这篇教程做两件事：

把默认 Shell 升级成 Zsh，并安装：
- Oh My Zsh（OMZ）
- Spaceship Prompt（主题）
- zsh-autosuggestions（自动补全建议）
- zsh-syntax-highlighting（语法高亮）
安装并配置 Fail2Ban，保护 SSH 防止暴力破解。

环境假设：Debian/Ubuntu，root 或有 sudo 权限。
文中命令你可以直接复制粘贴执行。

1. 安装 Zsh

apt update
apt install -y zsh git curl

安装完成后，先确认一下版本：

zsh --version

2. 安装 Oh My Zsh（OMZ）

sh -c "$(curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"

安装脚本会自动生成 ~/.zshrc 并把你的 shell 切换到 zsh（部分环境仍建议你后面手动 chsh 一次，见第 6 节）。

Spaceship 是一个常用的现代化 Zsh 主题，信息丰富但不至于花里胡哨。

git clone https://github.com/spaceship-prompt/spaceship-prompt.git \
  "$ZSH_CUSTOM/themes/spaceship-prompt" --depth=1

ln -s "$ZSH_CUSTOM/themes/spaceship-prompt/spaceship.zsh-theme" \
  "$ZSH_CUSTOM/themes/spaceship.zsh-theme"

编辑 ~/.zshrc：

vim ~/.zshrc

找到/设置：

ZSH_THEME="spaceship"

这个插件会根据历史命令给你灰色提示，按 → 或 End 直接补全，非常爽。

git clone https://github.com/zsh-users/zsh-autosuggestions \
  ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-autosuggestions

大多数 Linux（非 NixOS）通常是这一条：

echo "source /usr/share/zsh-syntax-highlighting/zsh-syntax-highlighting.zsh" >> ${ZDOTDIR:-$HOME}/.zshrc

NetBSD / OpenBSD：

echo "source /usr/local/share/zsh-syntax-highlighting/zsh-syntax-highlighting.zsh" >> ${ZDOTDIR:-$HOME}/.zshrc

macOS / Homebrew：

echo "source $(brew --prefix)/share/zsh-syntax-highlighting/zsh-syntax-highlighting.zsh" >> ${ZDOTDIR:-$HOME}/.zshrc

编辑 ~/.zshrc：

vim ~/.zshrc

参考配置（你给的内容我按 OMZ 规范排好）：

ZSH_THEME="spaceship"

plugins=(
  git
  z
  extract
  zsh-autosuggestions
)

source $ZSH/oh-my-zsh.sh

保存后让配置立即生效：

source ~/.zshrc

chsh -s "$(command -v zsh)"

重新登录 SSH 后就会默认进入 zsh。

Fail2Ban 会监控日志，发现短时间内多次失败登录，就自动封 IP。

apt update
apt install -y fail2ban

Fail2Ban 推荐用 /etc/fail2ban/jail.local 覆盖默认配置：

vim /etc/fail2ban/jail.local

写入（你给的 sshd 配置原样保留）：

[sshd]
enabled  = true
port     = 2134
filter   = sshd
logpath  = /var/log/auth.log
maxretry = 3
bantime  = 3600
findtime = 600

说明：

systemctl enable fail2ban
systemctl restart fail2ban

（可选）检查状态：

systemctl status fail2ban --no-pager
fail2ban-client status
fail2ban-client status sshd

注意：

zsh-syntax-highlighting 的 source ... 建议放在 .zshrc 的末尾（高亮插件通常需要最后加载，避免被其他插件覆盖效果）。
如果你发现 source /usr/share/... 报路径不存在，说明你系统里的安装路径不同：用 dpkg -L zsh-syntax-highlighting | grep zsh-syntax-highlighting.zsh 找到真实路径再改。