Настройка на Garrys Mod сървър

Инструкциите са предназначени за Ubuntu 14.04 32 bit, но трябва да работят на всички версии на Ubuntu. Този урок ще ви научи как да направите сървър за игри Garry's Mod.

Влезте през терминала като root.

Първо, трябва да се уверим, че защитната стена е защитена, за да намалим шансовете за проблем със сигурността. Ако приемем, че този сървър ще бъде посветен на Garry's Mod, е безопасно да блокирате абсолютно всички входящи портове (включително ICMP) освен тези, необходими за Garry's Mod. ICMP не е необходим за работата на сървъра и пълното му блокиране няма да има отрицателни ефекти върху Garry's Mod, но ще помогне за намаляване на векторите на атака на DDoS атака.

За да блокирате всички незадължителни портове, са необходими следните команди:

iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
iptables -A OUTPUT -p icmp --icmp-type echo-reply -j DROP

Това основно казва на защитната стена да игнорира всеки ICMP пакет, който получава, и да не предприема абсолютно никакви действия по него. Това също означава, че ако някой се опита да пингува вашия сървър, той няма да получи отговор. Вторият ред казва на защитната стена да блокира всички изходящи ICMP пакети, това е много по-малко важно, но само двойно гарантира, че няма да има ICMP комуникация.

След това трябва специално да разрешим всички портове, необходими за Garry's Mod (27005 - 27015 включително) с тези команди:

iptables -I INPUT -p tcp --dport 27005:27015 -j ACCEPT
iptables -I INPUT -p udp --dport 27005:27015 -j ACCEPT

Това казва, че всичко на портовете между 27005 и 27015 е разрешено. Първата команда е за TCP, а втората е за UDP. Втората команда (UDP) е най-важна тук, тъй като почти цялата комуникация между сървъра и играчите се извършва с UDP. Някои хора съобщават за проблеми с блокиран TCP, така че поради тази причина трябва да го разрешим.

Сега искаме да кажем на защитната стена да разрешава връзки, които сами сме отворили (или софтуерът на сървъра има). Това означава, че ако се свържем със сървър, ще можем да видим отговор. Въведете тази команда, за да я разрешите:

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

Ако ще използвате SSH за управление на вашия сървър (вместо да използвате конзолата във вашия акаунт), тази команда е необходима, за да позволите на SSH да работи на стандартния порт. Ако не използвате SSH, не стартирайте това:

iptables -I INPUT -p tcp --dport 22 -j ACCEPT

И накрая, последната команда за настройка на защитната стена. Тази команда ще блокира всички входящи връзки освен тези, които сме разрешили:

iptables -A INPUT -j REJECT

Тези настройки се прилагат само докато не рестартираме нашия сървър, което означава, че ще трябва ръчно да го преконфигурираме всеки път, когато компютърът се рестартира. Това не е приемливо, така че има пакет за инсталиране, който записва правилата на защитната стена във файл и след това го зарежда всеки път, когато сървърът се стартира. За да инсталирате този пакет, въведете следното:

apt-get install iptables-persistent

Следвайте инструкциите на екрана. Когато бъдете попитани дали искате да запазите текущите правила на защитната стена, натиснете да.

Сега нашата защитна стена е настроена и не трябва да се изисква повече конфигурация по отношение на защитната стена.

Ако използвате SSH, има пакет, който трябва да инсталирате, който автоматично ще блокира връзката на хората със сървъра, ако продължат да опитват грешна SSH парола. Това е много полезно, за да предотвратите грубо налагане на вашата SSH парола. За да инсталирате пакета, използвайте следната команда:

apt-get install fail2ban

Fail2ban вече е конфигуриран да блокира достъпа на хората само след няколко неуспешни опита за парола, така че не е необходимо да го конфигурираме. Сега вашият сървър е значително по-сигурен, отколкото беше, когато стартирахме.

След това трябва да инсталираме "екран". Това основно ви позволява да изпълнявате команди непрекъснато, дори ако излезете от сървъра. Това е жизненоважно, за да поддържате вашия Garry's Mod сървър да работи непрекъснато за дълги периоди от време, особено когато контролирате сървъра с SSH. За да инсталирате "screen", въведете следното:

apt-get install screen

След като инсталацията приключи, изпълнете тази команда:

screen

На екрана ще се покаже отказ от отговорност, просто натиснете Enter, за да продължите. Въвеждането screenв началния екран на конзолата ви позволява да работите във виртуална конзола, ако прекъснете връзката от SSH или излезете, тази виртуална конзола ще продължи да работи с вашата команда отстрани (сървърът на Garry's Mod работи като Linux команда, така че тук трябва да използваме екрана).

Сега, преди да инсталираме Steam, Garry's Mod и необходимите файлове, имаме нужда от акаунт, посветен за него. Предлагам да го извикате steam. За да създадете нов акаунт, въведете следното:

adduser steam

Трябва да използвате парола, различна от вашата root парола, за да запазите всичко сигурно. Много рядко ще използвате тази парола. Ще ви бъдат зададени някои въпроси относно акаунта, като пълното му име, телефонен номер и т.н. Оставете всички тези празни.

Сега искаме да влезем в акаунта на "steam", докато изтегляме всички необходими файлове. Това означава, че "steam" получава цялата собственост върху тези файлове и разрешенията за Linux са зададени правилно без никаква конфигурация. Много по-трудно е да получите правилните разрешения, ако инсталирате Steam като root, след което се опитате да промените тези разрешения. За да влезете като steam, въведете следното:

su steam

Нуждаем се от директория (папка), за да запазим софтуера Steam. За да създадете директорията, използвайте тази команда:

mkdir ~/Steam

Сега искаме да сме вътре в тази директория. За да го направите вашата текуща работна директория, въведете следното:

cd ~/Steam

Сега трябва да изтеглим софтуера Steam, като напишем:

wget http://media.steampowered.com/client/steamcmd_linux.tar.gz

Сега трябва да го декомпресираме и инсталираме със следното:

tar -xvzf steamcmd_linux.tar.gz

Ако използвате 64-битова ОС, ще трябва да инсталирате 32-битови библиотеки, за да стартирате Steam.

apt-get install lib32stdc++6
apt-get install lib32gcc1

Изпълнете следната команда, за да отворите Steam, кажете му да влезе като "анонимен" (акаунт в Steam, който всеки може да използва за изтегляне на безплатен софтуер от своите сървъри) и му кажете да инсталира сървъра на Garry's Mod в папката gmodds (съхранена в началната директория на Steam акаунта).

./steamcmd.sh +login anonymous +force_install_dir ../gmodds +app_update 4020 validate +quit

Можем да очакваме тази команда да продължи дълго време, но можем да наблюдаваме напредъка й. Възможно е тази команда да се провали, често сървърите на Steam имат малки затруднения, които причиняват неуспешно изтегляне (или изобщо не стартират). Ако това се случи, просто го стартирайте отново.

След като тази команда приключи, ще имаме работно копие на Garry's Mod сървъра, но повечето съдържание на Garry's Mod изисква инсталиране на CounterStrike: Source (CS:S за кратко). За да инсталирате CS:S, изпълнете следната команда:

./steamcmd.sh +login anonymous +force_install_dir ../cssds +app_update 232330 validate +quit

Тази команда също ще отнеме известно време.

След като Garry's Mod и CounterStrike са инсталирани, те трябва да бъдат свързани заедно с помощта на конфигурационен файл. За да направим това, трябва да редактираме следния файл с тази команда:

nano /home/steam/gmodds/garrysmod/cfg/mount.cfg

На реда, съдържащ "cstrike", трябва да премахнем двете наклонени черти (//) в началото на реда, след което да заменим цялата част от пътя на реда (започва с C:/). Тази част от реда трябва да бъде заменена със:

/home/steam/cssds/cstrike

Сега целият ред трябва да изглежда така:

"cstrike"       "/home/steam/cssds/cstrike"

В началото преди думата cstrike трябва да има табулатор и редът не трябва да съдържа никъде двойна наклонена черта (//). След като сте готови, можете да запазите този файл с Ctrl+X и след това Y. Това казва на Garry's Mod къде да намери CounterStrike, за да може да се използва.

Сега имаме инсталиран основен Garry's Mod сървър. За да го стартирате, уверете се, че сме в правилната директория с тази команда:

cd /home/steam/gmodds/

След това изпълнете следната команда:

./srcds_run -game garrysmod +gamemode terrortown +maxplayers 16 +map cs_office

След като стартира, трябва да можете да се присъедините, като напишете следното в конзолата на Garry's Mod (НЕ сървърния терминал):

connect IP_ADDRESS

Заменете IP_ADDRESSс IP адреса на сървъра. Ако не знаете своя IP адрес, напишете следното в сървърния терминал ще ви каже какво представлява:

url -s checkip.dyndns.org|sed -e 's/.*Current IP Address: //' -e 's/<.*$//'

Ако искате да промените броя на разрешените играчи на вашия сървър, спрете сървъра, като направите Ctrl+C и направете отново командата за стартиране, но заменете maxplayers 16с maxplayers x(променете xна броя играчи, който искате). За да промените картата по подразбиране (първата карта, която се играе), заменете cs_officeс името на картата, която искате. И накрая, за да промените режима на игра, заменете го terrortownс желания от вас режим на игра. Garry's Mod се предлага само с terrortown(Съкращение от Trouble in Terrorist Town) и Sandbox по подразбиране.

За по-нататъшно конфигуриране на сървъра има конфигурационен файл, който може да се редактира. Всеки ред в този файл се нарича конфигурационна променлива (cVar). Изпълнете тази команда, за да редактирате файла:

nano /home/steam/gmodds/garrysmod/cfg/server.cfg

Следните стойности могат да бъдат променени, скоро ще обясня какво прави всяка от тях:

hostname "server name"
sv_downloadurl "http://example.com/files/"
sv_allowupload 1
sv_password "secret password"
sv_timeout 60

Промяната на стойността на името на хоста ви позволява да промените името на вашия сървър. Той ще се казва "Garry's Mod", освен ако не го промените. Например, това ще нарече вашия сървър "Моят готин сървър":

hostname "My cool server"

Можете да добавите толкова променливи към файла, колкото искате, всяка нова променлива се нуждае от нов ред.

В sv_downloadurlпроменливата ви позволява да изберете къде съдържание по поръчка сървър е изтеглен от. Персонализираното съдържание включва модните карти, звуци, добавки и текстури на Гари. По подразбиране Garry's Mod ще позволи изтеглянето на данни от вашия сървър само с изключително бавна скорост, поради което трябва да предоставим URL, откъдето данните могат да се изтеглят с пълна скорост. URL адресът, който предоставяте, трябва да е клонинг на вашата папка "garrysmod", така че всички файлове да са налични.

sv_allowuploadcan има два избора, 0 или 1, това указва дали искате да позволите на хората да качват съдържание на сървъра. Това се използва само за спрейове (графики, които играчите могат да пръскат върху стени) и може да причини проблем със сигурността. Често се изискват спрейове, така че използването на "1" ще направи играчите щастливи, но "0" ще запази вашия сървър по-сигурен.

sv passwordви позволява да изберете парола за вашия сървър. Всеки път, когато някой се присъедини, той ще бъде помолен за тази парола и не може да се присъедини, ако я няма.

sv_timeoutе времето в секунди, което искате сървърът да изчака, преди да изрита някой, който е загубил връзката си. Сървърът автоматично ще изчака да възстановят връзката си, но докато това се случва, играчът ще изглежда неподвижно. Най-добре е това да е на 60 или по-малко секунди. След като промените тези настройки, е необходимо рестартиране на сървъра.

Добавките също могат да бъдат инсталирани, за да дадат допълнителни функции на играта. Някои добавки трябва да бъдат инсталирани по специфичен начин, така че винаги трябва да четете инструкциите на техния сайт, но ето как ще изтеглите и инсталирате по-голямата част от добавките:

cd /home/steam/gmodds/garrysmod/addons/
wget http://example.com/addon.zip
unzip addon.zip

Заменете http://example.com/addon.zipс URL адреса на мястото, където се намира добавката. Ще трябва също да промените addon.zipимето на zip файла на добавката. Сега добавката е изтеглена и разархивирана, можете да изтриете zip файла, за да спестите място, както следва:

rm addon.zip

Отново заменете addon.zipс действителното име на zip файла.

Ако сървърът в момента работи, трябва да го рестартирате с Ctrl+C и да издадете отново командата за стартиране. Можете да натиснете стрелката нагоре на клавиатурата си, за да вмъкнете автоматично последната команда, която сте изпълнили.

Ако загубите вашата SSH връзка, когато се свържете отново, ще трябва да издадете screen -r command, което ви позволява да продължите от мястото, където сте били последно (конзолата за игра).