Minecraft auf dem VPS: volle Kontrolle und die Rechnung dazu

Im verwalteten Tarif existieren die 4GB des Vertrags für den Spielprozess. Auf dem VPS bezahlen dieselben 4GB Kernel, systemd, sshd, das von Ihnen installierte MariaDB und erst danach die JVM. Wer auf einer 4GB-Maschine Xmx4G setzt, sieht den Server ein paar Stunden sauber laufen und nachts verschwinden.

Verschwinden ist das richtige Wort: ohne Speicher beendet der Kernel den größten Prozess, ohne Crash-Report, nur das Log bricht mitten in der Zeile ab. Halten Sie von 1GB bis zu einem Viertel des RAM frei, bevor Sie Xmx setzen, denn die JVM verbraucht außerhalb des Heaps weiter Speicher für Metaspace und Thread-Stacks.

Minecraft löst die Weltlogik auf einem einzigen Thread, und dessen Takt wird zur TPS. Auf einem VPS mit 1 vCPU teilt sich dieser Thread den Prozessor mit der Garbage Collection, mit dem Nginx der Website und mit dem Cronjob um drei Uhr nachts.

Ein leerer Server verdeckt das alles. Sichtbar wird es, wenn dreißig Spieler gleichzeitig Chunks erzeugen und der Collector eine Pause einlegt: der Tick platzt und die Konsole meldet, dass sie nicht mehr mitkommt. Ab zwanzig Spielern mit Plugins wiegt die zweite vCPU schwerer als das zusätzliche Gigabyte.

Das Panel hat einen Watchdog: der Prozess ist gestorben, es startet ihn neu. Auf dem VPS kommt das aus einer Datei in /etc/systemd/system/minecraft.service, mit Restart=on-failure und RestartSec. Ohne sie bedeutet eine geschlossene screen-Sitzung, dass der Server offline bleibt, bis jemand aufwacht.

Und dann fehlt noch eine Entscheidung. Einen Server, den eine korrupte Welt zerlegt hat, in Schleife neu zu starten, vervielfacht nur den Schaden: begrenzen Sie die Versuche mit StartLimitBurst und schicken Sie die Warnung aus der Maschine heraus. Ein externer Monitor auf Port 25565 warnt besser als jedes Uptime-Versprechen.

Lobby und Survival hinter einem Proxy verlangen online-mode ausgeschaltet auf den Backends. Sicher ist das nur, wenn sie auf 127.0.0.1 lauschen oder in der Firewall gesperrt sind: ein offener Backend-Port ohne Sitzungsprüfung ist eine Einladung, sich mit dem Nick des Administrators einzuloggen.

Modernes Forwarding mit gemeinsamem Geheimnis löst die Identität des Spielers, nicht die Firewall-Regel. Prüfen Sie mit ss, auf welcher Adresse jeder java-Prozess lauscht, bevor Sie die IP bekannt geben, und lassen Sie die Datenbank auf dem lokalen Socket.