Configuració dun servidor Garrys Mod

Les instruccions estan dissenyades per a Ubuntu 14.04 de 32 bits, però haurien de funcionar en totes les versions d'Ubuntu. Aquest tutorial us ensenyarà com crear un servidor de jocs Garry's Mod.

Inicieu sessió a través del terminal com a root.

En primer lloc, hem d'assegurar-nos que el tallafoc és segur per reduir les possibilitats d'un problema de seguretat. Suposant que aquest servidor es dedicarà a Garry's Mod, és segur bloquejar absolutament tots els ports d'entrada (inclòs ICMP) a més dels necessaris per a Garry's Mod. L'ICMP no és necessari per al funcionament del servidor i bloquejar-lo completament no tindrà cap efecte negatiu en Garry's Mod, però, ajudarà a reduir els vectors d'atac d'un atac DDoS.

Per bloquejar tots els ports no necessaris, calen les ordres següents:

iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
iptables -A OUTPUT -p icmp --icmp-type echo-reply -j DROP

Bàsicament, diu al tallafoc que ignori tots els paquets ICMP que rep i que no hi faci absolutament cap acció. Això també vol dir que si algú intenta fer ping al vostre servidor, no rebrà resposta. La segona línia diu al tallafoc que bloquegi tots els paquets ICMP sortints, això és molt menys important, però només el doble garanteix que no hi haurà cap comunicació ICMP.

A continuació, hem de permetre específicament tots els ports necessaris per a Garry's Mod (27005 - 27015 inclosos) amb aquestes ordres:

iptables -I INPUT -p tcp --dport 27005:27015 -j ACCEPT
iptables -I INPUT -p udp --dport 27005:27015 -j ACCEPT

Això diu que està permès qualsevol cosa als ports entre 27005 i 27015. La primera ordre és per a TCP i la segona és per a UDP. La segona ordre (UDP) és la més important aquí, ja que gairebé tota la comunicació entre el servidor i els jugadors es fa amb UDP. Algunes persones han informat de problemes amb TCP bloquejat, per això hauríem de permetre-ho.

Ara volem dir-li al tallafoc que permeti les connexions que hem obert nosaltres mateixos (o el programari del servidor). Això vol dir que si ens posem en contacte amb un servidor, podrem veure una resposta. Escriviu aquesta ordre per permetre-ho:

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

Si utilitzareu SSH per controlar el vostre servidor (en lloc d'utilitzar la consola al vostre compte), aquesta ordre és necessària per permetre que SSH funcioni al port estàndard. Si no feu servir SSH, no executeu això:

iptables -I INPUT -p tcp --dport 22 -j ACCEPT

I finalment, l'última comanda per configurar el tallafoc. Aquesta ordre bloquejarà totes les connexions entrants a més de les que hem permès:

iptables -A INPUT -j REJECT

Aquests paràmetres només s'apliquen fins que reiniciem el nostre servidor, el que significa que hauríem de reconfigurar-lo manualment cada vegada que es reiniciï l'ordinador. Això no és acceptable, de manera que hi ha un paquet per instal·lar que desa les regles del tallafoc en un fitxer i, a continuació, el carrega cada vegada que s'inicia el servidor. Per instal·lar aquest paquet, escriviu el següent:

apt-get install iptables-persistent

Seguiu les instruccions a la pantalla. Quan se us pregunti si voleu desar les regles del tallafoc actuals, premeu Sí.

Ara el nostre tallafoc està configurat i no caldria més configuració pel que fa al tallafoc.

Si utilitzeu SSH, hi ha un paquet que hauríeu d'instal·lar que bloquejarà automàticament la connexió de la gent al servidor si continuen provant la contrasenya SSH incorrecta. Això és molt útil per evitar que la vostra contrasenya SSH sigui forçada per força". Per instal·lar el paquet, utilitzeu l'ordre següent:

apt-get install fail2ban

Fail2ban ja està configurat per bloquejar l'accés de la gent després d'uns quants intents fallits de contrasenya, de manera que no cal que el configurem. Ara el vostre servidor és molt més segur que quan vam començar.

A continuació, hem d'instal·lar "pantalla". Això bàsicament us permet executar ordres contínuament, fins i tot si tanqueu la sessió del servidor. Això és vital per mantenir el servidor Garry's Mod funcionant contínuament durant llargs períodes de temps, especialment quan controleu el servidor amb SSH. Per instal·lar "pantalla", escriviu el següent:

apt-get install screen

Un cop finalitzada la instal·lació, executeu aquesta comanda:

screen

Es mostrarà una exempció de responsabilitat a la pantalla, només cal que premeu Intro per continuar. Escrivint screena la consola s'inicia la pantalla i us permet treballar dins d'una consola virtual, si us desconnecteu de SSH o tanqueu la sessió, aquesta consola virtual continuarà executant-se amb la vostra ordre al costat (el servidor de mods de Garry s'executa com a ordre de Linux, així que aquí és on hem d'utilitzar la pantalla).

Ara, abans d'instal·lar Steam, Garry's Mod i els fitxers necessaris, necessitem un compte dedicat. Suggereixo trucar-lo steam. Per crear un compte nou, escriviu el següent:

adduser steam

Heu d'utilitzar una contrasenya diferent de la vostra contrasenya d'arrel per mantenir-ho tot segur. Molt poques vegades utilitzareu aquesta contrasenya. Se us faran algunes preguntes sobre el compte, com ara el nom complet, el número de telèfon, etc. Deixeu-ho tot en blanc.

Ara volem estar connectat al compte "steam" mentre baixem tots els fitxers necessaris. Això vol dir que "steam" té tota la propietat d'aquests fitxers i els permisos de Linux s'estableixen correctament sense cap configuració. És molt més difícil obtenir els permisos correctament si instal·leu Steam com a root i, després, intenteu canviar-los. Per iniciar sessió com a Steam, escriviu el següent:

su steam

Necessitem un directori (carpeta) per desar el programari Steam. Per crear el directori, utilitzeu aquesta ordre:

mkdir ~/Steam

Ara volem estar dins d'aquest directori. Per convertir-lo en el vostre directori de treball actual, escriviu el següent:

cd ~/Steam

Ara hem de descarregar el programari Steam escrivint:

wget http://media.steampowered.com/client/steamcmd_linux.tar.gz

Ara hem de descomprimir-lo i instal·lar-lo, amb el següent:

tar -xvzf steamcmd_linux.tar.gz

Si utilitzeu un sistema operatiu de 64 bits, haureu d'instal·lar biblioteques de 32 bits per executar Steam.

apt-get install lib32stdc++6
apt-get install lib32gcc1

Executeu l'ordre següent per obrir Steam, digueu-li que iniciï sessió com a "anònim" (un compte de Steam que qualsevol pot utilitzar per descarregar programari gratuït dels seus servidors) i digueu-li que instal·li el servidor Garry's Mod a la carpeta gmodds (emmagatzemat a el directori inicial del compte de Steam).

./steamcmd.sh +login anonymous +force_install_dir ../gmodds +app_update 4020 validate +quit

Podem esperar que aquesta ordre duri molt de temps, però podem observar-ne el progrés. És possible que aquesta ordre falli, els servidors de Steam sovint tenen dificultats menors que fan que una descàrrega falli (o no s'iniciï). Si això passa, simplement torneu a començar.

Un cop completada aquesta ordre, tindrem una còpia de treball del servidor de Garry's Mod, però, la majoria del contingut de Garry's Mod requereix que s'instal·li CounterStrike: Source (CS:S per abreujar). Per instal·lar CS:S, executeu l'ordre següent:

./steamcmd.sh +login anonymous +force_install_dir ../cssds +app_update 232330 validate +quit

Aquesta ordre també trigarà una estona.

Un cop instal·lats el Garry's Mod i CounterStrike, s'han d'enllaçar mitjançant un fitxer de configuració. Per fer-ho, hem d'editar el fitxer següent amb aquesta comanda:

nano /home/steam/gmodds/garrysmod/cfg/mount.cfg

A la línia que conté "cstrike" hem d'eliminar les dues barres obliques (//) a l'inici de la línia i, a continuació, substituir tota la part del camí de la línia (comença per C:/). Aquesta part de la línia s'ha de substituir per:

/home/steam/cssds/cstrike

La línia sencera hauria de semblar ara:

"cstrike"       "/home/steam/cssds/cstrike"

Hi hauria d'haver un espai de tabulació al principi abans de la paraula cstrike i la línia no hauria de contenir una doble barra (//) enlloc. Un cop fet, podeu desar aquest fitxer amb Ctrl+X i després Y. Això indica al Garry's Mod on trobar CounterStrike perquè es pugui utilitzar.

Ara tenim instal·lat un servidor bàsic de Garry's Mod. Per executar-lo, assegureu-vos que estem al directori correcte amb aquesta ordre:

cd /home/steam/gmodds/

A continuació, executeu l'ordre següent:

./srcds_run -game garrysmod +gamemode terrortown +maxplayers 16 +map cs_office

Un cop s'hagi iniciat, hauríeu de poder unir-vos escrivint el següent a la consola de mods de Garry (NO el terminal del servidor):

connect IP_ADDRESS

Substituïu IP_ADDRESSper l'adreça IP del servidor. Si no coneixeu la vostra adreça IP, escriviu el següent al terminal del servidor us dirà quina és:

url -s checkip.dyndns.org|sed -e 's/.*Current IP Address: //' -e 's/<.*$//'

Si voleu canviar el nombre de jugadors permesos al vostre servidor, atureu el servidor fent Ctrl+C i torneu a fer l'ordre d'inici, però substituïu maxplayers 16- lo amb maxplayers x(canvieu xel nombre de jugadors que vulgueu). Per canviar el mapa predeterminat (el primer mapa que es reprodueix), substituïu cs_office-lo pel nom del mapa que voleu. I finalment, per canviar el mode de joc, substituïu terrortown-lo pel mode de joc que vulgueu. El mod de Garry només ve amb terrortown(abreviatura de Trouble in Terrorist Town) i Sandbox per defecte.

Per configurar encara més el servidor, hi ha un fitxer de configuració que es pot editar. Cada línia d'aquest fitxer s'anomena variable de configuració (cVar). Executeu aquesta ordre per editar el fitxer:

nano /home/steam/gmodds/garrysmod/cfg/server.cfg

Es poden canviar els valors següents, en breu explicaré què fa cadascun:

hostname "server name"
sv_downloadurl "http://example.com/files/"
sv_allowupload 1
sv_password "secret password"
sv_timeout 60

Canviar el valor del nom d'amfitrió us permet canviar el nom del vostre servidor. Es dirà "Garry's Mod" tret que el canvieu. Per exemple, això anomenarà el vostre servidor "El meu servidor genial":

hostname "My cool server"

Podeu afegir tantes variables al fitxer com vulgueu, cada nova variable necessita una línia nova.

La sv_downloadurlvariable us permet triar des d'on es baixa el contingut del servidor personalitzat. El contingut personalitzat inclou mapes de modificacions, sons, complements i textures de Garry. Per defecte, Garry's Mod només permetrà baixar dades del vostre servidor a un ritme extremadament lent, per això hem de proporcionar una URL des d'on es puguin descarregar les dades a tota velocitat. L'URL que proporcioneu ha de ser un clon de la vostra carpeta "garrysmod", de manera que tots els fitxers estaran disponibles.

sv_allowuploadcan té dues opcions, 0 o 1, això especifica si voleu permetre que la gent carregui contingut al servidor. Això només s'utilitza per a aerosols (gràfics que els jugadors poden ruixar a les parets) i pot causar un problema de seguretat. Sovint es demanen aerosols, de manera que utilitzar "1" farà que els jugadors estiguin contents, però "0" mantindrà el servidor més segur.

sv passwordus permet triar una contrasenya per al vostre servidor. Sempre que algú s'uneixi, se li demanarà aquesta contrasenya i no es podrà unir si no la té.

sv_timeoutés la quantitat de temps en segons que voleu que el servidor esperi abans de donar una puntada a algú que ha perdut la connexió. El servidor esperarà automàticament que recuperin la connexió, però mentre això succeeix, el jugador semblarà que està parat. El millor és tenir-ho a 60 segons o menys. Un cop hàgiu canviat aquesta configuració, cal que reinicieu el servidor.

També es poden instal·lar complements per oferir funcions addicionals al joc. Alguns complements s'han d'instal·lar d'una manera específica, de manera que sempre hauríeu de llegir les instruccions del seu lloc, però així és com descarregaríeu i instal·leu la majoria dels complements:

cd /home/steam/gmodds/garrysmod/addons/
wget http://example.com/addon.zip
unzip addon.zip

Substituïu http://example.com/addon.zip-lo per l'URL d'on es troba el complement. També haureu de canviar addon.zipel nom del fitxer zip del complement. Ara que el complement s'ha descarregat i descomprimit, podeu suprimir el fitxer zip per estalviar espai, així:

rm addon.zip

De nou, substituïu addon.zip-lo pel nom real del fitxer zip.

Si el servidor s'està executant, cal que el reinicieu amb Ctrl+C i torneu a emetre l'ordre d'inici. Podeu prémer la fletxa amunt del teclat per inserir automàticament l'última ordre que vau executar.

Si perdeu la connexió SSH, quan us torneu a connectar haureu d'emetre el screen -r command, que us permetrà reprendre des d'on vau estar l'última vegada (la consola de jocs).