为 iPhone、iPad、Mac 与 Android 打造的真正的 SSH 客户端。免费。快速。由每天都在用它的人开发。
无需账号、无需邮箱、无需排队。准备好了就会出现在应用商店里。
为什么
JuiceSSH 在 2021 年停止更新,Android 上留下的空缺一直没有被真正填上。Termius 双平台都有,但把 SFTP、代码片段和隧道全都藏在了付费的 Pro 套餐里。其他现代方案虽然存在,但大多只支持 Android。
ShellPhone 是我自己想用的那个 SSH 客户端。
免费。在每一台设备上 — iPhone、iPad、Mac、Android。只包含我每天真的用得到的功能 — 多标签终端、SFTP、隧道、代码片段、生物识别 — 多余的没有。三种 1,99 €/年 起的选配年度订阅提供高级用户的额外便利,或直接选 4,99 €/年 的 All-in-one。随时取消、无追踪、无云端。
— 在马德里用心打造,在全世界为你测试。
里面有什么
可拖动重排的标签页,会话之间彼此独立。在一个标签里跑 htop,同时在另一个标签里编辑文件。真正的 xterm-256color、24 位色、UTF-8。
使用生物识别认证浏览并从服务器拉取文件。下载采用流式传输,带实时进度和取消按钮,没有大小限制。永远免费;上传在 Power user 捆绑包里。
从笔记本通过手机热点连到你的私有 Postgres。让 SOCKS5 代理跑在手机上。隧道可以直接免费运行,保存功能在 Power user 捆绑包中。
带占位符的长命令。点一下片段、填好空、发送。运行片段免费;保存自己的片段在 Power user 捆绑包里。
Ctrl、Esc、Tab、方向键和管道符,永远只差一次点击。再也不用为了一个反引号和 iOS 键盘较劲。
用 Face ID / Touch ID / 指纹解锁。密钥保存在系统的安全密钥库中 — 不在应用本地存储里,也不在云端。在 macOS 上,你的 ~/.ssh 密钥会直接列出,一键复制到你已同步的密钥中。
为每台主机保存名称、用户、端口、密钥和标签。在可排序、可搜索的列表中直接打开。本地加密 SQLite 存储,可选的端到端加密同步到你自己的 iCloud / Google Drive。
一次选好终端主题、等宽字体和界面语言。重启、更新、关机后应用都会记住。
~/.ssh/config把现有的 ssh_config 丢进来,ShellPhone 会把 Host 块解析为保存的连接。在 macOS 上直接从 ~/.ssh 读取,无需选择文件。30 台主机 5 秒搞定,完全不用手抄。
输入 user@host、端口和一个密钥。从启动到远程 shell,只需要三次点击。连接默认不保存(除非你订阅了 Power user 捆绑包)。
输入 压缩文件夹,得到 tar -czvf。由社区 shell 片段驱动,经由 cht.sh。无需 API key、无需账号,匿名查询。
你输入过的每条命令都可搜索,会话内和全局都行。再也不用翻屏找三天前那条 awk 长命令。
iPad 和 Mac 享有完整快捷键。⌘T 新标签、⌘W 关闭、⌘1–⌘9 切换、⌘[ ⌘] 上下页、⌘K 搜索、⌘/ 代码片段、⌘, 设置。
从 iterm2colorschemes.com 拖入任何 .itermcolors 文件。几百个主题在本地解析并以 ARGB 存储。保存前可预览。
把标签拖出来变成独立窗口。用 Stage Manager 或分屏让两台服务器并排。每个窗口有独立场景和历史。
同时查看两个活动会话,并排或上下排列,用可拖动的分隔条调整大小。这是应用内真正的分屏 — 不是系统的分屏视图 — 而且能与 macOS 工具面板共存。
从 Wi-Fi 切到流量、锁屏、走过没有信号的区域 — ShellPhone 会自己带退避地重连,把 shell 重新挂回同一个标签,滚动缓冲完好无损。彻底放弃时还有手动重连按钮。
在终端里 cd,SFTP 浏览器就跟着切换。在浏览器里打开一个文件夹,终端就 cd 过去。可开关,默认开启,跨会话记忆。
给服务器打上颜色标签 — 生产红色、预发琥珀色 — 在列表和终端标签上都能看到。实时搜索和筛选列表,并一键复制任何已保存的连接。
把你的连接、密钥和设置导出成用口令加密的 .spbk 文件,在任意设备上还原。Cloud Sync 的离线替代方案 — 任何东西都不离开你的手。
在任何地方点 ssh://user@host:port 链接,ShellPhone 就会打开已预填的快速连接 — 永不自动连接。长按应用图标可直达快速连接和你最近的三个连接。
多行粘贴会在进入 shell 之前先预览。关闭活动标签或退出桌面应用会先询问。后台标签显示一个铃铛角标。捏合可缩放终端字体,连接期间还能保持屏幕常亮。
真正的 ssh -J 链路。选一个已保存的连接作为跳板,我们替你打通隧道。不需要手动 port-forward,不绕路,直接 ProxyJump。
为只懂 Telnet 的老旧网络设备而准备 — 交换机、路由器、远古终端服务器。带 IAC 的轻量客户端,拒绝选项协商,明文传输警告醒目可见。
连上办公室 Wi-Fi,App 一键提示你打开 prod-bastion。把 SSID 关联到已保存的连接。iOS 会提示一次「使用期间获取位置」;Android 被动读取 SSID。
每次会话只解密一次密钥,缓存在内存里。每次连接都不再弹解锁提示。重启 App 即清空,也可手动锁定。
保存连接里的密钥时,ShellPhone 会先严格解析 PEM。游离的 BOM 字节、混乱的行结尾、被截断的内容 —— 全在保存前捕获。你会收到母语清晰的错误,密钥列表绝不会留下半截写好的条目。
保存的连接、片段和隧道会跟着你在 iPhone、iPad、Mac 和 Android 之间流转。Apple 设备通过你自己的 iCloud 账号同步,Android 设备通过你自己的 Google Drive。所有内容在离开设备前都已端到端加密 —— 中间没有任何 ShellPhone 服务器。默认关闭:打开一次开关,配置就出现在所有设备上。
把 Files / 照片 / Drive 里的文件通过 SFTP 上传到远程主机。下载保持免费;上传放在 Power user 里,因为那才是真正修改服务器的方向。后台进度,所以你可以在传输中锁屏而不断开连接。
一个保存好的命令序列,一键发送给某台主机。可选的命令间延时,让上一条先稳定(例如等 2 秒服务重启完再 tail 日志)。适合 "deploy"、"git pull && restart"、"tail logs"、"weekly cleanup" —— 任何你本来要一行一行粘的东西。
一键从手机唤醒家里的服务器、NAS 或办公室电脑。构造 WoL 魔法包,通过 UDP/9 在本地子网广播发送。MAC 支持各种常见写法(AA:BB:CC:DD:EE:FF、AA-BB-…、Cisco aabb.ccdd.eeff)。可保存设备重复使用。
测量到 TCP 服务的延迟、抖动和丢包 —— 不是 ICMP,因为手机沙盒禁用原始套接字。TCP connect 的时延才是真正重要的:你关心的服务的延迟(22 端口上的跳板机、443 上的 API),而不是走另一个代码路径的无关 ICMP echo。
A、AAAA、MX、TXT、NS、CNAME、SOA、PTR —— 系统管理员真正会查的所有记录类型,自带 UDP/53 解析客户端(RFC 1035),而不是靠操作系统的解析器。可以挑上游:Cloudflare 1.1.1.1、Google 8.8.8.8、Quad9 9.9.9.9 或你自己的。原始答案 + 解析后的视图并排显示。
输入一个 IP,选 PTR,拿到主机名。我们自动构造 in-addr.arpa 链,不用你记 192.0.2.1 反过来是 1.2.0.192.in-addr.arpa。IPv6 也行 → ip6.arpa 的 nibble 形式。
域名或 IP 的所有者查询,RFC 3912。从 IANA 的 bootstrap 服务器 whois.iana.org 开始,跟随一层 refer: 跳到正确的注册局,并显示原始文本回应。大多数查询在不到一秒就完成。
从手机发现局域网里的活动主机。支持 CIDR(192.168.1.0/24)、范围(10.0.0.10-20)或单个 IP。并发受限,不烤电池也不触发强制门户。可选的反向 DNS 步骤把 IP 转成主机名。
找到主机上开放的 TCP 端口。用 "common" 预设(nmap 风格的前 30,带服务名 —— 22/SSH、80/HTTP、443/HTTPS、3306/MySQL、6379/Redis 等),或贴一个自定义 spec 如 22, 80-90, 443, 8000-8100。仅 TCP connect-scan —— 没有 SYN flood,没有隐蔽技巧。
对 host:port 发起 TLS 握手,解析叶子证书,展示 subject / issuer / 有效期 / SAN 列表 / SHA-1 + SHA-256 指纹 / DER 大小。<30 天到期或已过期会有醒目的红色提示。可以把证书存为 PEM 用来对比或 pin。
构造一个请求 —— 方法、URL、headers、body —— 然后查看响应:status、响应 headers、可选中的等宽 body。口袋里的 Postman:不用账号,不用工作区,不弹 "sign in with Google"。
当 SSH 不够用时 —— 启动 GUI 安装程序、检查图形应用、调试桌面服务。RFC 6143 客户端,连接 TightVNC、RealVNC、x11vnc、macOS 屏幕共享、Ubuntu Remote Desktop、Raspberry Pi VNC。双指缩放最高 10 倍,从 iPhone 拖动浏览 4K 屏幕。自动协商 raw + CopyRect (best over LAN) 编码。
在八进制(755、644、带 setuid 的 4775)和符号(rwxr-xr-x)之间双向转换。改一边,另一边实时更新。支持 setuid / setgid / sticky 位。SSH 进服务器时记不清 644 是 "组可读" 还是 "所有人可写" —— 这个就派上用场。
在设备上生成全新的 Ed25519 密钥对 —— 现代算法,比 RSA 更小更快,OpenSSH 自己也推荐它。给你 OpenSSH 格式的私钥 + 公钥行 ssh-ed25519 …。复制公钥粘到 ~/.ssh/authorized_keys;私钥留在系统的安全密钥库里。
通过从 Cloudflare、Hetzner 或 OVH 流式拉取已知大小的 HTTP blob,实际测量你的下载速度。和 speedtest.net 或 fast.com 思路相同,但没有广告、没有追踪、没有 JS 运行时 —— 只是一个被计时的 HTTP GET 看收到了多少字节。在网络不稳定时 SSH 进远程主机前很有用。
通过 SFTP 上传一次文件,ShellPhone 会记住它的本地路径。从后台回来或点 Re-upload,会对比原文件并一键推送变更的字节。没有后台监视器,没有额外权限 —— 只在你要求时执行。
把你输入的内容同时广播到多个 SSH 标签。每个标签独立开关,你来决定哪些会话接收按键。完美适合在一群机器上跑 apt update && apt upgrade -y,或在 10 台服务器上并行应用同一个改动,而不用粘 10 次命令。
标准的 iperf3 客户端,原生实现的 JSON wire 协议。对着你自己的 iperf3 服务器测真实的 TCP / UDP 吞吐,不是对着互联网上通用的 speed-test。可配置并行流数、持续时间、窗口大小和方向(上行、下行、双向)。是你这条真实链路的诚实数字。
从 SFTP 浏览器打开任意文本文件,在内置编辑器中编辑:语法高亮、代码折叠、自动缩进、查找/替换、跳转到行、行尾控制 —— 然后直接通过 SFTP 保存回去。
解压远程归档,或将文件和文件夹压缩为 .zip 或 .tar.gz 并上传 —— 全程在 SFTP 浏览器里完成,无需进入 shell。支持单个文件、多选或整个文件夹。
在分屏中同时跟踪多个远程日志,每个面板都是实时 tail -F,支持按级别高亮、按面板 grep 过滤、暂停与清空。内置常见日志路径预设和 SFTP 选择器。作为独立的终端标签存在。
指向一个远程 .db —— 输入路径或通过 SFTP 选择 —— 即可借助服务器自带的 sqlite3 通过 SSH 浏览表、结构和分页数据。自由 SQL 框执行 SELECT,任何写操作前都会请求确认。独立终端标签;无需下载、无额外依赖。
在 SFTP 浏览器里直接重命名文件、新建文件夹,用可视化 chmod 编辑器设置权限 — rwx 网格实时显示八进制。还能查看文件信息。无需进入 shell。
在数千行终端输出里查找文本,带实时匹配计数和跳到下一个。别再用手翻找那一行错误了。
把终端输出里的所有链接抽到一个可点击列表 — 在浏览器里打开或复制。再也不用在手机上一个字符一个字符地选长网址了。
把会话输出(去掉 ANSI)录制成日志文件并分享。非常适合审计、变更记录,以及长班后那句「我刚才到底做了什么」。
在会话运行时间旁边看到到服务器的真实往返时间,并用颜色区分。一眼就知道卡顿是网络还是服务器。
通过 HTTP CONNECT 代理(corkscrew 风格)建立 SSH 连接,以穿透受限的公司或 HTTP 代理访问服务器。可选代理认证,连接前内置代理测试。
-R)通过服务器把本地服务暴露出去 — ssh -R 风格。在远程主机上打开一个端口,反向隧道回到你设备或局域网上的服务。这是本地转发的反向操作:非常适合在 NAT 后面分享开发服务器或做快速演示。
技术规格
标准 SSH-2 协议、平台原生加密 API、平台自带的安全存储。没有奇技淫巧,也没有自己手搓的密码学。
价格
整个 App 都可以免费使用。三个可选的年度订阅解锁高级功能 — 每年自动续费,随时可在 App Store / Play Store 取消,不收任何费用。
通用购买。在任意 Apple 设备上订阅一次,解锁即在同一 Apple ID 下的 iPhone、iPad 与 Mac 上生效。Android 端,同一 Google Play 账号覆盖你的所有设备。
.itermcolors 主题从手机用 SSH 真正需要的一切 — 无试用、无水印、无追踪、无广告。
~/.ssh/config 批量导入 — 在 macOS 上自动从 ~/.ssh 读取(无需选择文件){{变量}} 的代码片段 — 插入时提示ssh -J 风格)tail -F),支持高亮与过滤给每天都在用 SSH 的系统管理员和开发者。一年只要一杯咖啡的钱。
in-addr.arpa 链)22, 80-90, 443)ssh -R)— 把本地服务暴露到远程端口给系统管理员、网络工程师和白帽黑客 — 替代打开笔记本来扫描、ping 或查 DNS。
当 SSH 不够用时的可视化服务器访问 — 启动 GUI、验证安装程序、调试图形问题。
如果你会用到不只一个 bundle,这就是最明显的选择 — 给系统管理员、DevOps、网络渗透测试者。
隐私
你的服务器、你的密钥、你的流量。这个 App 只和你的机器对话,不和别人。
常见问题
是的——完整的 SSH/SFTP 客户端永久免费。可选的年度订阅可解锁面向高级用户的套包。
不需要。没有注册流程,也没有任何后端存储你的身份。密钥保存在你设备的安全密钥库中。
高级用户(€1.99/年)、网络工具(€1.99/年)和远程桌面(€3.99/年),或一体化套包 €4.99/年(相比三者分开购买约省 37%)。
没有遥测、没有分析、没有崩溃上报。联网仅用于 SSH、可选的匿名片段搜索、你自己的云同步以及签名的收据校验。
可以。在 Apple 平台上这是「通用购买」——一份订阅即可用同一个 Apple ID 在 iPhone、iPad 和 Mac 上解锁。
可以,在你的 Apple ID / Google Play 设置中操作。在已付费周期结束前,你仍可继续使用该套包。