Výše slevy: 50%
Kód slevového kupónu: DM222GPGOZ
Služby: domény (.EU, .ONLINE, .STORE, .TECH, .SITE, .WEBSITE, .SPACE, .FUN), na první rok
Platnost kupónu do: 31.12.2022

Výše slevy: 50%
Kód slevového kupónu: WN222KJZNB
Služby: webhosting
Platnost kupónu do: 31.12.2022

Výše slevy: 33%
Kód slevového kupónu: HVYNBPGEKU
Služby: webhosting, vps, wedos disk
Platnost kupónu do: 08.12.2022

Výše slevy: 33%
Kód slevového kupónu: N2LMA23XDM
Služby: webhosting, vps, wedos disk
Platnost kupónu do: 08.12.2022

Výše slevy: 25%
Kód slevového kupónu: VD222YPUZB
Služby: vps ssd
Platnost kupónu do: 31.12.2022

Všechny kupóny lze využít při objednávce služby u WEDOS. Nefunkční kupón = vyčerpané množství použití kupónu.

Instalace docker na Raspbian OS

• sudo apt-get update
• sudo apt-get install apt-transport-https ca-certificates curl gnupg lsb-release
• curl -sSL https://get.docker.com | sh
• sudo usermod -aG docker pi
• sudo systemctl enable docker

Instalace docker-compose

• sudo apt-get install libffi-dev libssl-dev
• sudo apt install python3-dev
• sudo apt-get install -y python3 python3-pip
• sudo pip3 install docker-compose

Instalace PiHole

• Vytvoříme si docker compose soubor pro instalaci a uložíme jako docker-compose.yml

version: "3"

services:
  pihole:
    container_name: pihole
    image: pihole/pihole:latest
    ports:
      - "53:53/tcp"
      - "53:53/udp"
      - "67:67/udp"
      - "80:80/tcp"
      - "443:443/tcp"
    environment:
      TZ: 'Europe/Prague'
    volumes:
       - './etc-pihole/:/etc/pihole/'
       - './etc-dnsmasq.d/:/etc/dnsmasq.d/'
    dns:
      - 127.0.0.1
      - 1.1.1.1
    cap_add:
      - NET_ADMIN
    restart: unless-stopped

• Spustíme vytváření containeru pomocí sudo docker-compose up -d
• Připojíme se do nově vytvořeného kontejneru sudo docker exec -it pihole bash
• Změníme heslo pihole -a -p
• Pi-hole bude dostupné na IP serveru na portu 80
  • například http://192.168.1.55/admin

Pokud máme na RPI například UFW firewall, tak ještě musíme povolit porty 53, 67, 80 a 443.

Instalace fail2ban

Fail2ban je software, který pomáhá zamezit brute force útoku a po 5ti neúspěšných pokusech o přihlášení zabanuje IP na 10 minut

• sudo apt install fail2ban
• sudo service fail2ban restart

Instalace Firewall

Na Linuxu není nutný antivir, když se zrovna nejedná třeba o NAS, kde se přistupuje třeba i z Windows stroje. Ale velmi praktické je instalovat firewall a nastavit si správně pravidla.

• sudo apt install ufw
• Pokud chceme třeba povolit přístup na port 80
  • sudo ufw allow 80
• Pokud chceme povolit přístup na port 80 z určité adresy
  • sudo ufw allow from 192.168.1.50 port 80
• Pokud chceme povolit vše z určité adresy
  • sudo ufw allow from 192.168.1.50
• Před povolením firewallu je dobré mít povolený ssh přístup, nebo se do zařízení už bez fyzického přistupu nedostaneme
  • sudo ufw allow ssh
• Firewall povolíme sudo ufw enable
• Můžeme si zkontrolovat pravidla sudo ufw status verbose

Doporučení je povolit port 22, ssh připojení, jen z konkrétní adresy či subnetu, tak aby se na ssh nedokázal nikdo z venku přihlásit.

Zabzepečení SSH konfigurace

• Otevřeme si konfiguraci SSH sudo vi /etc/ssh/sshd_config
• Najdeme si řádek, kde bude uvedeno PermitRootLogin prohibit-password
  • Pokud je tento řádek uvedený bez #, tak jej doplníme, abychom řádek zakomentovali a zakázali login root uživatele přes ssh
• Nastavení se projeví až po restartování ssh služby sudo service ssh restart

Změna hesla

• Po přihlášení do systému zadáme passwd a heslo změníme

Pokud chceme z linuxu spravovat Microsoft AD, Exchange nebo jen psát powershell skripty a nebo si powershellem pomáhat s různýma řešeníma v Linux, tak jej lze nainstalovat oficiální cestou na Debian Linux a "hrát si". Tento postuop byl testován na Debian 11

Postup

• Stažení Microsoft rep GPG klíče
  • wget https://packages.microsoft.com/config/debian/10/packages-microsoft-prod.deb
• Registrace Microsoft rep GPG klíčů
  • sudo dpkg -i packages-microsoft-prod.deb
• Update
  • sudo apt-get update
• Instalace
  • sudo apt-get install -y powershell
• Nastartování PS konzole
  • pwsh

Instalace modulů pro AzureAD a ExchangeOnline

• registrace repozitáře pro stažení modulů
  • Register-PackageSource -Trusted -ProviderName 'PowerShellGet' -Name 'Posh Test Gallery' -Location https://www.poshtestgallery.com/api/v2/
  • Register-PackageSource -Trusted -ProviderName 'PSGallery' -Name 'PS Gallery' -Location https://www.powershellgallery.com/api/v2/
• Instalace AzureAD modulu
  • Install-Module AzureAD.Standard.Preview
• Instalace Exchange Online modulu
  • Install-Module ExchangeOnlineManagement
• Instalace WSMAN bez kterého nebude fungovat login kvůli chybějící SSL knihovně
  • Install-Module -Name PSWSMan -Scope AllUsers
  • Install-WSMan

Připojení k Azure AD

AzureAD modul - set příkazů

• Zadáme si login příkaz pro AzureAD

  • Connect-AzureAd
    

• Zobrazí se informace, že se máme prokliknout do prohlížeče dle přiloženého linku a zadat tam vygenerovaný kód - to uděláme
  

  

  

• Poté se nám připojení ověří a můžeme se vrátit zpět do konzole, kde už budeme mít zalogováno
  

• Pokud se chceme odhlásit, tak zadáme příkaz

  • Disconnect-AzureAd

Připojení k Exchange Online

ExchangeOnline - set příkazů

• Zadáme si login příkaz pro Exchange Online
  • Connect-ExchangeOnline
    
• Zobrazí se informace, že se otevřelo okno prohlížeče, kde je potřeba se lognout MS účtem a potvrdit login
  
• Poté se nám připojení ověří a můžeme se vrátit zpět do konzole, kde už budeme mít zalogováno
  
• Pokud chceme provést odhlášení, tak zadáme příkaz
  • Disconnect-ExchangeOnline
  • Bez odhlášení si budeme zbytečně krást sessions, kterých je omezený počet a to přesně 3! Sessions se obnovují po určitém čase, kdy expirují, do té doby se už nenapojíme

Jelikož jsou čím dál větší restrikce na používání webů bez https, čili bez certifikátu, tak si takový certifikát pro web vystavíme a navíc si nastavíme i automatické prodlužování. Nastavovat tohle budeme na reverse nginx proxy, ale postup bude dost podobný i v případě přímé konfigurace na jednotlivých webech.

Instalace a generování certifikátu

• Provedeme update apt
  • apt-get update
• Nainstalujeme certbota, který se nám bude starat o certifikáty
  • apt-get install certbot -y
• Nainstalujeme balíček co umožní certbotovi další funkce
  • apt-get install python-certbot-nginx -y
• Vytvoříme si certifikát pro chtěnou stránku (předpoklad je takový, že nginx proxy již obsahuje nějaké weby)
  • certbot --nginx -d domena.cz -d www.domena.cz
  • zadáme email
  • potvrdíme licenční ujednání - Y
  • zamítneme sdílení naší emailové adresy - N
  • zvolíme, jestli chceme http přesměrovat na https (2) nebo ne (1)
• Po zadání by se mělo zobrazit, že certifikát byl úspěšně vytvořen a kam byl uložen
• Pokud si otevřeme konfiguraci daného webu v nginx, tak uvidíme, že se nám do konfigurace automaticky doplnili potřebné konfigurace (pokud jsme zadali volbu 2) pro HTTPS s umístěním certifikátů a přesměrováním http na https

Automatické prodloužení certifikátu

Certifikát od let's encrypt má platnost pouze 90 dnů, to znamená, že bychom museli co 90 dnů na server a ručně generovat nový certifikát. Lze si to ale i ulehčit a to tímto jednoduchým způsobem přes cron. Řádek který se bude zadávat v kroku níže znamená, že se každý den o půlnoci spustí příkaz na renew certifikátu, certbot poté certifikát obnoví, pokud jeho platnost bude menší než 30 dnů.

Pokud cron v linuxu nemáme, tak jej doinstalujeme apt-get install cron -y

• Otevřeme si editaci crontabu
  • crontab -e
  • Začneme editovat pomocí tlačítka i nebo insert
  • Vepíšeme následující řádku 0 12 * * * /usr/bin/certbot renew --quiet
  • Ukončíme editaci pomocí ESC tlačítka
  • Uložíme změny v crontabu pomocí vepsání :wq!
• Pokud chceme nastavení ověřit, tak zadáme crontab -l

Ukážeme si, jak rychle a jednoduše nastavit email pro vlastní doménu bez toho aniž bychom na to potřebovali vlastní server. Využijeme služby seznam.cz a takový emailový server si uděláme u nich. Co je nejlepší, tak je to úplně zadarmo.

Návod předpokládá, že vlastní doménu již máme, ale pokud ne, tak si ji můžeme zaplatit třeba na WEDOS a s tímto kupónem DM212HUZIU máme 50% slevu na doménu.

Postup

• Přejdeme na adresu emailprofi.seznam.cz
• Přihlásíme se pomocí seznam účtu
  • účet musí být @seznam.cz nebo @email.cz
• Po přihlášení se nám otevře web, kde bude velké oranžové tlačítko Přidat novou doménu
• Po kliknutí se nám otevře stránka, kde vyplníme jakou máme doménu
  • například novak.cz
• Zvolíme, že máme vlastní doménu a pokračujeme dál
• Na další stránce se nám zobrazí dva důležité údaje, tyto údaje propojí pomocí DNS Vaší doménu s emailovým serverem seznamu
  • prvně musíme na koupené doméně smazat existující MX záznamy v nastavení DNS
  • poté dáme vytvořit první MX záznam
    • Název: prázdný
    • TTL: 300
    • Typ: MX
    • Data: 10 <vygenerovaná hodnota od seznamu>.mx1.emailprofi.seznam.cz
  • Když máme první uložený, tak stejně postupujeme i s tím druhým, akorát místo 10 tam dáme 20
  • Dáme aplikovat změny v DNS
• V seznam administraci dokončíme průvodce a vrátíme se do administrace
  • Ověření domény může trvat až 48hodin, ale většinou je to do hodiny ověřené
• Pokud je doména ověřená, tak si můžeme vytvořit emailovou schránku pro přidanou doménu
  • Klikneme si na Spravovat tuto organizaci
  • Poté klikneme na Vytvořit první schránku
  • Zadáme základní údaje o schránce a klikneme na Pokračovat dále
• Po dokončení vytvoření schránky se zobrazí informace o úspěšném vytvoření a můžeme se do schránky přihlásit

AreWeDown je jednoduchý monitoring aplikací/serverů, který dokáže posílat upozornění nebo jej můžeme nechat svítit na nějaké obrazovce a sledovat jak moc online služby jsou. Ukážeme si jak si takový jednoduchý monitoring rozjet na Portaineru v docker kontejneru.

Instalace

• Nejprve si musíme vytvořit volume, kam se bude ukládat konfigurace
  • V portaineru si klikneme v levém menu na Volumes
  • V následném okně si klikneme na Add Volume
  • Název si dáme třeba AreWD a potvrdíme Create the volume tlačítkem
• Následně si musíme vytvořit kontejner
  • V portaineru si v levém menu klikneme na Containers
  • V následném okně si klikneme na Add container
  • Do názvu konteineru si zadáme třeba arewedown
  • Jako image zadáme shukriadams/arewedown:0.2.5
  • V sekci Network ports configuration si přidáme ručně jeden port (lze zvolit jakýkoliv volný host port)
    • host: 81 -> container: 3000
  • V sekci Advanced container settings si rozklikneme Volumes a přidáme mapování
    • container: /etc/arewedown/config -> volume: areWD - local
  • Nyní klikneme na Deploy the container

Konfigurace sledování

• Na host systému si najdeme vytvořenou docker volume, abychom si mohli upravit konfiguraci arewedown
  • nejčastější lokace je /var/lib/docker/volumes/
  • v našem případě to bude /var/lib/docker/volumes/areWD/_data/
• Otevřeme si konfiguraci (pokud zde úplně chybí, tak soubor vytvoříme -> touch settings.yaml)
• Do konfigurace si přidáme pro ukázku monitoring jednoho webu a jednoho ts3 serveru

header: Uptime

watchers:
    itmooveu:
        # checks if this website is up
        interval: "*/2 * * * *"
        url: http://rn.itmoov.eu

    ts3:
        test: net.portOpen
        host: 192.168.0.10
        port: 10011 

• Parametr header nám zvolí header webové stránky
• interval určuje dle cron syntaxe, jak často se bude kontrola spouštět

Nginx je softwarový webový server s load managment a reverzní proxy s otevřeným zdrojovým kódem. Pracuje s protokoly HTTP, SMTP, POP3, IMAP a SSL. Zaměřuje se především na vysoký výkon a nízké nároky na paměť. Takto zní definice z wikipedie. V praxi se nginx využívá hlavně jako proxy server, který směruje weby na správné adresy a porty a případně je zaštiťuje ssl certifikátem. My si dnes ukážeme základní konfiguraci takové proxy. Návod je zaměřený hlavně na konfiguraci a ta proběhla v docker kontejneru, ale stejná bude i v případě instalace na čistý linux.

Fiktivní weby, které budeme zadávat do proxy:

• domena1.cz
• domena2.cz
• domena3.cz

Fiktivní servery, kde běží apache2 s weby pro domény:

• www1 a www2 - 192.168.1.10
• www3 - 192.168.1.11

Porty fiktivních webů:

• www1 - 8080
• www2 - 8081
• www3 - 8080

Server, kde běží nginx proxy:

• 192.168.1.2

Nginx proxy porty:

• 80
• 443

Nastavení nginx proxy

• Otevřeme si /etc/nginx/nginx.conf
• Do http sekce nastavení si přidáme parametr, který nám zvýší počet znaků v doméně zadávané do konfigurace jako servername
  • server_names_hash_bucket_size 128;
• Tuto změnu uložíme a zavřeme soubor
• Přesuneme se do /etc/nginx/conf.d/ a vytvoříme si zde soubor proxy.conf
• Otevřeme si nově vytvořený konfigurační soubor a zadáme následující

  • server {
        listen 80;
        listen [::]:80;
        server_name domena1.cz;
    
        location / {
            proxy_pass http://192.168.1.10:8080;
        }
    }
    server {
        listen 80;
        listen [::]:80;
        server_name domena2.cz;
    
        location / {
            proxy_pass http://192.168.1.10:8081;
        }
    }
    server {
        listen 80;
        listen [::]:80;
        server_name domena3.cz;
    
        location / {
            proxy_pass http://192.168.1.11:8080;
        }
    }
    

• Uložíme a soubor zavřeme
• Nyní musíme službu nginx reloadnout aby si nabrala nový konfigurační soubor a aplikovala změny
  • service nginx reload

Nastavení DNS

Nyní chceme aby domény směrovali na proxy server, který je pak dál bude směrovat na ty správné apache servery a jejich porty, proto musíme nastavit DNS pro domény.

• Otevřeme si nastavení DNS pro doménu domena1.cz (tento postup lze replikovat i na zbylé domény)
• Vybereme si nový záznam typu A a správně vyplníme
  • Název: domena1.cz
  • TTL: 300
  • Typ: A
  • Hodnota: 192.168.1.2
• Uložíme záznam a necháme aplikovat změny - tyto změny se většinou propíšou do hodiny, pokud se jedná o veřejný DNS poskytovatele

Nyní když si zadáme do prohlížeče http://domena1.cz, tak bude mít následující flow:

• http://domena1.cz -> 192.168.1.2:80 -> 192.168.1.10:8080

Asi nikoho nepřekvapí, že Windows obsahuje nějaké chyby. A i proto musí být vytvořen tento návod. Složitost není velká, ale myslím si, že pokud jste klasický uživatel PC, tak můžete mít problém tuto chybu vyřešit. Pokusím se to vše napsat srozumitelně, aby to pochopil každý.

Jedná se tedy o chybovou hlášku:
Službě Služba Profil uživatele se nepodařilo přihlášení. Nelze načíst profil uživatele

Někdy se stane, že výsledkem této chyby je přihlášení pomocí dočasného profilu, ale také velmi často neproběhne přihlášení vůbec. V prohlížeči událostí často můžeme vidět chyby Zdroj: Microsoft-Windows-User Profiles Service nebo Zdroj: Microsoft-Windows-Winlogon.

Tento návod platí pro Windows 7 a Windows Vista!!!

Řešení

• Počítač musíme spustit v nouzovém režimu (při bootování PC stlačením klávesy F8) a přihlásit se ke svému Administrátorskému profilu. Většinou to bývá váš vlastní profil. Ve většině případů v nouzovém režimu váš profil funguje.
• Spustíme si nástroj REGEDIT
• Nalezneme tu správnou větev v registru
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
• Nalezneme náš profile SID (když si na SID klikneme vpravo se zobrazí info, kde je napsáno i o jaký profil se jedná)
• To samé SID nalezneme ve dvou podobách a jedna z nich bude mít příponu .bak. To SID bez přípony přejmenujeme, tak aby mělo příponu .bak2 a u SID s .bak připonou tuto příponu smažeme!
  • 
• Nyní máme odstraněnou příponu .bak ze záložního SID a stalo se z něj hlavní SID!
• Toto SID rozklikneme a najdeme zde klíče „RefCount“ a „State“. Oba klíče musí mít hodnotu 0! To znamená, že když zde bude jiná hodnota, tak to na nulu musíme přepsat!
  • 
• Poté restartujeme PC a necháme normálně nabootovat Windows. Přihlásíme se ke svému profilu. Může to chvíli trvat! Po druhém až třetím přihlášení start proběhne již normální rychlostí.

Tento problém se může opakovat. Důrazně tedy doporučuji otestovat HDD a provést diagnostiku antivirovým boot CD. Tento problém se často vyskytuje, když je poškozený pevný disk a nebo je PC zavirovaný.

Ukážeme si jak nainstalovat Docker a Portainer. Pokud si toto čtete, tak určitě víte co tyto dvě věci znamenají, ale uděláme si malé opakování.

Docker
Docker je v informatice název pro otevřený software, jehož cílem je poskytnout jednotné rozhraní pro izolaci aplikací do kontejnerů v prostředí macOS, Linuxu i Windows.

Portainer
Portainer je jednoduché webové UI pro správu Vaších Docker instalací, případně Kubernetes clusterů.

Instalace

• V první řadě provedeme apt update
  • apt-get update
• Poté nainstalujeme prerekvizity
  • apt-get install apt-transport-https ca-certificates curl gnupg lsb-release
• Poté si stáhneme gpg klíč
  • curl -fsSL https://download.docker.com/linux/debian/gpg | gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
• Do sources.list přidáme zdroj pro instalaci dockeru
  • echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | tee /etc/apt/sources.list.d/docker.list > /dev/null
• Nyní provedeme opět apt update a upgrade
  • apt-get update
  • apt-get upgrade
• Nainstalujeme docker
  • apt-get install docker-ce docker-ce-cli containerd.io
• Instalaci dockeru si ověříme pomocí docker --version
• Pro instalaci Portaineru si musíme vytvořit docker volume
  • docker volume create portainer_data
• Poté si spustíme v dockeru kontejner, který bude obsahovat portainer, zároveň se vystaví patřičné porty
  • docker run -d -p 8000:8000 -p 9000:9000 --name=portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer-ce
• Otevřeme si webové rozhraní portaineru
  • http://<ip>:9000
• Otevře se nám průvodce první instalací, kde si nastavíme heslo a uživatele
• Poté si zvolíme co chceme v Portaineru spravovat, my si nyní zvolíme Docker
  • Poté musíme kliknout na Connect
• Pokud se vše povedlo správně, tak se zobrazí stránka, kde půjde vidět náš lokální docker, který když si rozklikneme, tak jej můžeme začít spravovat

V dnešním díle si ukážeme, jak nastavit a spustit herní server pro hru minecraft na operačním systému Linux a Windows.

Požadavky

Server na hostování Minecraftu není moc náročný a zároveň je náročný velmi. Co se týká procesorového výkonu, tak zde platí základní pravidlo, čím větší frekvence jednoho jádra, tím lepší předpoklad na server bez lagů. Co se týká operační paměti, tak bez správného nastavení spouštěcích parametrů serveru se velmi snadno může stát, že paměť "přeteče" a server spadne.

Obecně se dá říct, že vanilla server pro minecraft je nenáročný na zdroje a pro 20 slotů nám bude stačit výkon jednoho jádra na frekvenci > 3GHz a operační paměť o velikosti 2GB. Uložiště by mělo být typu SSD a to o velikosti minimálně 10GB.

Samotnou kapitolou je připojení k internetu. Pokud budete mít server někde v datacentru, tak tohle asi řešit nemusíte a minimálně budete mít připojení "100 na 100". Doma už by to mohl být problém, ale pokud máte upload alespoň 10 Mbps, tak se nemáte čeho bát a 20 slotů zvládnete, tedy pokud Vám na síti v tu dobu nepoběží něco co Vám bude z této rychlosti ukrajovat.

Příklad takového serveru či VPS:
CPU: 1 vlákno AMD Ryzen 5 3.6 GHz
RAM: 2 GB DDR4
SSD: 10 GB (nvme)
LAN: 100/100 Mbps

Instalace serveru na Windows

• Stáhneme si aktuální JAVU (64bit) a nainstalujeme dle průvodce po rozkliknutí instalátoru
• Stáhneme si Minecraft server (jar soubor)
• Na disku, kde budeme mít server zprovozněný si vytvoříme složku "MCvanilka"
  • například D:\MCvanilka
• Stažený jar soubor si nakopírujeme do složky MCvanilka
• Ve složce MCvanilka si vytvoříme nový soubor s názvem "start.bat"
• Nově vytvořený soubor si otevřeme pro editaci v notepad nebo jiném editoru (doporučuji VS Code)
• Vepíšeme následující parametry spuštění stáhnutého jar souboru
  • java -XX:+UseG1GC -Xms256M -Xmx2G -Dsun.rmi.dgc.server.gcInterval=2147483646 -XX:+UnlockExperimentalVMOptions -XX:G1NewSizePercent=20 -XX:G1ReservePercent=20 -XX:MaxGCPauseMillis=50 -XX:G1HeapRegionSize=32M -jar server.jar nogui
• Uložíme a start.bat spustíme - tím se nám spustí vytváření adresářové struktůry a potřebných konfiguračních souborů
• Jakmile server naběhne, tak zadáme příkaz "stop" a tím se server zastaví
• Otevřeme soubor eula.txt a pokud to v něm ještě není, tak do něj vepíšeme řádek a uložíme
  • eula=true
• Otevřeme soubor server.properties a nastavíme parametry dle vysvětlení níže
• Spustíme server pomocí start.bat

Port který jsme nastavili v server.properties je potřeba povolit na firewall, tak aby server mohl komunikovat s klienty hráčů.

Instalace serveru na Linux (RHEL)

• Nejdříve si vytvoříme uživatele pod kterým budeme minecraft provozovat
  • adduser minecraft
  • passwd minecraft
• Nyní si musíme nainstalovat Javu
  • sudo dnf install java-16-openjdk-devel
• Po instalaci Javy zkontrolujeme, že máme správnou verzi
  • java -version
• Pokud by se verze javy nerovnala nainstalované javě, je možné, že máme více instalací javy, kterou chceme používat můžeme nakonfigurovat
  • sudo update-alternatives --config java
  • případně do spouštěcího skriptu můžeme dodat plnou cestu k binárce javy, která se bude nacházet pravděpodobně v /usr/lib/jvm/java-16-openjdk/bin/java
• Přepneme se na minecraft uživatele
  • su - minecraft
• Vytvoříme si složku pro vanila server
  • mkdir vanilka
• Přejdeme do složky
  • cd vanilka
• Stáhneme si aktuální verzi serveru v podobě jar souboru
  • wget https://launcher.mojang.com/v1/objects/a16d67e5807f57fc4e550299cf20226194497dc2/server.jar
• Vytvoříme si spouštěcí skript
  • touch start.sh
• Do spouštěcího skriptu vložíme následující
  • java -XX:+UseG1GC -Xms256M -Xmx2G -Dsun.rmi.dgc.server.gcInterval=2147483646 -XX:+UnlockExperimentalVMOptions -XX:G1NewSizePercent=20 -XX:G1ReservePercent=20 -XX:MaxGCPauseMillis=50 -XX:G1HeapRegionSize=32M -jar /home/minecraft/vanilka/server.jar
• Spustíme skript aby se inicializovala základní struktůra potřebná pro běh serveru
  • ./start.sh
• Konzole vyplivne chybové hlášení, které může vypadat nějak takto, můžeme to ignorovat, je to žádoucí
  • [17:54:46] [main/ERROR]: Failed to load properties from file: server.properties
  • [17:54:47] [main/WARN]: Failed to load eula.txt
  • [17:54:47] [main/INFO]: You need to agree to the EULA in order to run the server. Go to eula.txt for more info.
• Nyní si otevřeme soubor eula.txt a parametr změníme na eula=true
• Nyní si otevřeme server.properties a nastavíme dle vlastních požadavků (vysvětlení parametrů je níže)
• Pokud máme nastaveno, tak znovu spustíme server pomocí skriptu
  • ./start.sh
• Vytvoří se server a dovytvoří struktůra serveru, zároveň se server spustí a zpřístupní na nastaveném portu

Port který jsme nastavili v server.properties je potřeba povolit na firewall, tak aby server mohl komunikovat s klienty hráčů.

server.properties

Ukázka konfigurace
Minecraft server properties
Fri Jul 09 17:55:52 UTC 2021
broadcast-rcon-to-ops=true
view-distance=10
enable-jmx-monitoring=false
server-ip=
resource-pack-prompt=
rcon.port=25575
gamemode=survival
server-port=25565
allow-nether=true
enable-command-block=false
enable-rcon=false
sync-chunk-writes=true
enable-query=false
op-permission-level=4
prevent-proxy-connections=false
resource-pack=
entity-broadcast-range-percentage=100
level-name=world
rcon.password=
player-idle-timeout=0
motd=A Minecraft Server
query.port=25565
force-gamemode=false
rate-limit=0
hardcore=false
white-list=false
broadcast-console-to-ops=true
pvp=true
spawn-npcs=true
spawn-animals=true
snooper-enabled=true
difficulty=easy
function-permission-level=2
network-compression-threshold=256
text-filtering-config=
require-resource-pack=false
spawn-monsters=true
max-tick-time=60000
enforce-whitelist=false
use-native-transport=true
max-players=20
resource-pack-sha1=
spawn-protection=16
online-mode=true
enable-status=true
allow-flight=false
max-world-size=29999984

Důležité parametry

• view-distance
  • určuje kolik chunků bude server generovat a tím určuje hráčův dohled na mapě, čím větší číslo, tím dál hráč uvidí, ale taky se tím víc zatíží server
• server-port
  • určuje na jakém portu server poběží
• white-list
  • určuje jestli bude vstup na server podmíněný nějakým seznamem kteří hráči na něj můžou
• max-tick-time
  • sledování maximálního času v milisekundách, který se může čekat na jeden tick, pokud je tento threshold překročen, tak dojde k vypnutí serveru
• max-players
  • určuje maximální počet slotů pro hráče, je dobré uvádět počet co nejblíže realitě
• online-mode
  • pokud je true, tak se můžou připojit akorát hráči ověření účtem mojang, takže s koupeným minecraftem, pokud je false, tak se toto ověření nedělá