Configurando um servidor Garrys Mod

As instruções foram projetadas para o Ubuntu 14.04 32 bits, mas devem funcionar em todas as versões do Ubuntu. Este tutorial ensinará como criar um servidor de jogo Mod de Garry.

Efetue login através do terminal como root.

Primeiro, precisamos garantir que o firewall seja seguro para reduzir as chances de um problema de segurança. Supondo que esse servidor seja dedicado ao Garry's Mod, é seguro bloquear absolutamente todas as portas de entrada (incluindo ICMP), além das necessárias para o Garry's Mod. O ICMP não é necessário para a operação do servidor e bloqueá-lo completamente não terá efeitos negativos no Mod de Garry; no entanto, ajudará a reduzir os vetores de ataque de um ataque DDoS.

Para bloquear todas as portas não necessárias, são necessários os seguintes comandos:

iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
iptables -A OUTPUT -p icmp --icmp-type echo-reply -j DROP

Isso basicamente diz ao firewall para ignorar todos os pacotes ICMP recebidos e não executar nenhuma ação nele. Isso também significa que se alguém tentar executar ping no seu servidor, não obterá resposta. A segunda linha diz ao firewall para bloquear todos os pacotes ICMP de saída, isso é muito menos importante, mas apenas o dobro garante que não haverá nenhuma comunicação ICMP acontecendo.

Em seguida, precisamos permitir especificamente todas as portas necessárias para o Mod de Garry (27005 - 27015 inclusive) com estes comandos:

iptables -I INPUT -p tcp --dport 27005:27015 -j ACCEPT
iptables -I INPUT -p udp --dport 27005:27015 -j ACCEPT

Isso diz que qualquer coisa nas portas entre 27005 e 27015 é permitida. O primeiro comando é para TCP e o segundo é para UDP. O segundo comando (UDP) é o mais importante aqui, pois quase toda a comunicação entre o servidor e os players é feita com o UDP. Algumas pessoas relataram problemas com o TCP bloqueado, portanto, por esse motivo, devemos permitir.

Agora queremos dizer ao firewall para permitir conexões que abrimos por conta própria (ou o software no servidor possui). Isso significa que, se entrarmos em contato com um servidor, poderemos ver uma resposta. Digite este comando para permitir:

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

Se você usará o SSH para controlar seu servidor (em vez de usar o console da sua conta), este comando será necessário para permitir que o SSH funcione na porta padrão. Se você não estiver usando SSH, não execute o seguinte:

iptables -I INPUT -p tcp --dport 22 -j ACCEPT

E, finalmente, o último comando para configurar o firewall. Este comando irá bloquear todas as conexões recebidas, além das que permitimos:

iptables -A INPUT -j REJECT

Essas configurações são aplicadas apenas até reiniciarmos o servidor, o que significa que precisaríamos reconfigurá-lo manualmente sempre que o computador reiniciar. Isso não é aceitável; portanto, há um pacote para instalar que salva as regras do firewall em um arquivo e o carrega sempre que o servidor é iniciado. Para instalar este pacote, digite o seguinte:

apt-get install iptables-persistent

Siga as instruções na tela. Quando perguntado se você deseja salvar as regras atuais do firewall, pressione sim.

Agora, nosso firewall está configurado e nenhuma outra configuração deve ser necessária em relação ao firewall.

Se você estiver usando SSH, há um pacote que você deve instalar que bloqueará automaticamente a conexão das pessoas com o servidor se elas continuarem tentando a senha SSH errada. Isso é muito útil para impedir que sua senha SSH seja brutalmente forçada ”. Para instalar o pacote, use o seguinte comando:

apt-get install fail2ban

O Fail2ban já está configurado para bloquear o acesso das pessoas após apenas algumas tentativas de senha com falha, portanto, não precisamos configurá-lo. Agora, seu servidor está significativamente mais seguro do que era quando começamos.

Em seguida, precisamos instalar a "tela". Isso basicamente permite que você execute comandos continuamente, mesmo se você sair do servidor. Isso é vital para manter o servidor Mod do Garry's funcionando continuamente por longos períodos de tempo, especialmente quando você está controlando o servidor com SSH. Para instalar a "tela", digite o seguinte:

apt-get install screen

Após a conclusão da instalação, execute este comando:

screen

Um aviso será exibido na tela, basta pressionar Enter para continuar. Digitar screenna tela inicial do console e permitir que você trabalhe dentro de um console virtual, se você se desconectar do SSH ou sair, esse console virtual continuará sendo executado com o comando ao lado (o servidor Mod de Garry é executado como um comando Linux, portanto é aqui que precisamos usar a tela).

Agora, antes de instalar o Steam, o Garry's Mod e os arquivos necessários, precisamos de uma conta dedicada a ele. Eu sugiro chamá-lo steam. Para criar uma nova conta, digite o seguinte:

adduser steam

Você precisa usar uma senha diferente da sua senha root para manter tudo seguro. Você raramente usa essa senha. Você será solicitado a fazer algumas perguntas sobre a conta, como nome completo, número de telefone etc. Deixe tudo em branco.

Agora, queremos entrar na conta "steam" enquanto baixamos todos os arquivos necessários. Isso significa que o "steam" obtém toda a propriedade desses arquivos e as permissões do Linux são definidas corretamente sem nenhuma configuração. É muito mais difícil obter as permissões corretas se você instalar o Steam como root e tentar alterar essas permissões. Para efetuar login como vapor, digite o seguinte:

su steam

Precisamos de um diretório (pasta) para salvar o software Steam. Para criar o diretório, use este comando:

mkdir ~/Steam

Agora, queremos estar dentro desse diretório. Para torná-lo seu diretório de trabalho atual, digite o seguinte:

cd ~/Steam

Agora precisamos fazer o download do software Steam digitando:

wget http://media.steampowered.com/client/steamcmd_linux.tar.gz

Agora precisamos descompactar e instalá-lo, com o seguinte:

tar -xvzf steamcmd_linux.tar.gz

Se você estiver usando um sistema operacional de 64 bits, precisará instalar bibliotecas de 32 bits para executar o Steam.

apt-get install lib32stdc++6
apt-get install lib32gcc1

Execute o comando a seguir para abrir o Steam, peça para ele fazer login como "anônimo" (uma conta Steam que qualquer pessoa pode usar para baixar software grátis de seus servidores) e peça para instalar o servidor Garry's Mod na pasta gmodds (armazenada em o diretório inicial da conta Steam).

./steamcmd.sh +login anonymous +force_install_dir ../gmodds +app_update 4020 validate +quit

Podemos esperar que esse comando dure muito tempo, mas podemos acompanhar o progresso dele. É possível que esse comando falhe, os servidores Steam geralmente têm dificuldades menores, o que causa falha no download (ou nem inicia). Se isso acontecer, basta iniciá-lo novamente.

Quando esse comando for concluído, teremos uma cópia de trabalho do servidor Garry's Mod; no entanto, a maioria dos conteúdos do Garry's Mod exige a instalação do CounterStrike: Source (CS: S). Para instalar o CS: S, execute o seguinte comando:

./steamcmd.sh +login anonymous +force_install_dir ../cssds +app_update 232330 validate +quit

Este comando também levará um tempo.

Depois que o Mod e o CounterStrike da Garry são instalados, eles precisam ser vinculados usando um arquivo de configuração. Para fazer isso, precisamos editar o seguinte arquivo com este comando:

nano /home/steam/gmodds/garrysmod/cfg/mount.cfg

Na linha que contém "cstrike", precisamos remover as duas barras (//) no início da linha e substituir o caminho inteiro da parte da linha (começa com C:/). Essa parte da linha precisa ser substituída por:

/home/steam/cssds/cstrike

A linha inteira agora deve ficar assim:

"cstrike"       "/home/steam/cssds/cstrike"

Deve haver um espaço de tabulação no início antes da palavra cstrike e a linha não deve conter uma barra dupla (//) em nenhum lugar. Uma vez feito, você pode salvar este arquivo com Ctrl + X e Y. Isso informa ao Garry's Mod onde encontrar o CounterStrike para que ele possa ser usado.

Agora temos um servidor Mod básico do Garry instalado. Para executá-lo, verifique se estamos no diretório correto com este comando:

cd /home/steam/gmodds/

Em seguida, execute o seguinte comando:

./srcds_run -game garrysmod +gamemode terrortown +maxplayers 16 +map cs_office

Depois de iniciado, você poderá ingressar digitando o seguinte no Mod Console do Garry (NÃO no terminal do servidor):

connect IP_ADDRESS

Substitua IP_ADDRESSpelo endereço IP do servidor. Se você não souber o seu endereço IP, digitar o seguinte no terminal do servidor informará o que é:

url -s checkip.dyndns.org|sed -e 's/.*Current IP Address: //' -e 's/<.*$//'

Se você deseja alterar o número de jogadores permitido em seu servidor, pare o servidor pressionando Ctrl + C e execute o comando start novamente, mas substitua maxplayers 16por maxplayers x(mude xpara o número de jogadores que deseja). Para alterar o mapa padrão (o primeiro mapa reproduzido), substitua cs_officepelo nome do mapa desejado. E, finalmente, para alterar o modo de jogo, substitua terrortownpelo modo de jogo desejado. O Mod de Garry vem apenas com terrortown(abreviação de problemas na cidade terrorista) e Sandbox por padrão.

Para configurar ainda mais o servidor, existe um arquivo de configuração que pode ser editado. Cada linha deste arquivo é chamada de variável de configuração (cVar). Execute este comando para editar o arquivo:

nano /home/steam/gmodds/garrysmod/cfg/server.cfg

Os seguintes valores podem ser alterados, explicarei o que cada um faz em breve:

hostname "server name"
sv_downloadurl "http://example.com/files/"
sv_allowupload 1
sv_password "secret password"
sv_timeout 60

Alterar o valor do nome do host permite alterar o nome do seu servidor. Será chamado de "Garry's Mod", a menos que você o altere. Por exemplo, isso chamará seu servidor "Meu servidor legal":

hostname "My cool server"

Você pode adicionar ao arquivo quantas variáveis ​​desejar, cada nova variável precisa de uma nova linha.

A sv_downloadurlvariável permite escolher de onde o conteúdo do servidor personalizado é baixado. O conteúdo personalizado inclui mapas mod de Garry, sons, complementos e texturas. Por padrão, o Garry's Mod permitirá apenas o download de dados do seu servidor em uma taxa extremamente lenta, e é por isso que precisamos fornecer um URL onde os dados podem ser baixados a toda velocidade. O URL que você fornece precisa ser um clone da pasta "garrysmod" para que todos os arquivos estejam disponíveis.

sv_allowuploadpode ter duas opções, 0 ou 1, especifica se você deseja permitir que as pessoas enviem conteúdo para o servidor. Isso é usado apenas para sprays (gráficos que os jogadores podem pulverizar nas paredes) e pode causar um problema de segurança. Os sprays são frequentemente solicitados, portanto, usar "1" fará os jogadores felizes, mas "0" manterá seu servidor mais seguro.

sv passwordpermite que você escolha uma senha para o seu servidor. Sempre que alguém se cadastra, essa senha é solicitada e ela não pode ser acessada se não a tiver.

sv_timeouté a quantidade de tempo em segundos que você deseja que o servidor espere antes de chutar alguém que perdeu a conexão. O servidor esperará automaticamente que eles recuperem a conexão, mas enquanto isso estiver acontecendo, o player parecerá parado. É melhor ter isso em 60 segundos ou menos. Depois de alterar essas configurações, é necessário reiniciar o servidor.

Os complementos também podem ser instalados para fornecer recursos adicionais ao jogo. Alguns addons precisam ser instalados de uma maneira específica; portanto, você sempre deve ler as instruções no site deles, mas é assim que você baixa e instala a maioria dos addons:

cd /home/steam/gmodds/garrysmod/addons/
wget http://example.com/addon.zip
unzip addon.zip

Substitua http://example.com/addon.zippela URL de onde o complemento está localizado. Você também precisará alterar addon.zipo nome do arquivo zip do addon. Agora que o complemento foi baixado e descompactado, você pode excluir o arquivo zip para economizar espaço, assim:

rm addon.zip

Mais uma vez, substitua addon.zippelo nome real do arquivo zip.

Se o servidor estiver em execução no momento, você precisará reiniciá-lo com Ctrl + C e emitir novamente o comando start. Você pode pressionar a seta para cima no teclado para inserir automaticamente o último comando executado.

Se você perder sua conexão SSH, ao se reconectar, precisará emitir o screen -r command, o que permitirá que você retome de onde estava (o console do jogo).