إعداد Teamspeak 3 على Debian Wheezy

ستوضح لك هذه المقالة كيفية تشغيل خادم Teamspeak 3 تحت Debian Wheezy. قبل أن تبدأ به ، يجب عليك القيام ببعض التحضير على VPS الخاص بك.

إذا كان لديك بالفعل جدار حماية ، فتأكد من أن حركة المرور إلى خادم Teamspeak مسموح بها عن طريق إضافة القواعد التالية:

iptables -A INPUT -p udp --dport 9987 -j ACCEPT
iptables -A INPUT -p udp --sport 9987 -j ACCEPT
iptables -A INPUT -p tcp --dport 30033 -j ACCEPT
iptables -A INPUT -p tcp --sport 30033 -j ACCEPT
iptables -A INPUT -p tcp --dport 10011 -j ACCEPT
iptables -A INPUT -p tcp --sport 10011 -j ACCEPT

بخلاف ذلك ، إليك قائمة أساسية بالقواعد التي تسمح بحركة SSH و ICMP (بالإضافة إلى حركة Teamspeak بالطبع) وتسقط كل شيء آخر ، IPv4 و IPv6:

iptables -A INPUT -i lo -j ACCEPT # Since a lot of interprocess-communication goes over the loopback-interface you should allow it to avoid very, very weird and difficult problems
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT # Accept packets that respond to outgoing requests
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p udp --dport 9987 -j ACCEPT
iptables -A INPUT -p tcp --dport 30033 -j ACCEPT
iptables -A INPUT -p tcp --dport 10011 -j ACCEPT
iptables -P INPUT DROP # DROP everything else

ip6tables -A INPUT -i lo -j ACCEPT
ip6tables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
ip6tables -A INPUT -p icmpv6 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 22 -j ACCEPT
ip6tables -A INPUT -p udp --dport 9987 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 30033 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 10011 -j ACCEPT
ip6tables -P INPUT DROP

بعد تدوير الخادم الخاص بك ، قم بتسجيل الدخول كجذر. على الرغم من أن العمل بشكل دائم كجذر أمر مستهجن بشكل عام من قبل مجتمع الإنترنت ، إلا أنه له أيضًا آثار خطيرة على أمان الخادم الخاص بك. وفقًا لمركز عاصفة الإنترنت ، فإن 90 ٪ من جميع هجمات القوة الغاشمة على SSH تستهدف الحساب الجذر. هناك المئات ، إن لم يكن الآلاف ، من عمليات الفحص المؤتمتة هناك تحاول اقتحام الخوادم باستخدام كلمات مرور إدارية ضعيفة - لذا من المؤكد أن استخدام مستخدم منفصل بالاشتراك مع sudo.

أولاً ، أضف مستخدمًا آخر وأعطه كلمة مرور قوية:

useradd -m -s /bin/bash yourusername
passwd yourusername

بعد ذلك ، قم بالتحرير /etc/sudoersللسماح لنفسك باستخدامه:

yourusername    ALL=(ALL:ALL) ALL

ثم ، قم بتسجيل الخروج وتسجيل الدخول مرة أخرى إلى الجهاز مع المستخدم الجديد. يمكنك بعد ذلك تعطيل تسجيل الدخول إلى الجذر /etc/ssh/sshd_config:

PermitRootLogin no
AllowUsers yourusername

لمزيد من الأمان ، يمكنك التفكير في تنفيذ مصادقة بدون كلمة مرور باستخدام مفاتيح SSH. لمزيد من المعلومات حول المصادقة بدون كلمة مرور ، راجع هذا البرنامج التعليمي . تهانينا ، لقد أنقذت نفسك من أكثر من 90٪ من المهاجمين. الآن ، على تثبيت خادم Teamspeak.

من الممارسات السيئة تشغيل خدمة كجذر ، لذلك قم بإنشاء مستخدم فقط لـ Teamspeak:

sudo useradd -m -s /bin/bash teamspeak

بعد ذلك ، قم بتسجيل الدخول إلى حساب المستخدم هذا وانتقل إلى الدليل الرئيسي:

sudo su teamspeak
cd

تنزيل Teamspeak. اعتمادًا على البنية الخاصة بك ، ستحتاج إلى إصدار x64 :

wget http://dl.4players.de/ts/releases/3.0.11.1/teamspeak3-server_linux-amd64-3.0.11.1.tar.gz

أو على إلى x86 الإصدارات:

wget http://dl.4players.de/ts/releases/3.0.11.1/teamspeak3-server_linux-x86-3.0.11.1.tar.gz

فك الأرشيف الذي تم تنزيله:

tar -xzvf *.tar.gz && rm *.tar.gz

الآن ، لديك مجلد باسم teamspeak3-server_linux-amd64 مع بعض البرامج النصية فيه. التبديل مرة أخرى إلى المستخدم العادي:

exit

قم بإعداد برنامج نصي لبدء الخادم تلقائيًا بعد إعادة التشغيل. يوقف هذا البرنامج النصي بسهولة أو يعيد تشغيل خدمة Teamspeak. قم بلصق التالي في /etc/init.d/teamspeak :

#!/bin/sh
### BEGIN INIT INFO
# Provides: teamspeak
# Required-Start: $local_fs $network
# Required-Stop: $local_fs $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Description: Teamspeak 3 Server
### END INIT INFO

USER="teamspeak"
DIR="/home/teamspeak/teamspeak3-server_linux-amd64"
###### Teamspeak 3 server start/stop script ######
case "$1" in
start)
su $USER -c "$DIR/ts3server_startscript.sh start"
;;
stop)
su $USER -c "$DIR/ts3server_startscript.sh stop"
;;
restart)
su $USER -c "$DIR/ts3server_startscript.sh restart"
;;
status)
su $USER -c "$DIR/ts3server_startscript.sh status"
;;
*)
echo "Usage: " >&2
exit 1
;;
esac
exit 0

اجعل هذا الملف قابلاً للتنفيذ:

sudo chmod 700 /etc/init.d/teamspeak

الآن ، اجعل Teamspeak يبدأ في التمهيد:

sudo update-rc.d teamspeak defaults

كل ما تبقى هو بدء الخدمة:

sudo service teamspeak start

الدردشة سعيدة!