Termius 到底是什么 | 现代化跨平台 SSH 客户端产品定位

一个重新设计的 SSH 客户端

SSH 客户端这个品类已经存在二十多年了。从最早的命令行 ssh 到 GUI 的 PuTTY、SecureCRT、Xshell，大家都在做连接服务器、跑命令这件事。Termius 虽然做的也是这件事，但它的产品设计思路完全不一样。

传统 SSH 客户端的思维模型是「一条连接字符串 = 一个会话」。你要连哪台服务器就得记 IP、记端口、记用户名、记密钥路径，多设备之间靠手动导出导入配置文件来同步。Termius 把这个模型彻底换了：

Vault（加密保险库）
  └── Group（分组，比如「生产环境」「开发环境」）
      └── Host（主机，比如 web-01、db-primary）
          ├── SSH 配置（端口 22，使用 prod-key）
          ├── SFTP 配置
          └── Telnet 配置（端口 23，备选）

你不再管连接细节，而是管「我要进哪个 vault 的哪个 group 的哪台 host」。Vaults 是端到端加密的云存储，所有设备自动同步，团队共享也通过 Vaults 来做权限隔离。

目标用户：谁在用 Termius

Termius 的核心用户群是这几类：

• 全栈开发者和 DevOps 工程师——同时操作本地和云端多台机器，频繁切换设备（桌面写代码、手机值班看日志）
• 系统管理员和 SRE——管理几十到上百台服务器，需要批量操作和团队协作
• 网络工程师——连接路由器、交换机等网络设备（Telnet / Serial 支持）
• IoT 工程师——在 Raspberry Pi、ESP32 等设备上调试（Android 端 + Mosh 弱网支持）

Termius 的核心差异化

和 PuTTY、SecureCRT、Xshell、Windows Terminal 相比，Termius 有几个独有的设计决策：

1. Vaults 作为一级架构

PuTTY 和 Xshell 的「会话」存在本地注册表或配置文件里，Termius 把所有东西（主机、凭证、密钥、snippets、端口转发规则）都放进 Vaults，Vaults 是端到端加密的云存储。这意味着：

• 换电脑不用迁配置——登账号自动同步
• 团队共享不需要把密码散到各个 IM 里——Vaults 权限隔离，谁能看什么清清楚楚
• 你丢失加密密码 = 数据永远找不回来（这是设计特性，不是 bug）

2. 移动端是一等公民

大多数 SSH 客户端的移动版是后来凑的，Termius 从一开始就把 iOS 和 Android 当作和桌面同等重要的平台。iOS 15+ 支持 Local Network 权限自动检测、iPad 有桌面级多窗口、Android 支持外接键盘和物理按键映射。

3. 内置 SFTP 是标配

Termius 不把文件传输做成需要额外下载的附属功能（对比 SecureCRT 需要单独装 SecureFX、PuTTY 需要配合 WinSCP）。SFTP 和终端标签页并排，拖拽文件直接上传下载。

4. Broadcast Input 和 Multiplayer

Split View 分屏一次开多台服务器，Broadcast Input 让一次输入同步到所有分屏——这在批量升级、批量重启时非常省时间。Multiplayer 更进了一步，队友能看到你的终端画面并实时共同操作。

不是什么

Termius 不是：

• 不是 SSH 服务器——它只做客户端
• 不是配置管理工具（Ansible、SaltStack）——虽然能跑 snippets，但不做批量编排的状态管理
• 不是纯免费工具——Pro 级功能（Vaults 云同步、团队协作、Broadcast Input）需要订阅

明白了它的定位之后，接下来的「版本怎么选」帮你决定要不要付费、付多少。