🖥️
SSH 加密终端
通过 SSH 建立加密会话，保护远程命令交互与凭据传输，替代不安全的明文远程方式。
SSH · SFTP · 密钥管理
PuTTY安全下载Windows SSH远程终端客户端
PuTTY 是面向 Windows 的经典远程终端工具，帮助运维与开发人员通过 SSH 协议安全登录服务器，并配合 PSFTP、PuTTYgen、Pageant 完成文件传输与密钥认证。
核心功能一览
围绕安全远程访问场景设计，覆盖终端登录、密钥认证与命令行文件传输，适合日常运维、脚本部署与服务器排障。
🔑
PuTTYgen 密钥
本地生成与转换 SSH 密钥，便于部署公钥认证，降低弱口令与硬编码密码风险。
📁
PSFTP / PSCP
提供命令行 SFTP 与 SCP 传输能力，适合脚本化上传下载配置、日志与发布包。
🛡️
Pageant 代理
将私钥加载到代理后，多会话自动完成认证，提升重复登录与自动化效率。
⚙️
会话配置保存
保存主机、端口、终端与代理等会话参数，快速复用常用服务器连接配置。
📦
轻量便携
主程序体积小、启动快，也可单独携带 putty.exe，在受控环境下快速接入服务器。
安装包组件说明
完整安装包通常包含以下可执行文件，覆盖终端、密钥、传输与代理能力。
| 组件 | 用途 | 使用场景 |
|---|---|---|
| putty.exe | 主终端客户端 | SSH 远程登录与命令交互 |
| puttygen.exe | 密钥生成工具 | 创建/转换 SSH 密钥对 |
| psftp.exe | SFTP 客户端 | 命令行安全文件传输 |
| pscp.exe | SCP 客户端 | 脚本化复制文件 |
| pageant.exe | SSH Agent | 缓存私钥、简化认证 |
安装与首次连接
按下列步骤完成下载、安装与首次 SSH 登录，建议同时配置公钥认证。
步骤 1
点击本页下载按钮获取 Windows 安装包。
步骤 2
运行安装程序，按向导完成组件安装。
步骤 3
打开 PuTTY，填写主机名、端口（默认 22）并选择 SSH。
步骤 4
保存会话后连接，使用账号或密钥完成登录。
安全使用建议
- 优先使用 SSH，避免在生产环境使用 Telnet。
- 为服务器启用公钥认证，并限制口令登录。
- 私钥设置口令短语，避免明文保存在共享目录。
- 定期轮换密钥，回收离职人员与临时账号权限。
- 下载后核对发行签名，防止安装被篡改的包。
密钥管理要点
- 用 PuTTYgen 生成足够强度的密钥（如 Ed25519 或 RSA 3072+）。
- 公钥部署到服务器
authorized_keys，私钥仅本地保存。 - 使用 Pageant 时注意锁屏策略，防止代理被滥用。
- 组织级场景建议建立密钥发放、审计与吊销流程。
- 警惕未管理 SSH 端口转发带来的横向访问风险。
典型使用场景
无论是单机运维还是团队协作，PuTTY 都能提供稳定的远程访问入口。
🖥️ 服务器运维
登录云主机与机房服务器，执行服务巡检、日志查看与配置调整。
🚀 发布部署
配合 PSCP/PSFTP 上传构建产物，再通过终端完成服务重启与验证。
🧪 开发联调
连接测试环境，快速排查接口、数据库与中间件运行状态。
为什么选择 PuTTY
轻量稳定
长期在 Windows 运维场景验证，资源占用低，界面直接，适合高频远程登录。
组件齐全
终端、密钥、传输、代理一体化提供，无需为常见 SSH 工作流额外拼凑工具链。
常见问题 FAQ
以下问题覆盖下载、组件、安全认证与日常使用，帮助你更快上手。
PuTTY 是什么软件？适合哪些用户？
PuTTY 是 Windows 平台上流行的 SSH、Telnet 与 SFTP 客户端。它主要面向需要远程登录 Linux/Unix 服务器的运维人员、开发者与系统管理员。通过加密的 SSH 通道，你可以在本地安全地执行远程命令、查看日志并完成基础运维操作。若你日常需要连接云主机、机房服务器或实验室环境，PuTTY 是非常常见的选择。
如何通过本站安全下载 PuTTY？
请直接点击页面中的下载按钮获取安装包。下载完成后建议校验文件完整性，并确认来源可信。参考站也强调发行包可用 GPG 签名验证：导入 PuTTY 发行密钥后，使用 gpg --verify 检查签名文件与安装包是否匹配，从而降低下载到被篡改版本的风险。
安装包里通常有哪些程序，各自做什么？
完整包一般包含 putty.exe（主终端）、puttygen.exe（密钥生成与转换）、psftp.exe（命令行 SFTP）、pscp.exe（命令行 SCP）以及 pageant.exe（SSH 代理）。你可以根据需要只使用终端，也可以组合密钥与传输组件完成更完整的远程工作流。
PuTTY 是否支持 SFTP 文件传输？
支持，但文件传输能力由独立程序 PSFTP 提供，并且是命令行方式，不提供图形拖拽界面。若你需要脚本化上传下载，PSFTP 很实用；SCP 场景则可使用 PSCP。对于频繁图形化传输需求，可在了解差异后评估其他集成式客户端。
为什么官网与文档都不建议继续使用 Telnet？
Telnet 会以明文方式传输用户名、密码和会话内容，同一网络中的攻击者可能嗅探凭据，甚至劫持会话并注入命令。这也是 SSH 被设计出来替代 Telnet 的核心原因。即使 PuTTY 兼容 Telnet，生产与互联网场景仍应优先启用 SSH。
怎样用 PuTTYgen 配置公钥登录？
打开 PuTTYgen 选择合适的密钥类型与长度，点击 Generate 并移动鼠标生成熵，然后保存私钥文件，把公钥内容追加到服务器用户目录下的 authorized_keys。随后在 PuTTY 会话的 SSH-Auth 中指定私钥，或先加载到 Pageant。完成后即可减少口令输入，并显著提升认证安全。
Pageant 适合什么场景，使用时要注意什么？
Pageant 适合需要频繁连接多台主机、又希望避免反复输入密钥口令的场景。把私钥加载进代理后，PuTTY 及相关工具可自动完成认证。需要注意的是：代理在登录会话期间持有解密后的密钥能力，因此应配合系统锁屏、权限最小化与及时移除不再使用的密钥，避免共享电脑上的滥用风险。
可以把 putty.exe 单独拷贝使用吗？这样做安全吗？
可以。很多用户会把 putty.exe 放在 U 盘或工具目录中直接运行，无需完整安装。不过这并不等于绝对安全：如果运行环境已存在恶意软件，终端仍可能被窃取输入；U 盘在不可信机器间插拔也可能被植入病毒。更稳妥的做法是从可信渠道下载、校验签名，并在受控系统中使用公钥认证。
准备好开始安全远程访问了吗？
立即下载 PuTTY，配置 SSH 与密钥认证，让服务器连接更稳定、更安全。