Как вести сервер Minecraft с телефона и раздать доступ модераторам

Сервер лёг, а вы в дороге. Игрок жалуется на грифера, до компьютера три часа. Или вы набрали модераторов и не хотите давать им всё. Разберём, чем управлять сервером с телефона и как раздать доступ так, чтобы модератор не стал вторым владельцем.

Что можно сделать с телефона

SSH и консоль

SSH-клиенты для телефона есть под Android и iOS, например Termius или JuiceSSH. Чтобы попасть в ту же консоль, где идёт сервер, он должен работать внутри tmux или screen, а не в окне, которое закрылось вместе с вашим ноутбуком.

ssh mc@адрес-сервера
tmux attach -t mc

Выйти, не останавливая сервер: Ctrl+B, затем D. Ctrl+C или stop в этой консоли сервер выключат. Вход настройте по ключу, а не по паролю.

RCON

Включается в server.properties, после чего сервер нужно перезапустить:

enable-rcon=true
rcon.port=25575
rcon.password=длинный-случайный-пароль

RCON не шифруется. Не открывайте порт наружу: ходите через SSH-туннель или разрешите вход в файрволе только своему адресу. Открытый RCON с простым паролем это готовый захват сервера.

Права с телефона

Команда /lp editor выдаёт ссылку на веб-редактор LuckPerms, он нормально открывается в мобильном браузере. Группы и права там правятся мышкой или пальцем, изменения применяются из редактора.

Как раздать доступ модераторам

Главное правило: модератор получает права на конкретные действия, а не оператора. /op даёт всё, включая команды, которыми сервер можно остановить или сломать. Базовую работу с LuckPerms мы разбирали в статье про приваты и права, здесь только про команду модерации. Схема на LuckPerms, EssentialsX и CoreProtect.

1. Создать группы и выстроить наследование: модератор получает всё, что есть у хелпера.
2. Хелперу дать кик, мут и проверку блоков.
3. Модератору сверху временный бан, невидимость, телепорт и откат гриферства.
4. Префикс, чтобы игроки видели, кто перед ними.
5. Лестницу, чтобы повышать одной командой.

/lp creategroup helper
/lp creategroup moder
/lp group helper parent add default
/lp group moder parent add helper

/lp group helper permission set essentials.kick true
/lp group helper permission set essentials.mute true
/lp group helper permission set coreprotect.inspect true
/lp group helper permission set coreprotect.lookup true

/lp group moder permission set essentials.tempban true
/lp group moder permission set essentials.vanish true
/lp group moder permission set essentials.tp true
/lp group moder permission set coreprotect.rollback true

/lp group moder meta setprefix 100 "&9[Модер] "
/lp createtrack staff
/lp track staff append helper
/lp track staff append moder

Новичка лучше брать на испытательный срок: права снимутся сами, если вы забудете.

/lp user Ник parent addtemp helper 14d
/lp promote Ник staff

Что модераторам не давать

• *, essentials.*, luckperms.*. Через права на LuckPerms модератор выдаст себе что угодно.
• Оператора, даже «на пять минут».
• Консоль, SSH, FTP и панель хостинга. Модерация делается из игры.
• Общий пароль от админского аккаунта.
• Откат CoreProtect новичкам: ошибка в радиусе снесёт чужие постройки.

Контроль

CoreProtect пишет не только блоки, но и команды. /co lookup u:Ник a:command t:1d покажет, что модератор вводил за сутки. Ушёл из команды: /lp user Ник parent remove moder, и смените все пароли, которые он знал.

Типичные ошибки

• Оператор вместо прав. Самая частая причина «у нас всё снесли изнутри».
• Права модераторов на группе default. Тогда они есть у каждого игрока.
• RCON наружу с паролем из шести цифр.
• Одна учётка хостинга на всю команду. Непонятно, кто что сделал, и нельзя убрать одного человека.
• Никто не записывает, кому и когда что выдали. Через полгода прав больше, чем людей в команде.

Где здесь Cloud Panel

Честно: Cloud Panel это программа для Windows, телефонной версии у неё нет. С телефона вы пользуетесь способами выше, а панель остаётся рабочим местом, когда вы за компьютером.

Зато за компьютером она снимает рутину. Состояние сервера и онлайн видно сразу, запуск и перезапуск кнопками, консоль рядом, у каждой правки есть журнал и откат. Конфиги LuckPerms, Essentials, WorldGuard и ещё шести плагинов открываются формой с русскими подписями. Подписка работает на двух компьютерах, например на домашнем ПК и ноутбуке.

Модераторам панель давать не нужно. Кто её держит, тот управляет сервером целиком: файлы, консоль, питание. Модераторам хватит прав в игре.

Чек-лист

1. С телефона есть хотя бы один путь к консоли: веб-панель, SSH или Discord.
2. Сервер работает внутри tmux или screen.
3. SSH по ключу, RCON закрыт снаружи.
4. У модераторов группы, а не оператор.
5. Нет прав со звёздочкой.
6. Новички на временных правах.
7. Есть список, кому что выдано.
8. Ушедшему модератору сняли группу и сменили пароли.

Рабочее место владельца на ПК: 3 дня бесплатно.