Nastavenie Teamspeaku 3 na Debian Wheezy

Tento článok vám ukáže, ako spustiť server Teamspeak 3 pod Debian Wheezy. Predtým, ako s tým začnete, mali by ste urobiť nejakú prípravu na svojom VPS.

Ak už máte bránu firewall, uistite sa, že je povolená prevádzka na server Teamspeak pridaním nasledujúcich pravidiel:

iptables -A INPUT -p udp --dport 9987 -j ACCEPT
iptables -A INPUT -p udp --sport 9987 -j ACCEPT
iptables -A INPUT -p tcp --dport 30033 -j ACCEPT
iptables -A INPUT -p tcp --sport 30033 -j ACCEPT
iptables -A INPUT -p tcp --dport 10011 -j ACCEPT
iptables -A INPUT -p tcp --sport 10011 -j ACCEPT

V opačnom prípade je tu základný zoznam pravidiel, ktoré povoľujú prevádzku SSH a ICMP (samozrejme aj prevádzku pre Teamspeak) a vypustia všetko ostatné, IPv4 a IPv6:

iptables -A INPUT -i lo -j ACCEPT # Since a lot of interprocess-communication goes over the loopback-interface you should allow it to avoid very, very weird and difficult problems
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT # Accept packets that respond to outgoing requests
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p udp --dport 9987 -j ACCEPT
iptables -A INPUT -p tcp --dport 30033 -j ACCEPT
iptables -A INPUT -p tcp --dport 10011 -j ACCEPT
iptables -P INPUT DROP # DROP everything else

ip6tables -A INPUT -i lo -j ACCEPT
ip6tables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
ip6tables -A INPUT -p icmpv6 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 22 -j ACCEPT
ip6tables -A INPUT -p udp --dport 9987 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 30033 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 10011 -j ACCEPT
ip6tables -P INPUT DROP

Po spustení servera sa prihláste ako root. Zatiaľ čo permanentná práca ako root je vo všeobecnosti odpudzovaná internetovou komunitou, má to tiež vážne dôsledky pre bezpečnosť vášho servera. Podľa Internet Storm Center je 90 % všetkých útokov hrubou silou na SSH zameraných na root účet. Existujú stovky, ak nie tisíce automatických skenov, ktoré sa pokúšajú preniknúť na servery so slabými administrátorskými heslami - takže je určite dobrý nápad použiť samostatného používateľa v kombinácii so sudo.

Najprv pridajte ďalšieho používateľa a dajte mu silné heslo:

useradd -m -s /bin/bash yourusername
passwd yourusername

Potom upravte /etc/sudoers, aby ste si ho umožnili používať:

yourusername    ALL=(ALL:ALL) ALL

Potom sa odhláste a prihláste sa späť do počítača so svojím novým používateľom. Potom môžete zakázať prihlásenie root v /etc/ssh/sshd_config:

PermitRootLogin no
AllowUsers yourusername

Pre ešte väčšiu bezpečnosť môžete zvážiť implementáciu autentifikácie bez hesla pomocou kľúčov SSH. Ďalšie informácie o autentifikácii bez hesla nájdete v tomto návode . Gratulujeme, zachránili ste sa pred viac ako 90 % útočníkov. Teraz prejdite na inštaláciu servera Teamspeak.

Je zlým zvykom spúšťať službu ako root, preto vytvorte používateľa výhradne pre Teamspeak:

sudo useradd -m -s /bin/bash teamspeak

Potom sa prihláste do tohto používateľského účtu a prepnite sa do domovského adresára:

sudo su teamspeak
cd

Stiahnite si Teamspeak. V závislosti od vašej architektúry budete potrebovať buď verziu x64 :

wget http://dl.4players.de/ts/releases/3.0.11.1/teamspeak3-server_linux-amd64-3.0.11.1.tar.gz

Alebo x86 verzia:

wget http://dl.4players.de/ts/releases/3.0.11.1/teamspeak3-server_linux-x86-3.0.11.1.tar.gz

Rozbaľte stiahnutý archív:

tar -xzvf *.tar.gz && rm *.tar.gz

Teraz máte priečinok s názvom teamspeak3-server_linux-amd64 s niekoľkými skriptmi . Prepnite späť na bežného používateľa:

exit

Nastavte skript na automatické spustenie servera po reštarte. Tento skript tiež jednoducho zastaví alebo reštartuje službu Teamspeak. Do /etc/init.d/teamspeak vložte nasledovné :

#!/bin/sh
### BEGIN INIT INFO
# Provides: teamspeak
# Required-Start: $local_fs $network
# Required-Stop: $local_fs $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Description: Teamspeak 3 Server
### END INIT INFO

USER="teamspeak"
DIR="/home/teamspeak/teamspeak3-server_linux-amd64"
###### Teamspeak 3 server start/stop script ######
case "$1" in
start)
su $USER -c "$DIR/ts3server_startscript.sh start"
;;
stop)
su $USER -c "$DIR/ts3server_startscript.sh stop"
;;
restart)
su $USER -c "$DIR/ts3server_startscript.sh restart"
;;
status)
su $USER -c "$DIR/ts3server_startscript.sh status"
;;
*)
echo "Usage: " >&2
exit 1
;;
esac
exit 0

Urobte tento súbor spustiteľným:

sudo chmod 700 /etc/init.d/teamspeak

Teraz spustite Teamspeak pri štarte:

sudo update-rc.d teamspeak defaults

Zostáva už len spustiť službu:

sudo service teamspeak start

Príjemné chatovanie!