在使用Finalshell连接远程服务器时，认证失败是最常见的报错之一。无论是提示“密码错误”、“认证失败”还是“Permission denied”，都意味着SSH握手阶段的身份验证未能通过。本文将从客户端配置到服务器端设置，逐步梳理排查方法，帮助你快速定位并解决问题。

一、先确认基础连接信息是否正确

认证失败最常见的原因，往往是最基础的连接信息填错了。请先在Finalshell官网下载的最新版本中，打开连接管理器，逐项核对以下内容：

1. 主机地址：确认IP或域名没有多打空格、拼写错误，内网服务器需确认是否在同一网络或已连VPN。
2. 端口号：SSH默认端口为22，如果服务器修改过端口，需填写实际端口。
3. 用户名：Linux系统通常为root或普通用户，注意大小写。Windows服务器若使用OpenSSH，用户名格式可能为“管理员账户”。
4. 认证方式：Finalshell支持密码和密钥两种方式，确认当前选择的方式与服务器允许的方式一致。

如果以上信息确认无误，仍然提示认证失败，请继续往下排查。

二、密码认证失败的排查要点

选择密码方式连接时，若反复提示密码错误，可按以下顺序检查：

首先，确认密码本身是否正确。建议在本地文本编辑器中输入密码，复制后粘贴到Finalshell的密码框，避免手动输入时误触大小写或特殊符号。如果密码中包含“$”、“!”等字符，注意不要被输入法转换。

其次，检查服务器是否禁止了密码登录。部分服务器出于安全考虑，在sshd_config中设置了PasswordAuthentication no，此时即使密码正确也会认证失败。你需要通过其他方式登录服务器，将该参数改为yes并重启SSH服务。

另外，如果服务器启用了fail2ban等防护工具，多次密码错误可能导致IP被临时封禁。此时需等待封禁解除，或从服务器端将你的IP加入白名单。

三、密钥认证失败的常见原因

使用密钥登录时，认证失败通常与密钥配置有关：

1. 私钥选择错误：Finalshell需要选择与服务器上公钥配对的私钥文件。如果你有多个密钥，请确认当前选中的是正确的那一个。
2. 私钥格式不兼容：Finalshell官网版本支持OpenSSH格式的私钥。如果你使用的是PuTTY的.ppk格式，需要先转换为OpenSSH格式再导入。
3. 公钥未正确写入服务器：请检查服务器上~/.ssh/authorized_keys文件是否包含你的公钥内容，并确认文件权限为600，.ssh目录权限为700。
4. 密钥口令问题：如果私钥设置了passphrase，连接时需输入正确的口令。忘记口令则需重新生成密钥对。

四、服务器端权限与配置检查

当客户端配置无误时，问题可能出在服务器端：

- 用户被锁定或过期：检查/etc/passwd和/etc/shadow，确认账户未被锁定（如出现!或*）。
- 允许登录的用户限制：sshd_config中的AllowUsers或DenyUsers可能限制了你的账户。
- 家目录权限异常：如果用户家目录权限过大（如777），SSH会拒绝密钥登录。建议设置为755或750。
- SELinux或防火墙：某些系统开启SELinux后会影响SSH认证，可临时设置为permissive模式测试。

五、利用日志精准定位问题

如果以上步骤仍无法解决，查看日志是最直接的方法。在服务器端执行：

tail -f /var/log/secure（CentOS/RHEL）

tail -f /var/log/auth.log（Debian/Ubuntu）

然后重新发起连接，观察日志中输出的具体拒绝原因，例如“Authentication refused: bad ownership or modes”或“Failed password for invalid user”。根据日志提示，可以更快地找到对应的修复方向。

总结来说，Finalshell连接服务器提示认证失败时，建议按照“连接信息→密码/密钥→服务器权限→日志分析”的顺序逐层排查。大部分问题都能在前两步解决。如果仍然无法连接，可前往Finalshell官网查看文档或社区反馈，获取针对你所用版本的进一步支持。