Vendosja e një serveri Garrys Mod

Udhëzimet janë krijuar për Ubuntu 14.04 32 bit, por duhet të funksionojnë në të gjitha versionet e Ubuntu. Ky tutorial do t'ju mësojë se si të krijoni një server lojërash Garry's Mod.

Identifikohu përmes terminalit si rrënjë.

Së pari, duhet të sigurohemi që muri i zjarrit të jetë i sigurt për të reduktuar shanset e një problemi sigurie. Duke supozuar se ky server do t'i kushtohet Garry's Mod, është e sigurt të bllokoni absolutisht të gjitha portet hyrëse (përfshirë ICMP) përveç atyre që kërkohen për Garry's Mod. ICMP nuk kërkohet për funksionimin e serverit dhe bllokimi i tij plotësisht nuk do të ketë ndonjë efekt negativ në Garry's Mod, megjithatë, do të ndihmojë në reduktimin e vektorëve të sulmit të një sulmi DDoS.

Për të bllokuar të gjitha portat që nuk kërkohen, kërkohen komandat e mëposhtme:

iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
iptables -A OUTPUT -p icmp --icmp-type echo-reply -j DROP

Kjo në thelb i thotë murit të zjarrit të injorojë çdo paketë ICMP që merr dhe të mos marrë asnjë veprim për të. Kjo do të thotë gjithashtu nëse dikush përpiqet të bëjë ping në serverin tuaj, ata nuk do të marrin asnjë përgjigje. Rreshti i dytë i thotë murit të zjarrit të bllokojë të gjitha paketat ICMP që dalin, kjo është shumë më pak e rëndësishme, por vetëm dyfish siguron që nuk do të ketë ndonjë komunikim ICMP.

Më pas, ne duhet të lejojmë në mënyrë specifike të gjitha portet e kërkuara për Garry's Mod (27005 - 27015 përfshirëse) me këto komanda:

iptables -I INPUT -p tcp --dport 27005:27015 -j ACCEPT
iptables -I INPUT -p udp --dport 27005:27015 -j ACCEPT

Kjo thotë se çdo gjë në portet midis 27005 dhe 27015 lejohet. Komanda e parë është për TCP, dhe e dyta është për UDP. Komanda e dytë (UDP) është më e rëndësishmja këtu pasi pothuajse i gjithë komunikimi midis serverit dhe lojtarëve bëhet me UDP. Disa njerëz kanë raportuar probleme me TCP të bllokuar, kështu që për këtë arsye ne duhet ta lejojmë atë.

Tani duam t'i themi murit të zjarrit që të lejojë lidhjet që i kemi hapur vetë (ose softueri në server që ka). Kjo do të thotë nëse kontaktojmë një server, do të jemi në gjendje të shohim një përgjigje. Shkruani këtë komandë për ta lejuar atë:

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

Nëse do të përdorni SSH për të kontrolluar serverin tuaj (në vend që të përdorni konsolën në llogarinë tuaj), kjo komandë kërkohet për të lejuar që SSH të punojë në portin standard. Nëse nuk jeni duke përdorur SSH, mos e ekzekutoni këtë:

iptables -I INPUT -p tcp --dport 22 -j ACCEPT

Dhe së fundi, komanda e fundit për konfigurimin e murit të zjarrit. Kjo komandë do të bllokojë të gjitha lidhjet hyrëse përveç atyre që kemi lejuar:

iptables -A INPUT -j REJECT

Këto cilësime zbatohen vetëm derisa të rinisim serverin tonë, që do të thotë se duhet ta rikonfigurojmë manualisht sa herë që kompjuteri riniset. Kjo nuk është e pranueshme, kështu që ka një paketë për të instaluar e cila ruan rregullat e murit të zjarrit në një skedar dhe më pas e ngarkon atë sa herë që serveri niset. Për të instaluar këtë paketë, shkruani sa vijon:

apt-get install iptables-persistent

Ndiqni udhëzimet në ekran. Kur ju pyesni nëse dëshironi të ruani rregullat aktuale të murit të zjarrit, shtypni po.

Tani muri ynë i zjarrit është konfiguruar dhe nuk duhet të kërkohet më konfigurim në lidhje me murin e zjarrit.

Nëse jeni duke përdorur SSH, ekziston një paketë që duhet ta instaloni, e cila automatikisht do të bllokojë lidhjen e njerëzve me serverin nëse ata vazhdojnë të provojnë fjalëkalimin e gabuar SSH. Kjo është shumë e dobishme për të parandaluar që fjalëkalimi juaj SSH të jetë i detyruar”. Për të instaluar paketën, përdorni komandën e mëposhtme:

apt-get install fail2ban

Fail2ban është konfiguruar tashmë për të bllokuar aksesin e njerëzve pas vetëm disa përpjekjeve të dështuara të fjalëkalimit, kështu që ne nuk kemi nevojë ta konfigurojmë atë. Tani serveri juaj është dukshëm më i sigurt se sa ishte kur filluam.

Tjetra, ne duhet të instalojmë "ekranin". Kjo në thelb ju lejon të ekzekutoni komandat vazhdimisht, edhe nëse dilni nga serveri. Kjo është jetike për të mbajtur serverin tuaj Garry's Mod të funksionojë vazhdimisht për periudha të gjata kohore, veçanërisht kur kontrolloni serverin me SSH. Për të instaluar "ekranin", shkruani sa vijon:

apt-get install screen

Pasi të përfundojë instalimi, ekzekutoni këtë komandë:

screen

Një mohim do të shfaqet në ekran, thjesht shtypni enter për të vazhduar. Shtypja screennë ekranin e fillimit të konsolës dhe ju lejon të punoni brenda një tastierë virtuale, nëse shkëputeni nga SSH ose dilni, kjo tastierë virtuale do të vazhdojë të funksionojë me komandën tuaj në anën e saj (serveri Mod i Garry funksionon si një komandë Linux, kështu që këtu duhet të përdorim ekranin).

Tani, përpara se të instalojmë Steam, Garry's Mod dhe skedarët e kërkuar, na duhet një llogari e dedikuar për të. Unë sugjeroj ta telefononi steam. Për të krijuar një llogari të re, shkruani sa vijon:

adduser steam

Ju duhet të përdorni një fjalëkalim të ndryshëm nga fjalëkalimi juaj root për të mbajtur gjithçka të sigurt. Shumë rrallë do ta përdorni këtë fjalëkalim. Do t'ju bëhen disa pyetje në lidhje me llogarinë, të tilla si emri i plotë, numri i telefonit, etj. Lërini të gjitha këto bosh.

Tani duam të regjistrohemi në llogarinë "steam" ndërkohë që shkarkojmë të gjithë skedarët e kërkuar. Kjo do të thotë që "steam" merr të gjithë pronësinë e këtyre skedarëve dhe lejet e Linux-it vendosen saktë pa asnjë konfigurim. Është shumë më e vështirë për të marrë lejet e duhura nëse instaloni Steam si rrënjë, pastaj përpiquni t'i ndryshoni ato leje. Për t'u identifikuar si steam, shkruani sa vijon:

su steam

Na duhet një direktori (dosje) për të ruajtur softuerin Steam. Për të krijuar drejtorinë, përdorni këtë komandë:

mkdir ~/Steam

Tani, ne duam të jemi brenda asaj drejtorie. Për ta bërë atë drejtorinë tuaj aktuale të punës, shkruani sa vijon:

cd ~/Steam

Tani duhet të shkarkojmë softuerin Steam duke shtypur:

wget http://media.steampowered.com/client/steamcmd_linux.tar.gz

Tani duhet ta dekompresojmë dhe instalojmë, me sa vijon:

tar -xvzf steamcmd_linux.tar.gz

Nëse jeni duke përdorur një OS 64-bit, do t'ju duhet të instaloni biblioteka 32-bit për të ekzekutuar Steam.

apt-get install lib32stdc++6
apt-get install lib32gcc1

Ekzekutoni komandën e mëposhtme për të hapur Steam, thuajini të identifikohet si "anonim" (një llogari Steam që çdokush mund ta përdorë për të shkarkuar softuer falas nga serverët e tij) dhe thuaju të instalojë serverin Mod Garry në dosjen gmodds (të ruajtur në drejtoria kryesore e llogarisë Steam).

./steamcmd.sh +login anonymous +force_install_dir ../gmodds +app_update 4020 validate +quit

Ne mund të presim që ajo komandë të zgjasë një kohë të gjatë, por ne mund të shikojmë përparimin e saj. Është e mundur që kjo komandë të dështojë, serverët e Steam shpesh kanë vështirësi të vogla të cilat bëjnë që shkarkimi të dështojë (ose të mos fillojë fare). Nëse kjo ndodh, thjesht filloni përsëri.

Pasi të përfundojë kjo komandë, ne do të kemi një kopje funksionale të serverit të Garry's Mod, megjithatë, shumica e përmbajtjes së Garry's Mod kërkon që të instalohet CounterStrike: Source (CS:S shkurtimisht). Për të instaluar CS:S, ekzekutoni komandën e mëposhtme:

./steamcmd.sh +login anonymous +force_install_dir ../cssds +app_update 232330 validate +quit

Kjo komandë gjithashtu do të marrë pak kohë.

Pasi të instalohen Garry's Mod dhe CounterStrike, ato duhet të lidhen së bashku duke përdorur një skedar konfigurimi. Për ta bërë këtë, ne duhet të modifikojmë skedarin e mëposhtëm me këtë komandë:

nano /home/steam/gmodds/garrysmod/cfg/mount.cfg

Në rreshtin që përmban "cstrike" duhet të heqim dy prerjet (//) në fillim të rreshtit, më pas të zëvendësojmë të gjithë pjesën e rrugës së rreshtit (fillon me C:/). Kjo pjesë e linjës duhet të zëvendësohet me:

/home/steam/cssds/cstrike

E gjithë linja tani duhet të duket kështu:

"cstrike"       "/home/steam/cssds/cstrike"

Duhet të ketë një hapësirë ​​skedash në fillim përpara fjalës cstrike dhe rreshti nuk duhet të përmbajë askund një prerje të dyfishtë (//). Pasi të keni mbaruar, mund ta ruani këtë skedar me Ctrl+X dhe më pas Y. Kjo i tregon Garry's Mod se ku të gjejë CounterStrike që të mund të përdoret.

Tani kemi të instaluar një server bazë Garry's Mod. Për ta ekzekutuar, sigurohuni që jemi në drejtorinë e duhur me këtë komandë:

cd /home/steam/gmodds/

Pastaj ekzekutoni komandën e mëposhtme:

./srcds_run -game garrysmod +gamemode terrortown +maxplayers 16 +map cs_office

Pasi të jetë nisur, duhet të jeni në gjendje të bashkoheni duke shtypur sa vijon në Garry's Mod Console (JO terminali i serverit):

connect IP_ADDRESS

Zëvendësoni IP_ADDRESSme adresën IP të serverit. Nëse nuk e dini adresën tuaj IP, duke shtypur sa vijon në terminalin e serverit do t'ju tregojë se çfarë është:

url -s checkip.dyndns.org|sed -e 's/.*Current IP Address: //' -e 's/<.*$//'

Nëse dëshironi të ndryshoni numrin e lojtarëve të lejuar në serverin tuaj, ndaloni serverin duke bërë Ctrl+C dhe bëni sërish komandën start, por zëvendësojeni maxplayers 16me maxplayers x(ndryshoni xnumrin e lojtarëve që dëshironi). Për të ndryshuar hartën e paracaktuar (hartën e parë që luhet), zëvendësojeni cs_officeme emrin e hartës që dëshironi. Dhe së fundi, për të ndryshuar modalitetin e lojës, zëvendësojeni terrortownme mënyrën e lojës që dëshironi. Garry's Mod vjen vetëm me terrortown(Short për Trouble in Terrorist Town) dhe Sandbox si parazgjedhje.

Për të konfiguruar më tej serverin, ekziston një skedar konfigurimi i cili mund të modifikohet. Çdo rresht në këtë skedar quhet një variabël konfigurimi (cVar). Ekzekutoni këtë komandë për të redaktuar skedarin:

nano /home/steam/gmodds/garrysmod/cfg/server.cfg

Vlerat e mëposhtme mund të ndryshohen, unë do të shpjegoj se çfarë bën secila së shpejti:

hostname "server name"
sv_downloadurl "http://example.com/files/"
sv_allowupload 1
sv_password "secret password"
sv_timeout 60

Ndryshimi i vlerës së emrit të hostit ju lejon të ndryshoni emrin e serverit tuaj. Do të quhet "Garry's Mod" nëse nuk e ndryshoni. Për shembull, kjo do ta quajë serverin tuaj "Serveri im i lezetshëm":

hostname "My cool server"

Ju mund të shtoni sa më shumë variabla në skedar që dëshironi, çdo ndryshore e re ka nevojë për një rresht të ri.

sv_downloadurlNdryshueshme ju lejon të zgjidhni se ku përmbajtja server porosi është shkarkuar nga. Përmbajtja e personalizuar përfshin hartat e modës së Garry-t, tingujt, shtesat dhe teksturat. Si parazgjedhje, Garry's Mod do të lejojë vetëm shkarkimin e të dhënave nga serveri juaj me një ritëm jashtëzakonisht të ngadaltë, kjo është arsyeja pse ne duhet të ofrojmë një URL nga ku të dhënat mund të shkarkohen me shpejtësi të plotë. URL-ja që jepni duhet të jetë një klon i dosjes tuaj "garrysmod" në mënyrë që të gjithë skedarët të jenë të disponueshëm.

sv_allowuploadcan ka dy zgjedhje, 0 ose 1, kjo specifikon nëse dëshironi të lejoni njerëzit të ngarkojnë përmbajtje në server. Kjo përdoret vetëm për spërkatje (grafika që lojtarët mund t'i spërkasin në mure) dhe mund të shkaktojë një problem sigurie. Shpesh kërkohen spërkatje, kështu që përdorimi i "1" do t'i bëjë lojtarët të lumtur, por "0" do ta mbajë serverin tuaj më të sigurt.

sv passwordju lejon të zgjidhni një fjalëkalim për serverin tuaj. Sa herë që dikush bashkohet, atij do t'i kërkohet ky fjalëkalim dhe ai nuk mund të bashkohet nëse nuk e ka atë.

sv_timeoutështë sasia e kohës në sekonda që dëshironi që serveri të presë përpara se të shkelmojë dikë që ka humbur lidhjen e tij. Serveri do të presë automatikisht që ata të rikthejnë lidhjen e tyre, por ndërkohë që kjo po ndodh, lojtari do të duket se është i ndaluar. Është më mirë ta keni këtë në 60 ose më pak sekonda. Pasi të keni ndryshuar këto cilësime, kërkohet një rinisje e serverit.

Mund të instalohen gjithashtu shtesa për t'i dhënë veçori shtesë lojës. Disa shtesa duhet të instalohen në një mënyrë specifike, kështu që gjithmonë duhet të lexoni udhëzimet në faqen e tyre, por kjo është mënyra se si do të shkarkoni dhe instaloni shumicën e shtesave:

cd /home/steam/gmodds/garrysmod/addons/
wget http://example.com/addon.zip
unzip addon.zip

Zëvendësojeni http://example.com/addon.zipme URL-në ku ndodhet shtesa. Do t'ju duhet gjithashtu të ndryshoni addon.zipemrin e skedarit zip të shtesës. Tani shtesa është shkarkuar dhe zbërthyer, ju mund ta fshini skedarin zip për të kursyer hapësirë, si:

rm addon.zip

Përsëri, zëvendësojeni addon.zipme emrin aktual të skedarit zip.

Nëse serveri po funksionon aktualisht, duhet ta rinisni me Ctrl+C dhe të ribotoni komandën e fillimit. Mund të shtypni shigjetën lart në tastierën tuaj për të futur automatikisht komandën e fundit që keni ekzekutuar.

Nëse e humbni lidhjen tuaj SSH, kur të rilidheni, do t'ju duhet të lëshoni screen -r command, i cili ju lejon të rifilloni nga vendi ku keni qenë (konsola e lojës).