VS Code 的 Remote-ssh 擴展可通過密碼連接遠程服務器，主要依賴系統底層的 SSH 客戶端。1. 默認情況下，未配置 SSH 密鑰時，連接需密碼驗證的主機將自動彈出密碼輸入框；2. 用戶可通過編輯 SSH 配置文件（如 ~/.ssh/config）定義連接條目，并使用 PreferredAuthentications password 和 PubkeyAuth
在使用 VS Code 的 Remote-SSH 擴展進行遠程開發時，配置密碼連接是一個常見的需求，尤其是在無法或不便使用 SSH 密鑰的環境中。下面將從幾個方面解析如何設置和使用密碼進行連接。
VS Code 的默認密碼處理機制
VS Code 的 Remote-SSH 擴展本身并不直接存儲密碼。它的連接行為依賴于您系統底層的 SSH 客戶端。當您嘗試連接一個需要密碼驗證的遠程主機時，會出現一個輸入框提示您輸入密碼。
這意味著，在最簡單的情況下，您不需要進行任何特殊配置。只要您的遠程服務器開啟了密碼驗證，并且您沒有配置對應的 SSH 密鑰，VS Code 在連接時就會自動彈出密碼輸入框。 這是最直接的交互方式。
通過 SSH 配置文件管理連接
為了更方便地管理多個遠程主機，推薦使用 SSH 配置文件。您可以在 VS Code 中通過命令面板 (Ctrl+Shift+P) 打開它，搜索并選擇 “Remote-SSH: Open SSH Configuration File…”，然后選擇您的用戶配置文件 (例如 `C:UsersYourName.sshconfig`)。
在配置文件中，您可以為每個主機創建一個條目。一個基礎的密碼驗證配置可能如下：
Host my-remote-server HostName 192.168.1.100 User myusername
當您連接 `my-remote-server` 時，VS Code 會使用 `myusername` 用戶名去連接 `192.168.1.100`，然后提示輸入密碼。您也可以添加一些特定指令來強制使用密碼驗證。
Host my-secure-server HostName your.server.ip User your_user# 明確指定密碼為首選驗證方式PreferredAuthentications password# 禁用公鑰驗證，確保只使用密碼PubkeyAuthentication no
這個配置會告訴 SSH 客戶端，連接 `my-secure-server` 時，應當優先并強制使用密碼驗證，即使本地存在可用的 SSH 密鑰也不會嘗試使用。
服務器端配置核查
所有客戶端的配置都依賴于服務器端的許可。假如您無法通過密碼連接，需要檢查遠程服務器的 SSH 服務配置。這個配置文件通常位于 `/etc/ssh/sshd_config`。
請確保其中的 `PasswordAuthentication` 選項是開啟的。
# 在服務器上使用 vim或nano 編輯 /etc/ssh/sshd_config 文件 # 找到下面這行，并確保它的值是 yesPasswordAuthentication yes
修改配置后，需要重啟服務器的 SSH 服務才能生效，常用的命令是 `sudo systemctl restart sshd` 或 `sudo service ssh restart`。
常見問題與解決方案
-
問題：連接提示 “Permission denied (publickey)”
這表明服務器拒絕了您的連接。原因可能是服務器禁用了密碼驗證（需檢查 `sshd_config` 文件），或者您輸入的用戶名或密碼有誤。
-
問題：頻繁要求輸入密碼
VS Code 在每次窗口重載或重新建立連接時都可能要求輸入密碼。這是一個安全特性。若想避免，更推薦的方案是配置 SSH 密鑰對，實現免密登錄。
-
問題：如何讓 VS Code “記住”密碼？
出于安全考慮，VS Code 和底層的 SSH 客戶端默認不會保存您的密碼。強行實現密碼保存通常需要借助 `sshpass` 等第三方工具，但這會將密碼以明文形式存儲在腳本或配置文件中，帶來極大的安全風險，因此非常不推薦在生產環境或任何重要系統上使用。 專注于配置好 SSH 密鑰是更安全、更長遠的解決方案。
