全套完整合集｜Ubuntu 阿里云

1. 长久SSH映射 56789（开机自启+后台常驻）
2. fail2ban 手动配置文件（保护 22+56789 双端口）
3. 全程不重启服务器、不影响量化程序

一、第一步：安装依赖

sudo apt update && sudo apt install autossh fail2ban -y

二、第二步：立刻运行 持久端口映射（现在就生效）

autossh -M 0 -fNL 0.0.0.0:56789:127.0.0.1:22 127.0.0.1

三、第三步：设置开机自动启动（关键）

1. 打开定时任务

crontab -e

2. 复制下面这一行，粘贴到文件最后一行

@reboot autossh -M 0 -fNL 0.0.0.0:56789:127.0.0.1:22 127.0.0.1

保存退出：

• nano编辑器：Ctrl+O → 回车 → Ctrl+X

效果：服务器不管意外重启、关机再开，56789映射自动拉起

四、第四步：Fail2ban 防暴力破解 配置文件（你要的纯手动版）

1. 新建配置文件

sudo nano /etc/fail2ban/jail.d/sshd_custom.conf

2. 完整配置直接全复制粘贴进去：

[sshd]
enabled  = true
port     = 22,56789
filter   = sshd
maxretry = 5
findtime = 300
bantime  = 3600

3. 保存退出：Ctrl+O 回车 → Ctrl+X
4. 加载配置、开机自启

sudo systemctl enable fail2ban
sudo systemctl restart fail2ban

五、阿里云 必做

安全组入站规则添加：

• 协议：TCP
• 端口：56789
• 放行

六、日常使用

连接服务器（以后常用）

ssh -p 56789 用户名@你的阿里云IP

查看映射是否运行

ps aux | grep autossh

查看拦截/封禁IP

sudo fail2ban-client status sshd

总结你全部搞定的功能

✅ 不改ssh配置、原生22保留
✅ 永久映射 56789 端口
✅ 开机自动运行、断线自动重连
✅ fail2ban 防护双端口防破解
✅ 不重启、不影响量化策略机运行