데비안 Wheezy에서 Teamspeak 3 설정

이 기사에서는 Debian Wheezy에서 Teamspeak 3 서버를 실행하는 방법을 보여줍니다. 시작하기 전에 VPS를 준비해야합니다.

방화벽이 이미있는 경우 다음 규칙을 추가하여 Teamspeak 서버로의 트래픽이 허용되는지 확인하십시오.

iptables -A INPUT -p udp --dport 9987 -j ACCEPT
iptables -A INPUT -p udp --sport 9987 -j ACCEPT
iptables -A INPUT -p tcp --dport 30033 -j ACCEPT
iptables -A INPUT -p tcp --sport 30033 -j ACCEPT
iptables -A INPUT -p tcp --dport 10011 -j ACCEPT
iptables -A INPUT -p tcp --sport 10011 -j ACCEPT

그렇지 않으면 다음은 SSH 및 ICMP 트래픽 (및 Teamspeak의 트래픽)을 허용하고 IPv4 및 IPv6을 제외한 모든 규칙을 삭제하는 기본 규칙 목록입니다.

iptables -A INPUT -i lo -j ACCEPT # Since a lot of interprocess-communication goes over the loopback-interface you should allow it to avoid very, very weird and difficult problems
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT # Accept packets that respond to outgoing requests
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p udp --dport 9987 -j ACCEPT
iptables -A INPUT -p tcp --dport 30033 -j ACCEPT
iptables -A INPUT -p tcp --dport 10011 -j ACCEPT
iptables -P INPUT DROP # DROP everything else

ip6tables -A INPUT -i lo -j ACCEPT
ip6tables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
ip6tables -A INPUT -p icmpv6 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 22 -j ACCEPT
ip6tables -A INPUT -p udp --dport 9987 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 30033 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 10011 -j ACCEPT
ip6tables -P INPUT DROP

서버를 가동시킨 후 root로 로그인하십시오. 인터넷 커뮤니티는 일반적으로 루트로 영구적으로 작업하는 데 어려움을 겪지 만 서버 보안에 심각한 영향을 미칩니다. Internet Storm Center 에 따르면 SSH에 대한 모든 무차별 대입 공격의 90 %가 루트 계정을 목표로하고 있습니다. 관리 암호가 약한 서버를 침입하려고 시도하는 수천 개의 자동 검색이 수백 개에 달하므로 sudo와 함께 별도의 사용자를 사용하는 것이 좋습니다.

먼저 다른 사용자를 추가하고 강력한 비밀번호를 지정하십시오.

useradd -m -s /bin/bash yourusername
passwd yourusername

다음으로 /etc/sudoers자신이 사용할 수 있도록 편집 하십시오.

yourusername    ALL=(ALL:ALL) ALL

그런 다음 새 사용자로 로그 아웃하고 시스템에 다시 로그인하십시오. 그런 다음 루트 로그인을 비활성화 할 수 있습니다 /etc/ssh/sshd_config:

PermitRootLogin no
AllowUsers yourusername

더 많은 보안을 위해 SSH 키를 사용하여 암호가없는 인증을 구현할 수 있습니다. 비밀번호없는 인증에 대한 자세한 정보는 이 학습서를 참조하십시오 . 축하합니다. 90 % 이상의 공격자로부터 자신을 구했습니다. 이제 Teamspeak 서버를 설치합니다.

서비스를 루트로 실행하는 것은 좋지 않으므로 Teamspeak 전용 사용자를 작성하십시오.

sudo useradd -m -s /bin/bash teamspeak

그런 다음 해당 사용자 계정으로 로그인하여 홈 디렉토리로 전환하십시오.

sudo su teamspeak
cd

Teamspeak를 다운로드하십시오. 아키텍처에 따라 x64 버전 이 필요합니다 .

wget http://dl.4players.de/ts/releases/3.0.11.1/teamspeak3-server_linux-amd64-3.0.11.1.tar.gz

또는 86 버전 :

wget http://dl.4players.de/ts/releases/3.0.11.1/teamspeak3-server_linux-x86-3.0.11.1.tar.gz

다운로드 한 아카이브의 압축을 풉니 다.

tar -xzvf *.tar.gz && rm *.tar.gz

이제 teamspeak3-server_linux-amd64 라는 폴더 가 있으며 스크립트가 들어 있습니다. 일반 사용자로 다시 전환하십시오.

exit

재부팅 후 서버가 자동으로 시작되도록 스크립트를 설정하십시오. 이 스크립트는 또한 Teamspeak 서비스를 쉽게 중지하거나 다시 시작합니다. 다음을 /etc/init.d/teamspeak에 붙여 넣습니다 .

#!/bin/sh
### BEGIN INIT INFO
# Provides: teamspeak
# Required-Start: $local_fs $network
# Required-Stop: $local_fs $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Description: Teamspeak 3 Server
### END INIT INFO

USER="teamspeak"
DIR="/home/teamspeak/teamspeak3-server_linux-amd64"
###### Teamspeak 3 server start/stop script ######
case "$1" in
start)
su $USER -c "$DIR/ts3server_startscript.sh start"
;;
stop)
su $USER -c "$DIR/ts3server_startscript.sh stop"
;;
restart)
su $USER -c "$DIR/ts3server_startscript.sh restart"
;;
status)
su $USER -c "$DIR/ts3server_startscript.sh status"
;;
*)
echo "Usage: " >&2
exit 1
;;
esac
exit 0

해당 파일을 실행 가능하게 만드십시오.

sudo chmod 700 /etc/init.d/teamspeak

이제 Teamspeak를 부팅 할 때 시작하십시오 :

sudo update-rc.d teamspeak defaults

남은 것은 서비스를 시작하는 것입니다.

sudo service teamspeak start

행복한 채팅!