTY Session 中，为生产、测试和跳板机分别保存会话，命名可采用“环境-区域-角色”，不要把密码写进名称或备注。SSH 的默认端口是 22；若服务器使用自定义端口，必须同步记录防火墙放行范围。经常遇到空闲数分钟后断开的连接，可在 Connection 中把 Seconds between keepalives 设置为 30，并启用 TCP keepalives 后观察一整天；该值并非越小越好，过于频繁会增加网络与服务器负担。批处理任务可使用 Plink 的 -batch 参数，使主机密钥确认或认证失败时立即退出，防止无人值守脚本停在交互提示上。

周四：处理密钥格式与移动端兼容问题

真实场景之一是：Windows 上的 PPK 私钥可以通过 PuTTY 正常登录，但导入 Android 或 iOS 客户端后提示格式不支持。排查时先备份原文件，再使用 PuTTYgen 打开私钥，通过导出功能转换为目标客户端明确支持的 OpenSSH 格式；导出后应在测试服务器验证，不能直接替换生产密钥。若仍出现“Permission denied (publickey)”，依次核对登录用户名、公钥是否写入正确账户的 authorized_keys、服务端是否允许对应算法，以及移动客户端是否实际选择了该密钥。私钥不要通过公共聊天工具传输，也不要上传到网盘作为跨设备同步手段。

周五：用日志定位超时、拒绝与指纹变化

真实场景之二是：同一服务器在办公室网络可连接，切换手机热点后却超时。先区分错误类型：Connection timed out 通常需要检查地址、端口、VPN、运营商网络或云防火墙；Connection refused 表示目标可达，但对应端口没有服务监听或被主动拒绝。可在 PuTTY 的 Event Log 查看解析地址、协商算法和认证阶段，必要时让管理员在服务端核对 SSH 日志。若出现主机密钥指纹变化，不要直接删除缓存并接受新指纹，应通过运维工单或可信通道比对服务器当前指纹，因为系统重装、负载均衡切换和中间人攻击都可能触发该提示。完成排查后，把原因和处理结果写回会话台账。

常见问题

第38周只有半天时间，清单应优先执行哪三项？

优先核对 /download.html 的下载来源与系统架构，其次整理生产会话的主机名、端口和用户名，最后验证密钥备份及主机指纹。保活调优、移动端迁移和批处理优化可以在基础信息准确后继续完成。

把保活间隔设为30秒后仍然断线，下一步看哪里？

先查看 PuTTY Event Log，确认断开发生在网络层、密钥交换阶段还是认证之后；再对比有线网络、Wi-Fi 与手机热点。如果只有特定网络失败，应检查 VPN、NAT、运营商限制和出口防火墙，而不是继续缩短保活间隔。

Windows、macOS 和手机必须共用同一把私钥吗？

不必须，也通常不建议。按设备分别生成密钥更便于撤销和审计；某台手机遗失时，只需删除对应公钥。确需迁移时，应使用 PuTTYgen 转换为目标客户端支持的格式，并通过加密介质传递，验证成功后清除临时副本。

总结

前往 /download.html 查看 PuTTY 当前稳定版与 Windows 64-bit MSI、绿色版等下载入口；需要了解移动端适配方式可访问 /mobile.html，功能与适用环境对比请查看 /features.html。

相关阅读：PuTTY 202638 周效率实践清单，PuTTY 202638 周效率实践清单使用技巧，PuTTY Android 常见问题与排查 202608：移动端 SSH 连接中断与密钥兼容性解决方案