RCON: удалённая консоль сервера Minecraft без риска

Коротко: поставьте enable-rcon=true, длинный случайный rcon.password и оставьте порт 25575 закрытым файрволом. Команды отправляйте клиентом вроде mcrcon с той же машины или через SSH-туннель. Minecraft Wiki прямо предупреждает: открывать RCON в интернет опасно, протокол не шифруется и уязвим для перехвата.

Как включить RCON#

enable-rcon=true
rcon.port=25575
rcon.password=длинный-случайный-пароль
broadcast-rcon-to-ops=false

После правки server.properties перезапустите сервер: файл читается только при старте.

Безопасность: порт только для своих#

• Не открывайте 25575 наружу. RCON не шифруется: пароль и команды можно перехватить в сети. Кто подобрал или перехватил пароль, получает консоль сервера со всеми правами.
• Закройте порт файрволом. На VPS разрешите только игровой порт и SSH, а RCON оставьте закрытым — подробнее в статье IP и порт.
• Подключайтесь через SSH-туннель. Туннель пробрасывает локальный порт на сервер внутри зашифрованного SSH-соединения — сам RCON при этом остаётся закрытым.
• Длинный случайный пароль. И отдельный для каждого сервера: если один утечёт, остальные не пострадают.

ssh -N -L 25575:localhost:25575 admin@203.0.113.10
# в другом окне: mcrcon -H localhost -P 25575 -p 'пароль' list

Клиент mcrcon#

mcrcon — консольный клиент RCON с открытым кодом: на Linux он есть в репозиториях некоторых дистрибутивов, для Linux и Windows авторы выкладывают готовые сборки. Без команд он открывает интерактивный терминал, с командами — выполняет их и выходит.

export MCRCON_PASS='пароль'
mcrcon -w 5 "say Перезапуск через 5 секунд" save-all stop

Пароль в переменной окружения не попадает в историю команд и список процессов так явно, как ключ -p. В Docker-образе itzg/minecraft-server RCON включён по умолчанию, а клиент rcon-cli уже внутри: docker exec mc rcon-cli list — подробнее в статье сервер в Docker.

Зачем RCON на практике#

• Бэкапы без остановки. Скрипт отправляет save-off и save-all flush, копирует мир и возвращает save-on — см. резервные копии.
• Плановые рестарты. Cron раз в сутки шлёт предупреждение в чат и stop, а systemd поднимает сервер снова — см. сервер на Linux.
• Панели и боты. Веб-панели и Discord-боты отправляют команды сервера через RCON. Давайте им отдельный сервер с закрытым портом, а не доступ из интернета.

RCON и античит#

Открытый RCON — один из способов, которым взламывают серверы, и никакой античит его не закроет: это доступ к консоли, а не чит в игре. Закройте порт, и пусть античит занимается своим делом. DGuard — лучший античит для современного сервера Minecraft: он ловит читы в бою, движении, постройке, инвентаре и пакетах, а для управления ему ни RCON, ни входящие порты не нужны — только исходящий HTTPS. Список мер по защите сервера — в статье безопасность сервера.

Частые вопросы#