Xshell连接Linux服务器超时需按五步排查：一、ping验证网络连通性；二、Test-NetConnection探测SSH端口；三、systemctl检查sshd服务状态；四、firewalld/UFW及云安全组放行端口；五、Xshell禁用代理与跳板设置。

如果您尝试使用Xshell通过SSH连接Linux服务器，但连接过程长时间无响应并最终提示“Connection timed out”，则问题通常出在网络通路未建立或目标端口不可达。以下是解决此问题的步骤：

一、验证基础网络连通性

该步骤用于确认本地主机与服务器之间是否存在IP层可达路径，排除物理链路、路由、网关或中间设备拦截等底层问题。

1、在Windows系统中按Win+R，输入cmd打开命令提示符。

2、执行ping 服务器IP地址，观察是否收到回复。若显示“请求超时”或“无法访问目标主机”，说明网络层不通。

3、若ping不通，检查本地Wi-Fi/有线连接状态、虚拟机网络适配器模式（NAT/桥接）、云服务器安全组是否允许ICMP协议入站。

4、若ping通但Xshell仍超时，则问题极可能位于端口或服务层，需继续后续排查。

二、探测SSH端口是否开放并响应

该步骤用于确认服务器是否在指定端口监听SSH服务，以及该端口是否被防火墙、云安全组或网络策略拦截。

1、在PowerShell中执行Test-NetConnection 服务器IP地址 -Port 端口号（如端口为22则写-Port 22）。

2、查看返回结果中TcpTestSucceeded字段是否为True。若为False，表明目标端口无响应。

3、若测试失败，登录服务器控制台，运行ss -tlnp | grep :端口号或netstat -tlnp | grep :端口号，确认sshd进程是否在监听该端口。

4、若未监听，检查/etc/ssh/sshd_config中Port配置项与Xshell中填写的端口是否一致，并确认ListenAddress未限制为127.0.0.1等内网地址。

三、检查服务器SSH服务运行状态

该步骤用于确认SSH守护进程（sshd）是否已启动并处于活动状态，避免因服务崩溃或未启用导致连接请求被直接丢弃。

1、通过云平台控制台VNC、物理终端或已有的SSH会话登录服务器。

2、执行systemctl status sshd（CentOS/RHEL/Ubuntu 16.04+）或service ssh status（旧版Ubuntu/Debian）。

3、若状态显示inactive (dead)或failed，执行systemctl start sshd启动服务。

4、执行systemctl enable sshd设置开机自启，防止重启后再次失效。

四、审查服务器端防火墙与安全组策略

该步骤用于识别是否因防火墙规则或云平台安全组策略主动拒绝或静默丢弃SSH连接请求，这是超时类故障最常见原因之一。

1、在服务器上执行firewall-cmd --list-all（firewalld）或ufw status verbose（UFW），检查22端口（或自定义端口）是否在允许列表中。

2、若未放行，执行firewall-cmd --permanent --add-port=端口号/tcp并运行firewall-cmd --reload；或对UFW执行ufw allow 端口号。

3、登录云服务商控制台（如阿里云、腾讯云、AWS），进入对应ECS实例的安全组配置页，确认入方向规则中存在一条允许来源IP（或0.0.0.0/0）访问目标端口的TCP规则。

4、特别注意：安全组策略优先级高于服务器本地防火墙，必须两者同时放行才有效。

五、禁用Xshell代理与跳板设置

该步骤用于排除客户端侧代理配置错误引发的链路中断，此类错误常表现为无任何错误提示的持续等待，行为与超时高度一致。

1、在Xshell会话管理器中右键目标会话，选择【属性】。

2、左侧导航栏点击【连接】→【代理】，确认【代理类型】设置为【不使用代理】。

3、若曾配置过跳板机（Bastion Host），进入【连接】→【跳板】，取消勾选【通过跳板主机连接】。

4、点击【确定】保存，重新发起连接测试。若直连成功，说明原代理或跳板配置存在地址错误、认证失败或中间节点不可达。