Teamspeak 3 seadistamine Debian Wheezy jaoks

See artikkel näitab teile, kuidas käitada Teamspeak 3 serverit Debian Wheezy all. Enne sellega alustamist peaksite oma VPS-i veidi ette valmistama.

Kui teil on juba tulemüür paigas, veenduge, et liiklus Teamspeaki serverisse oleks lubatud, lisades järgmised reeglid:

iptables -A INPUT -p udp --dport 9987 -j ACCEPT
iptables -A INPUT -p udp --sport 9987 -j ACCEPT
iptables -A INPUT -p tcp --dport 30033 -j ACCEPT
iptables -A INPUT -p tcp --sport 30033 -j ACCEPT
iptables -A INPUT -p tcp --dport 10011 -j ACCEPT
iptables -A INPUT -p tcp --sport 10011 -j ACCEPT

Vastasel juhul on siin reeglite põhiloend, mis lubab SSH- ja ICMP-liiklust (samuti muidugi ka Teamspeaki liiklust) ja loobub kõigest muust, IPv4 ja IPv6:

iptables -A INPUT -i lo -j ACCEPT # Since a lot of interprocess-communication goes over the loopback-interface you should allow it to avoid very, very weird and difficult problems
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT # Accept packets that respond to outgoing requests
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p udp --dport 9987 -j ACCEPT
iptables -A INPUT -p tcp --dport 30033 -j ACCEPT
iptables -A INPUT -p tcp --dport 10011 -j ACCEPT
iptables -P INPUT DROP # DROP everything else

ip6tables -A INPUT -i lo -j ACCEPT
ip6tables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
ip6tables -A INPUT -p icmpv6 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 22 -j ACCEPT
ip6tables -A INPUT -p udp --dport 9987 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 30033 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 10011 -j ACCEPT
ip6tables -P INPUT DROP

Pärast serveri keerutamist logige sisse administraatorina. Kuigi Interneti-kogukond suhtub püsivalt administraatorina töötamisse üldiselt pahameelt, on sellel tõsine mõju ka teie serveri turvalisusele. Internet Storm Centeri andmetel on 90% kõigist jõhkra jõuga rünnakutest SSH vastu suunatud juurkontole. Nõrkade administratiivsete paroolidega serveritesse üritatakse sisse murda sadu, kui mitte tuhandeid automaatseid kontrollimisi – seega on kindlasti hea mõte kasutada koos sudoga eraldi kasutajat.

Esmalt lisage veel üks kasutaja ja andke sellele tugev parool:

useradd -m -s /bin/bash yourusername
passwd yourusername

Järgmiseks muutke, /etc/sudoerset lubada endal seda kasutada.

yourusername    ALL=(ALL:ALL) ALL

Seejärel logige välja ja logige oma uue kasutajaga masinasse tagasi. Seejärel saate root sisselogimise keelata /etc/ssh/sshd_config:

PermitRootLogin no
AllowUsers yourusername

Veelgi suurema turvalisuse tagamiseks võite kaaluda paroolivaba autentimise rakendamist SSH-võtmete abil. Paroolita autentimise kohta lisateabe saamiseks vaadake seda õpetust . Õnnitleme, päästsite end enam kui 90% ründajate eest. Nüüd Teamspeaki serveri installimise juurde.

Teenuse käitamine administraatorina on halb tava, seega looge kasutaja ainult Teamspeaki jaoks:

sudo useradd -m -s /bin/bash teamspeak

Seejärel logige sellele kasutajakontole sisse ja lülituge kodukataloogi:

sudo su teamspeak
cd

Laadige alla Teamspeak. Sõltuvalt teie arhitektuurist vajate kas x64 versiooni:

wget http://dl.4players.de/ts/releases/3.0.11.1/teamspeak3-server_linux-amd64-3.0.11.1.tar.gz

Või x86 versioon:

wget http://dl.4players.de/ts/releases/3.0.11.1/teamspeak3-server_linux-x86-3.0.11.1.tar.gz

Pakkige allalaaditud arhiiv lahti:

tar -xzvf *.tar.gz && rm *.tar.gz

Nüüd on teil kaust nimega teamspeak3-server_linux-amd64, milles on mõned skriptid. Lülitage tagasi tavakasutajale:

exit

Seadistage skript serveri automaatseks käivitamiseks pärast taaskäivitamist. See skript peatab või taaskäivitab hõlpsalt ka Teamspeaki teenuse. Kleepige järgmine fail kausta /etc/init.d/teamspeak :

#!/bin/sh
### BEGIN INIT INFO
# Provides: teamspeak
# Required-Start: $local_fs $network
# Required-Stop: $local_fs $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Description: Teamspeak 3 Server
### END INIT INFO

USER="teamspeak"
DIR="/home/teamspeak/teamspeak3-server_linux-amd64"
###### Teamspeak 3 server start/stop script ######
case "$1" in
start)
su $USER -c "$DIR/ts3server_startscript.sh start"
;;
stop)
su $USER -c "$DIR/ts3server_startscript.sh stop"
;;
restart)
su $USER -c "$DIR/ts3server_startscript.sh restart"
;;
status)
su $USER -c "$DIR/ts3server_startscript.sh status"
;;
*)
echo "Usage: " >&2
exit 1
;;
esac
exit 0

Muutke see fail käivitatavaks:

sudo chmod 700 /etc/init.d/teamspeak

Nüüd pange Teamspeak alglaadimisel käima:

sudo update-rc.d teamspeak defaults

Kõik, mis jääb üle, on teenuse käivitamine:

sudo service teamspeak start

Head vestlust!