xshell怎么查看密码

老周上周把服务器密码忘了，密码急得直挠头。密码他翻遍所有笔记，密码就记得当时用Xshell连过那台机器——密码肯定存在会话里，密码但界面上那串星号怎么都看不见。密码我告诉他，密码Xshell的密码密码从来就不是秘密，只要你有这台电脑的密码登录权限。

先别急着下载什么"密码查看器"，密码那玩意儿十有八九带毒。密码Xshell自己就留了后门，密码只是密码藏得比较深。打开你的密码Xshell，找到那个忘了密码的密码会话，右键选择"属性"。密码在弹出的窗口左侧，切到"用户身份验证"那一栏。看到"密码"输入框了吗？那串黑点就是你要的东西。

现在按住鼠标左键，把那些黑点全部选中，就像平时复制文字那样。然后直接按Ctrl+C。对，不用管它显示什么，复制就行。打开记事本，Ctrl+V粘贴——密码就明晃晃地躺在那里了。这个办法对Xshell 5、6、7都管用，我试过不下二十次，从没失手。

要是你运气差，遇到的是Xshell 4或者更老的版本，上面这招可能失效。别慌，还有B计划。打开你的电脑文件管理器，在地址栏输入%USERPROFILE%\Documents\NetSarang Computer\Xshell\Sessions，回车。你会看到一堆后缀是.xsh的文件，这些就是你的会话配置。用记事本打开那个对应的文件，往下翻，找到Password=开头的那一行。等号后面跟着一串乱码似的字符——那才是真正的密码，不过是加密过的。

这串加密密码看着头疼？别急，Xshell的加密算法弱得可怜，本质就是个异或运算。网上随便搜个"Xshell密码解密脚本"，用Python跑一下，三秒钟出明文。我自己写了个十几行的脚本，常年放在桌面，专门处理这种破事。你要是懒得找，就去GitHub搜"xshell-decrypt"，第一个结果就能用。

说实话，Xshell这种"防君子不防小人"的设计，让我又爱又恨。爱的是它确实方便了运维老手——密码忘了随时能捞回来；恨的是只要有人能摸到你电脑，哪怕只是临时借用五分钟，你的服务器密码就跟裸奔没区别。Windows的凭据管理器根本拦不住，因为Xshell把密码存在自己的配置文件里，加密强度形同虚设。

所以我的建议是双管齐下。短期来看，用上面的方法把密码找回来，赶紧记到密码管理器里。长期来看，给Xshell的会话文件夹设置NTFS权限，只允许你当前账户访问。要是公司电脑多人共用，干脆别在Xshell里保存密码，每次手动输入——虽然麻烦点，但至少不会被人用两分钟就偷走家底。

老周听完，当场试了试复制粘贴那招，密码果然出来了。他盯着那串字符愣了半天——原来自己当年设的是公司前台的电话。我拍了拍他肩膀，下次再忘，别挠头了，先看看是不是又设了什么奇怪的数字组合。

(责任编辑：探索)