选择登录方式

OrcaTerm 通过 连接协议（如何与服务器建立通道）与 验证方式（如何证明登录身份）两个维度组合出多种登录路径。本文帮助您根据服务器类型与使用场景选择合适的组合。

连接协议总览

各连接协议详解

免密连接（TAT）

依赖腾讯云 自动化助手 TAT。OrcaTerm 通过 TAT 在目标实例上执行命令建立会话，无需您提供密码或私钥。

适用场景

• 腾讯云 CVM、轻量应用服务器（Lighthouse）、托管实例，希望免配置快速登录。
• 不希望在本地或 OrcaTerm 中保存服务器凭据。

前置要求

• 实例已安装 TAT 客户端（自动化助手）。
• 实例所在地域支持 TAT。

TAT 状态检测

新建或登录 TAT 连接时，OrcaTerm 会自动检测目标实例的 TAT 客户端状态：

• 已安装且正常：直接进入登录，无需输入凭据。
• 未安装：在登录界面提示并提供一键安装入口，安装完成后即可登录。
• 检测失败（网络错误 / 超时）：可重试检测，或改用 SSH 连接。

终端连接（SSH）

通过标准 SSH 协议直连服务器的 22 端口（可自定义），适用于任何可 SSH 访问的服务器，不限云厂商。

适用场景

• 跨云（阿里云、AWS、华为云等）或自建服务器。
• 服务器未安装 TAT 客户端，或不希望通过 TAT 登录。
• 需要使用密钥、键盘交互等更丰富的认证方式。

前置要求

• 服务器已放通 SSH 端口（默认 22）。
• 已知登录用户名，以及对应的密码、私钥或键盘交互凭据。

默认用户名

• Linux：root（Ubuntu 系统推荐 ubuntu）。
• Windows：Administrator（Windows 通过 SSH 登录需额外配置 OpenSSH 服务端）。

远程桌面（RDP）

通过标准 RDP 协议连接 Windows 服务器的 3389 端口，进入图形化桌面视图。

适用场景

• 需要图形化操作 Windows 服务器（安装软件、操作 GUI 程序等）。
• Linux 服务器无法使用 RDP。

前置要求

• 目标为 Windows 服务器，且已开启远程桌面服务。
• 已放通 3389 端口。
• 服务器具备公网 IP（无公网 IP 的实例不支持 RDP 登录，OrcaTerm 会自动禁用该选项并提示原因）。

验证方式总览

除 TAT 免密外，SSH 与 RDP 均需选择验证方式以证明登录身份：

密码验证

直接在登录界面输入服务器登录密码。密码不持久化在连接配置中（除非通过凭据托管），下次登录需重新输入。

密钥验证

上传本地 SSH 私钥文件。如私钥设置了口令（passphrase），需一并填写。

• 私钥仅用于本次登录，不会自动保存到凭据托管。
• 如需在多个连接间复用同一私钥，建议将其保存为托管凭据。

凭据验证（凭据托管）

选择已托管在 OrcaTerm 中的密码或密钥凭据，凭据内容不暴露在登录界面，登录时由 OrcaTerm 代为提交。

• 凭据统一在 凭据托管 中管理。
• 凭据托管的可用数量受套餐版本限制，达到上限时需删除不再使用的凭据或升级套餐。
• 桌面端可使用本地凭据，不占用云端托管配额。

交互式验证

用于服务器端启用了键盘交互（Keyboard-Interactive）认证的场景。登录时由服务器发起质询，您在终端中按提示输入，无需提前填写密码或密钥。

不同服务器的可选协议

新建连接时，OrcaTerm 会根据所选实例的操作系统自动推荐默认协议：

• Linux 实例默认 TAT（若可用），不可用则切换为 SSH。
• Windows 实例默认 RDP（若有公网 IP），无公网 IP 时回退为 TAT。
• 其他服务器默认 SSH。

协议与验证方式组合

不同协议可用的验证方式存在限制，OrcaTerm 会自动隐藏不适用的选项：

• TAT 无需任何验证方式。
• RDP 不支持密钥验证（私钥选项会被禁用）。
• 交互式验证仅 SSH 可用。
• 未登录腾讯云账号时，凭据托管选项不可用。

选择建议

• 快速试用 / 临时登录：腾讯云实例选 TAT，其他服务器选 SSH + 密码。
• 日常高频访问：保存为连接配置并使用凭据托管，避免每次输入凭据。
• 安全合规要求高：使用密钥验证或凭据托管，禁用服务器密码登录。
• 团队共享：通过凭据托管统一管理凭据，连接配置共享但凭据不外泄。
• Windows 图形操作：选 RDP；仅需执行命令选 SSH。