Настройка на Teamspeak 3 на Debian Wheezy

Тази статия ще ви покаже как да стартирате сървър на Teamspeak 3 под Debian Wheezy. Преди да можете да започнете с него, трябва да направите известна подготовка на вашия VPS.

Ако вече имате инсталирана защитна стена, уверете се, че трафикът към сървъра на Teamspeak е разрешен, като добавите следните правила:

iptables -A INPUT -p udp --dport 9987 -j ACCEPT
iptables -A INPUT -p udp --sport 9987 -j ACCEPT
iptables -A INPUT -p tcp --dport 30033 -j ACCEPT
iptables -A INPUT -p tcp --sport 30033 -j ACCEPT
iptables -A INPUT -p tcp --dport 10011 -j ACCEPT
iptables -A INPUT -p tcp --sport 10011 -j ACCEPT

В противен случай ето основен списък с правила, който позволява SSH и ICMP трафик (както и трафика за Teamspeak разбира се) и премахва всичко останало, IPv4 и IPv6:

iptables -A INPUT -i lo -j ACCEPT # Since a lot of interprocess-communication goes over the loopback-interface you should allow it to avoid very, very weird and difficult problems
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT # Accept packets that respond to outgoing requests
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p udp --dport 9987 -j ACCEPT
iptables -A INPUT -p tcp --dport 30033 -j ACCEPT
iptables -A INPUT -p tcp --dport 10011 -j ACCEPT
iptables -P INPUT DROP # DROP everything else

ip6tables -A INPUT -i lo -j ACCEPT
ip6tables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
ip6tables -A INPUT -p icmpv6 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 22 -j ACCEPT
ip6tables -A INPUT -p udp --dport 9987 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 30033 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 10011 -j ACCEPT
ip6tables -P INPUT DROP

След като завъртите вашия сървър, влезте като root. Въпреки че постоянната работа като root обикновено не се гледа с неприязън от интернет общността, това също има сериозни последици за сигурността на вашия сървър. Според Internet Storm Center 90% от всички атаки с груба сила срещу SSH са насочени към root акаунт. Има стотици, ако не и хиляди автоматизирани сканирания, които се опитват да проникнат в сървъри със слаби административни пароли - така че определено е добра идея да използвате отделен потребител в комбинация със sudo.

Първо добавете друг потребител и му дайте силна парола:

useradd -m -s /bin/bash yourusername
passwd yourusername

След това редактирайте, /etc/sudoersза да си позволите да го използвате:

yourusername    ALL=(ALL:ALL) ALL

След това излезте и влезте отново в машината с новия си потребител. След това можете да деактивирате влизането в root /etc/ssh/sshd_config:

PermitRootLogin no
AllowUsers yourusername

За още по-голяма сигурност можете да помислите за внедряване на удостоверяване без парола с помощта на SSH ключове. За повече информация относно удостоверяването без парола, вижте този урок . Поздравления, спасихте се от над 90% от нападателите. Сега към инсталирането на сървъра на Teamspeak.

Лоша практика е да стартирате услуга като root, така че създайте потребител само за Teamspeak:

sudo useradd -m -s /bin/bash teamspeak

След това влезте в този потребителски акаунт и превключете към домашната директория:

sudo su teamspeak
cd

Изтеглете Teamspeak. В зависимост от вашата архитектура, ще ви трябва или версията x64 :

wget http://dl.4players.de/ts/releases/3.0.11.1/teamspeak3-server_linux-amd64-3.0.11.1.tar.gz

Или на x86 версия:

wget http://dl.4players.de/ts/releases/3.0.11.1/teamspeak3-server_linux-x86-3.0.11.1.tar.gz

Разопаковайте изтегления архив:

tar -xzvf *.tar.gz && rm *.tar.gz

Сега имате папка с име teamspeak3-server_linux-amd64 с някои скриптове в нея. Превключете обратно към нормалния си потребител:

exit

Настройте скрипт за автоматично стартиране на вашия сървър след рестартиране. Този скрипт също лесно спира или рестартира услугата Teamspeak. Поставете следното в /etc/init.d/teamspeak :

#!/bin/sh
### BEGIN INIT INFO
# Provides: teamspeak
# Required-Start: $local_fs $network
# Required-Stop: $local_fs $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Description: Teamspeak 3 Server
### END INIT INFO

USER="teamspeak"
DIR="/home/teamspeak/teamspeak3-server_linux-amd64"
###### Teamspeak 3 server start/stop script ######
case "$1" in
start)
su $USER -c "$DIR/ts3server_startscript.sh start"
;;
stop)
su $USER -c "$DIR/ts3server_startscript.sh stop"
;;
restart)
su $USER -c "$DIR/ts3server_startscript.sh restart"
;;
status)
su $USER -c "$DIR/ts3server_startscript.sh status"
;;
*)
echo "Usage: " >&2
exit 1
;;
esac
exit 0

Направете този файл изпълним:

sudo chmod 700 /etc/init.d/teamspeak

Сега накарайте Teamspeak да стартира при зареждане:

sudo update-rc.d teamspeak defaults

Всичко, което остава, е да стартирате услугата:

sudo service teamspeak start

Приятно чатене!