在服务器运维与管理过程中，新建终端是进行系统配置、命令执行和故障排查的最基础操作，要在服务器上新建终端，核心在于通过SSH协议建立远程连接会话，或者利用云服务商提供的Web VNC控制台进行交互，这本质上是在本地客户端与远程服务器守护进程之间建立一条安全的通信通道，无论是使用命令行工具还是图形化界面,其底层逻辑均基于网络套接字连接与身份验证。
连接前的核心准备工作
在尝试新建终端连接服务器之前，必须确保具备以下三个核心要素，否则连接将无法建立,这些准备工作是保障连接成功的前提条件。
需要获取服务器的公网IP地址，如果是本地局域网服务器，则是内网IP；对于云服务器，则必须是通过互联网可访问的公网IP，确认SSH服务端口，默认情况下，SSH服务监听22端口，但出于安全考虑，许多管理员会修改默认端口，新建终端时必须指定正确的端口号，准备身份验证凭据，这通常是服务器的用户名（常见为root或ubuntu）以及对应的密码，或者是更为安全的SSH私钥文件，确保防火墙规则已放行相应端口的流量,这是新建终端时常被忽视的阻碍因素。
使用SSH客户端工具新建终端
对于绝大多数专业运维人员而言，使用SSH客户端在本地新建一个连接服务器的终端窗口是最高效的方式，根据操作系统的不同，具体的操作方式有所差异,但原理一致。
在Windows系统上，现代版本（Windows 10及以后）已内置了OpenSSH客户端，可以通过按下Win+R键，输入cmd或powershell打开命令行窗口，直接输入ssh username@ip_address命令即可发起连接，如果端口被修改，需使用-p参数指定，例如ssh -p 2222 root@192.168.1.1，对于习惯图形界面的用户，PuTTY是行业标准的经典工具，在PuTTY配置界面中输入Host Name（或IP地址）和Port，选择Connection type为SSH,点击Open即可弹出一个全新的终端窗口进行交互。
在macOS或Linux系统上，终端是系统自带的原生功能，操作方式与Windows命令行类似，直接在Terminal应用中使用ssh命令，这种方式不仅响应速度快，而且支持丰富的终端特性，如颜色高亮和快捷键操作，为了提高管理效率，建议在本地~/.ssh/config文件中预先配置服务器别名，这样后续新建终端时只需输入ssh myserver即可,极大地简化了操作流程。
利用云服务商Web控制台直接新建
当网络出现故障，或者SSH服务配置错误导致无法连接时，利用云服务商（如阿里云、腾讯云、AWS等）提供的Web控制台新建终端是最后的应急手段,也是物理机无法直接接触时的有效替代方案。
这种方式无需在本地安装任何软件，直接通过浏览器访问云服务商的管理控制台，在实例详情页面，通常会有“远程连接”、“VNC连接”或“连接终端”的按钮，点击后，浏览器会弹出一个新的窗口或标签页，该窗口内直接加载了服务器端的字符界面，这种新建终端的方式实际上是利用了浏览器与云服务器后端的WebSocket长连接,进而转发到服务器的物理控制台。
值得注意的是，Web终端通常用于紧急救援，例如修改SSH配置文件、重启网络服务或重置密码，由于其交互体验受限于网络延迟和浏览器渲染，不适合进行长时间、大数据量的运维操作，但在无法通过SSH连接时,它是不可或缺的救命稻草。
多终端会话管理与复用技巧
在实际工作中，往往需要同时新建多个终端窗口以处理不同的任务，一个窗口用于实时查看日志，另一个窗口进行文件编辑,第三个窗口进行性能监控。
除了简单地打开多个SSH客户端窗口外，专业的运维人员通常会使用终端复用工具，如Tmux或Screen，这些工具允许在同一个SSH连接会话中创建多个“虚拟终端”，即使网络中断导致SSH连接断开，服务器端的Tmux会话依然保持运行，重新连接后通过attach命令即可恢复到之前的工作状态,这对于执行长时间编译任务或防止意外断网导致数据丢失至关重要。
许多现代终端模拟器（如Windows Terminal、iTerm2、Tabby）支持配置多标签页和分屏功能，用户可以在一个软件窗口内新建多个标签页连接不同的服务器，或者将屏幕垂直/水平分割，同时显示多个服务器的终端输出，这种布局方式极大地提升了多服务器并发管理的效率,是构建高效运维工作台的关键。
安全连接的独立见解与建议
在新建终端的过程中，安全性往往被便利性所掩盖，为了构建更可信的服务器访问环境，应当摒弃传统的密码登录方式，全面转向SSH密钥对认证，这种方式通过非对称加密技术，只有持有对应私钥的客户端才能新建终端连接,有效抵御了暴力破解攻击。
建议在服务器端配置/etc/ssh/sshd_config文件，禁用Root用户的直接登录，强制先以普通用户登录，必要时再通过sudo提权，限制允许新建终端的来源IP地址，利用TCP Wrappers或防火墙规则，仅信任的内网IP或跳板机IP才能建立连接，对于高度敏感的环境，部署堡垒机（Jump Server）是最佳实践，所有新建终端的请求必须先经过堡垒机的身份审计和授权，从而实现所有操作的可追溯性,满足合规性要求。
相关问答
问题1：为什么我新建终端连接服务器时会出现“Connection refused”错误？
解答：出现“Connection refused”错误通常意味着服务器端的SSH服务没有运行，或者防火墙规则阻止了连接，检查服务器是否已启动且SSH服务（如sshd）正在运行，可以使用systemctl status sshd命令查看，确认服务器防火墙（如iptables、ufw或云服务商的安全组）是否放行了SSH端口（默认22），如果SSH端口被修改过，而客户端使用了默认端口,也会导致此错误。
问题2：如何在不断开当前终端的情况下，临时切换到其他服务器执行命令？
解答：可以使用SSH的内置Escape字符功能，在默认配置下，已连接的终端中输入可以查看帮助，要新建连接而不关闭当前会话，可以先按回车确保处于新行，然后输入~C，这将进入SSH命令行模式，此时输入-o host=another_user@another_ip即可开启一个新的SSH连接，操作完成后，退出新连接即可回到原终端，使用Tmux或Screen等终端复用工具也是更优雅的解决方案。
能帮助您熟练掌握在服务器上新建终端的各种方法与技巧，如果您在具体操作中遇到端口配置或密钥设置的问题，欢迎在评论区留言,我们可以进一步探讨解决方案。
