Nastavení Teamspeak 3 na Debian Wheezy

Tento článek vám ukáže, jak spustit server Teamspeak 3 pod Debian Wheezy. Než s tím začnete, měli byste na svém VPS provést nějakou přípravu.

Pokud již máte firewall, ujistěte se, že je povolen provoz na Teamspeak server přidáním následujících pravidel:

iptables -A INPUT -p udp --dport 9987 -j ACCEPT
iptables -A INPUT -p udp --sport 9987 -j ACCEPT
iptables -A INPUT -p tcp --dport 30033 -j ACCEPT
iptables -A INPUT -p tcp --sport 30033 -j ACCEPT
iptables -A INPUT -p tcp --dport 10011 -j ACCEPT
iptables -A INPUT -p tcp --sport 10011 -j ACCEPT

Jinak zde je základní seznam pravidel, která povolují provoz SSH a ICMP (samozřejmě i provoz pro Teamspeak) a zahazují vše ostatní, IPv4 a IPv6:

iptables -A INPUT -i lo -j ACCEPT # Since a lot of interprocess-communication goes over the loopback-interface you should allow it to avoid very, very weird and difficult problems
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT # Accept packets that respond to outgoing requests
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p udp --dport 9987 -j ACCEPT
iptables -A INPUT -p tcp --dport 30033 -j ACCEPT
iptables -A INPUT -p tcp --dport 10011 -j ACCEPT
iptables -P INPUT DROP # DROP everything else

ip6tables -A INPUT -i lo -j ACCEPT
ip6tables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
ip6tables -A INPUT -p icmpv6 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 22 -j ACCEPT
ip6tables -A INPUT -p udp --dport 9987 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 30033 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 10011 -j ACCEPT
ip6tables -P INPUT DROP

Po spuštění serveru se přihlaste jako root. Zatímco permanentní práce jako root je obecně odsuzována internetovou komunitou, má také vážné důsledky pro bezpečnost vašeho serveru. Podle Internet Storm Center je 90 % všech útoků hrubou silou na SSH zaměřeno na root účet. Existují stovky, ne-li tisíce automatických skenů, které se snaží proniknout na servery se slabými administrátorskými hesly - takže je určitě dobrý nápad použít samostatného uživatele v kombinaci se sudo.

Nejprve přidejte dalšího uživatele a dejte mu silné heslo:

useradd -m -s /bin/bash yourusername
passwd yourusername

Dále upravte, /etc/sudoersabyste jej mohli používat:

yourusername    ALL=(ALL:ALL) ALL

Poté se odhlaste a přihlaste se zpět k počítači se svým novým uživatelem. Poté můžete zakázat přihlášení root v /etc/ssh/sshd_config:

PermitRootLogin no
AllowUsers yourusername

Pro ještě větší bezpečnost můžete zvážit implementaci autentizace bez hesla pomocí klíčů SSH. Další informace o ověřování bez hesla naleznete v tomto kurzu . Gratulujeme, zachránili jste se před více než 90 % útočníků. Nyní k instalaci serveru Teamspeak.

Je špatným postupem spouštět službu jako root, takže vytvořte uživatele pouze pro Teamspeak:

sudo useradd -m -s /bin/bash teamspeak

Poté se přihlaste k tomuto uživatelskému účtu a přepněte se do domovského adresáře:

sudo su teamspeak
cd

Stáhněte si Teamspeak. V závislosti na vaší architektuře budete potřebovat buď verzi x64 :

wget http://dl.4players.de/ts/releases/3.0.11.1/teamspeak3-server_linux-amd64-3.0.11.1.tar.gz

Nebo x86 verze:

wget http://dl.4players.de/ts/releases/3.0.11.1/teamspeak3-server_linux-x86-3.0.11.1.tar.gz

Rozbalte stažený archiv:

tar -xzvf *.tar.gz && rm *.tar.gz

Nyní máte složku s názvem teamspeak3-server_linux-amd64 s několika skripty. Přepněte zpět na běžného uživatele:

exit

Nastavte skript pro automatické spuštění serveru po restartu. Tento skript také snadno zastaví nebo restartuje službu Teamspeak. Do /etc/init.d/teamspeak vložte následující :

#!/bin/sh
### BEGIN INIT INFO
# Provides: teamspeak
# Required-Start: $local_fs $network
# Required-Stop: $local_fs $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Description: Teamspeak 3 Server
### END INIT INFO

USER="teamspeak"
DIR="/home/teamspeak/teamspeak3-server_linux-amd64"
###### Teamspeak 3 server start/stop script ######
case "$1" in
start)
su $USER -c "$DIR/ts3server_startscript.sh start"
;;
stop)
su $USER -c "$DIR/ts3server_startscript.sh stop"
;;
restart)
su $USER -c "$DIR/ts3server_startscript.sh restart"
;;
status)
su $USER -c "$DIR/ts3server_startscript.sh status"
;;
*)
echo "Usage: " >&2
exit 1
;;
esac
exit 0

Udělejte tento soubor spustitelným:

sudo chmod 700 /etc/init.d/teamspeak

Nyní spusťte Teamspeak při startu:

sudo update-rc.d teamspeak defaults

Zbývá pouze spustit službu:

sudo service teamspeak start

Šťastné chatování!