Konfigurowanie Teamspeak 3 w Debian Wheezy

W tym artykule dowiesz się, jak uruchomić serwer Teamspeak 3 w systemie Debian Wheezy. Zanim zaczniesz, powinieneś przygotować się na VPS.

Jeśli masz już zaporę ogniową, upewnij się, że ruch do serwera Teamspeak jest dozwolony, dodając następujące reguły:

iptables -A INPUT -p udp --dport 9987 -j ACCEPT
iptables -A INPUT -p udp --sport 9987 -j ACCEPT
iptables -A INPUT -p tcp --dport 30033 -j ACCEPT
iptables -A INPUT -p tcp --sport 30033 -j ACCEPT
iptables -A INPUT -p tcp --dport 10011 -j ACCEPT
iptables -A INPUT -p tcp --sport 10011 -j ACCEPT

W przeciwnym razie, oto podstawowa lista reguł, która zezwala na ruch SSH i ICMP (a także oczywiście na Teamspeak oczywiście) i odrzuca wszystko inne, IPv4 i IPv6:

iptables -A INPUT -i lo -j ACCEPT # Since a lot of interprocess-communication goes over the loopback-interface you should allow it to avoid very, very weird and difficult problems
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT # Accept packets that respond to outgoing requests
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p udp --dport 9987 -j ACCEPT
iptables -A INPUT -p tcp --dport 30033 -j ACCEPT
iptables -A INPUT -p tcp --dport 10011 -j ACCEPT
iptables -P INPUT DROP # DROP everything else

ip6tables -A INPUT -i lo -j ACCEPT
ip6tables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
ip6tables -A INPUT -p icmpv6 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 22 -j ACCEPT
ip6tables -A INPUT -p udp --dport 9987 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 30033 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 10011 -j ACCEPT
ip6tables -P INPUT DROP

Po uruchomieniu serwera zaloguj się jako root. Chociaż trwale pracuje jako root, na co społeczność internetowa nie ma wpływu, ma ona również poważne konsekwencje dla bezpieczeństwa twojego serwera. Według Internet Storm Center 90% wszystkich ataków siłowych na SSH atakuje konto root. Istnieją setki, jeśli nie tysiące automatycznych skanów próbujących włamać się na serwery o słabych hasłach administracyjnych - więc zdecydowanie dobrym pomysłem jest użycie osobnego użytkownika w połączeniu z sudo.

Najpierw dodaj innego użytkownika i nadaj mu silne hasło:

useradd -m -s /bin/bash yourusername
passwd yourusername

Następnie edytuj, /etc/sudoersaby umożliwić sobie korzystanie z niego:

yourusername    ALL=(ALL:ALL) ALL

Następnie wyloguj się i zaloguj ponownie do urządzenia przy użyciu nowego użytkownika. Następnie możesz wyłączyć logowanie roota /etc/ssh/sshd_config:

PermitRootLogin no
AllowUsers yourusername

Dla jeszcze większego bezpieczeństwa możesz rozważyć wdrożenie uwierzytelniania bez hasła przy użyciu kluczy SSH. Aby uzyskać więcej informacji na temat uwierzytelniania bez hasła, zobacz ten samouczek . Gratulacje, uratowałeś się przed ponad 90% atakujących. Teraz na instalacji serwera Teamspeak.

Złą praktyką jest uruchamianie usługi jako root, więc stwórz użytkownika wyłącznie dla Teamspeak:

sudo useradd -m -s /bin/bash teamspeak

Następnie zaloguj się do tego konta użytkownika i przejdź do katalogu domowego:

sudo su teamspeak
cd

Pobierz Teamspeak. W zależności od architektury potrzebujesz wersji x64 :

wget http://dl.4players.de/ts/releases/3.0.11.1/teamspeak3-server_linux-amd64-3.0.11.1.tar.gz

Lub x86 wersja:

wget http://dl.4players.de/ts/releases/3.0.11.1/teamspeak3-server_linux-x86-3.0.11.1.tar.gz

Rozpakuj pobrane archiwum:

tar -xzvf *.tar.gz && rm *.tar.gz

Teraz masz folder o nazwie teamspeak3-server_linux-amd64 z kilkoma skryptami. Wróć do normalnego użytkownika:

exit

Skonfiguruj skrypt, aby automatycznie uruchamiał serwer po ponownym uruchomieniu. Ten skrypt również łatwo zatrzymuje lub ponownie uruchamia usługę Teamspeak. Wklej następujące elementy do /etc/init.d/teamspeak :

#!/bin/sh
### BEGIN INIT INFO
# Provides: teamspeak
# Required-Start: $local_fs $network
# Required-Stop: $local_fs $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Description: Teamspeak 3 Server
### END INIT INFO

USER="teamspeak"
DIR="/home/teamspeak/teamspeak3-server_linux-amd64"
###### Teamspeak 3 server start/stop script ######
case "$1" in
start)
su $USER -c "$DIR/ts3server_startscript.sh start"
;;
stop)
su $USER -c "$DIR/ts3server_startscript.sh stop"
;;
restart)
su $USER -c "$DIR/ts3server_startscript.sh restart"
;;
status)
su $USER -c "$DIR/ts3server_startscript.sh status"
;;
*)
echo "Usage: " >&2
exit 1
;;
esac
exit 0

Udostępnij ten plik jako wykonywalny:

sudo chmod 700 /etc/init.d/teamspeak

Teraz uruchom Teamspeak przy starcie:

sudo update-rc.d teamspeak defaults

Pozostało tylko uruchomić usługę:

sudo service teamspeak start

Miłej rozmowy!