SecureCRT：面向专业计算人员的跨平台终端仿真与 SSH 客户端 #

SecureCRT 是什么？ #

SecureCRT 是一款由 VanDyke Software 开发的终端仿真客户端，官方将其定位为“为专业计算人员提供坚如磐石的终端仿真”（rock-solid terminal emulation for computing professionals）。它在 Windows、macOS 和 Linux 上提供一致的使用体验，并通过 SSH（Secure Shell）协议实现强加密、广泛的认证选项与数据完整性校验，用于安全的网络管理和终端用户访问。

对于需要长期维护服务器、交换机、路由器以及各类 Unix/Linux 主机的系统管理员、网络工程师和开发人员来说，SecureCRT 解决的是“稳定连接 + 安全传输 + 高效会话管理”这一组合需求：它既能承载交互式终端会话，也能处理端口转发、隧道与会话配置迁移等日常运维场景，并可与同厂商的 SecureFX 文件传输客户端协同工作。

SecureCRT 有哪些亮点特色？ #

• 坚如磐石的终端仿真：官方将“rock-solid terminal emulation”作为核心卖点，面向需要长时间保持连接、对显示准确性要求高的专业用户；官网还提供了针对 SCO OpenServer 等特定环境的仿真设置指引，帮助用户在不同主机上获得正确的显示效果。
• 强加密与广泛认证方式：SecureCRT 将终端仿真与 SSH 协议的强加密、多种身份认证选项和数据完整性能力结合在一起，适用于安全的网络管理与终端用户访问；官方 FAQ 中也围绕 SSH1 与 SSH2 两代协议的差异给出了说明与推荐。
• 跨平台统一体验：产品覆盖 Windows、macOS 与 Linux 三大桌面平台，并额外提供 SecureCRT for iOS；官方还专门提供了在不同机器和平台之间迁移会话与设置的说明，方便用户在异构环境中保持一致的工作方式。
• 与 SecureFX 组合使用：通过 SecureCRT + SecureFX 组合安装包，两款软件可以共享设置（官网注明需使用组合安装包并购买组合许可证）；在 Windows 平台上两者还可共享主机密钥数据库，减少重复配置。
• 贴心的反空闲机制：SecureCRT 自身不设超时功能，但提供 “Send protocol NO-OP” 与 “Send string” 两种反空闲选项，可主动保持连接，避免远程服务器或防火墙因空闲而断开 SSH/Telnet 会话。
• 灵活的外观与显示控制：用户可以调整字体、前景色与背景色、颜色方案等终端外观选项，官网 FAQ 中对颜色方案生效、字体选择范围、RedHat 下显示异常字符等常见显示问题给出了具体解答。
• 清晰的升级与支持策略：SecureCRT 设计为可直接覆盖安装在新版本上，通常无需先卸载旧版本；许可证包含 1 年或 3 年的产品更新与技术支持（取决于购买时的选项），用户可通过 “About SecureCRT” 对话框查看更新资格到期时间。
• 合规的加密软件出口：作为强加密产品，SecureCRT 与 SecureFX 在多数情况下可依据美国工业与安全局（BIS）的相关规定出口，官网提供了专门的加密软件出口说明页面。

免费下载 SecureCRT #

以下为 SecureCRT 9.7.3（2026 年 7 月 1 日发布）的 macOS 平台安装镜像，点击链接即可下载。其中带 sfx 的文件为 SecureCRT + SecureFX 组合包，官网说明组合安装包是两套软件共享设置所必需的，且需要购买组合许可证。

提示：官网同时提供 Windows（scrt-x64-bsafe.9.7.3.3916.exe）与 Linux（Ubuntu/Kubuntu 24.04 LTS、22.04 LTS 的 .deb 包）版本，可前往官网下载页获取。使用 SecureCRT 的 SSH 协议支持时，需要确保你可以访问一台 Secure Shell 服务器，如有疑问可咨询网络管理员。

SecureCRT 如何使用？ #

1. 启动并建立首个连接：打开 SecureCRT 后，使用快速连接（Quick Connect）功能填写目标主机地址、协议类型（如 SSH2）、端口号和用户名，点击连接即可发起会话。
2. 处理首次连接的主机密钥提示：首次连接某台主机时，软件会提示确认服务器公钥。确认无误后接受并保存，后续连接将自动校验，这也是保障连接安全的关键环节。
3. 保存会话便于复用：把常用的连接参数保存为会话（Session），并可在会话管理器中按文件夹分类整理，之后双击即可快速登录，不必重复输入参数。
4. 管理窗口与标签页：SecureCRT 支持多标签页和多窗口工作方式。若你不希望连接断开后窗口自动关闭，可在 Session Options → Terminal 分类中检查 “Close on disconnect” 选项是否被启用（该选项默认不启用）。
5. 按需调整终端外观与行为：在 Session Options 中可配置字体、前景色/背景色、颜色方案，以及反空闲策略。官方建议优先使用 “Send protocol NO-OP”，因为它在 TCP 协议层发送数据，通常不会干扰远程系统上运行的程序。
6. 迁移或备份配置：当你需要更换机器或跨平台使用时，可通过设置导入/导出功能生成配置文件，再在目标机器上导入，从而保留已有的会话与偏好设置。

SecureCRT 的常见问题？ #

连接空闲一段时间后被断开，是 SecureCRT 的问题吗？ 不是。SecureCRT 本身没有自动断开会话的超时功能，这类断开通常由远程服务器的空闲超时设置，或连接路径上的防火墙、路由器、VPN 服务器发起。可以在 Session Options → Terminal 分类中启用 “Send protocol NO-OP” 或 “Send string” 反空闲选项来延长连接时间。

为什么丢失连接后，SecureCRT 的窗口或标签页会自动关闭？ 因为 “Close on disconnect” 选项被启用了。该选项默认并不开启，可能是手动设置或由所用配置文件带入的。在 Session Options → Terminal 分类中取消勾选该选项即可让窗口保持打开。

升级到新版本需要先卸载旧版本吗？ 不需要。SecureCRT 设计为可直接覆盖安装，新版本通常会自动卸载旧版本。只有在从非常旧的版本（如 5.5.4 及更早）升级时，旧版本才可能不会被自动移除。默认安装方式不会更改、删除或影响已有的会话与设置。

在 Windows 上安装时提示发布者为“未知”，是否有安全风险？ 这是证书更换造成的。VanDyke Software 于 2024 年 8 月 8 日获得新的 DigiCert 证书，影响此后构建的安装程序。你可以右键安装包 → 属性 → 数字签名标签，查看签名详情；查看一次之后再次运行安装程序，通常就会显示 VanDyke Software, Inc. 为已验证的发布者。也可以选择更新系统的受信任根证书，或在提示时选择“是”继续。

如何把会话和设置迁移到另一台机器或另一个平台？ 官方提供了设置导入/导出能力：在源机器上导出配置文件，复制到目标机器后再导入即可。需要注意的是，主机密钥数据库、上传/下载目录等部分路径与平台相关，跨平台迁移后可能需要重新调整。

升级新版本后为什么显示为评估模式？ SecureCRT 许可证包含 1 年或 3 年的更新与技术支持，超期后新版本可能进入评估状态。可在 Help → About SecureCRT（macOS 在 SecureCRT 主菜单中）查看更新资格到期时间，并根据需要续订或购买升级许可。

SecureCRT 如何安装？ #

macOS #

1. 下载对应芯片架构的 .dmg 文件（Apple Silicon 选择 arm64，Intel 选择 x64），在 Finder 中双击打开。
2. 使用 COMMAND + N 在 Finder 中新建一个窗口，并导航到“应用程序”（Applications）文件夹。
3. 如果只部署单独的 SecureCRT，将 DMG 窗口中的 SecureCRT 条目拖拽到另一个 Finder 窗口的“应用程序”文件夹中。
4. 如果部署 SecureCRT + SecureFX 组合包，需要分两步：先拖动 SecureCRT 应用放入“应用程序”文件夹，再单独拖动 SecureFX 应用放入同一文件夹。
5. 注意：这些 .dmg 是包含完整应用的磁盘映像，并非安装程序。从映像中部署出来的应用即为完整版本，官方不提供单独的“评估版”下载；组合部署需要相应的组合许可证才能成功注册。

Windows #

1. 下载对应的 64 位安装程序（scrt-x64-bsafe.*.exe，或需共享设置的 scrt-sfx-x64-bsafe.*.exe 组合安装包）。
2. 双击运行安装程序，按向导完成安装；如需与 SecureFX 共享设置，必须使用组合安装包。
3. 若系统提示“未知发布者”，可先查看安装包的数字签名，或在受信任根证书完整的环境中直接选择继续。
4. 如需与既有版本共存，官方建议将新版本安装到不同目录。

Linux #

1. 根据发行版选择对应的 .deb 包，例如 Ubuntu/Kubuntu 24.04 LTS 或 22.04 LTS 的 64 位版本。
2. 使用 sudo apt install ./scrt-9.7.3-3916.ubuntu24-64.x86_64.deb 或 sudo dpkg -i <包名> 完成安装（前者会自动处理依赖）。
3. 若官网提供 TAR 包形式，也可解压后直接运行，无需系统级安装。

SecureCRT 如何卸载？ #

Windows #

打开控制面板，选择“卸载程序”（Uninstall a program），在列表中找到 SecureCRT（或 SecureCRT + SecureFX）并执行卸载，随后按提示完成操作即可。

macOS #

打开“应用程序”文件夹，将 SecureCRT（以及 SecureFX，如果一并安装过）拖入废纸篓。用户级别的会话与配置文件通常单独存放，若希望彻底清理，可在确认不再需要后手动删除相应配置目录。

Linux #

请参考你所使用的 Linux 发行版与版本的文档执行卸载。如果是通过 TAR 包安装的，直接删除当初解压出来的文件即可；如果是通过 .deb 包安装的，可使用发行版对应的包管理命令移除。

说明：SecureCRT 的默认安装或升级过程不会更改、删除或危及已有会话与设置，因此在卸载后部分配置文件可能仍然保留在系统中，需要按需手动清理。