Whitelist Minecraft-сервера: добавление и контроль доступа

Сначала главное

Whitelist ограничивает вход известным аккаунтам, но не заменяет безопасный online-mode, права операторов, резервные копии и обновления сервера. Изменения выполняют из консоли или аккаунтом с нужными правами. Перед включением добавьте владельцев и проверьте вход разрешённого и постороннего тестового пользователя.

Online-mode и идентичность

В официальном online-mode сервер проверяет аккаунт и связывает имя с идентификатором. Offline-mode позволяет подмену имён без дополнительной системы авторизации и делает whitelist слабее. Не отключайте проверку ради простого входа друзей из-за ошибки аккаунта.

Резерв конфигурации

Скопируйте server.properties, whitelist и данные прав до изменения. Запишите текущих игроков и операторов. Если команда ошибочно заблокирует доступ, консоль хоста должна оставаться доступной. Не проводите первый тест без панели управления сервером.

Включение списка

Используйте команду whitelist on либо соответствующую настройку ядра. Синтаксис относится к Java-серверу; Bedrock использует allowlist и собственные инструменты. После включения прочитайте ответ консоли и не считайте файл, отредактированный вручную, автоматически применённым.

Добавление игрока

Введите whitelist add с точным актуальным именем Java-профиля. Копируйте его из доверенного сообщения и проверяйте похожие символы. Добавление не выдаёт operator и доступ к командам. Для Bedrock или кросс-игры следуйте документации конкретного сервера/прокси.

Удаление

whitelist remove запрещает будущий вход, но уже подключённого игрока может потребоваться отключить отдельно. Не удаляйте человека во время сохранения важных данных без объяснения. Бан и whitelist решают разные задачи: бан фиксирует запрет, список — разрешённый круг.

Просмотр списка

Команда list для whitelist показывает разрешённые имена. Сверяйте с участниками проекта регулярно, удаляя устаревшие доступы. Не публикуйте полный список открыто, если он раскрывает личные аккаунты. Храните причину и дату добавления в отдельном журнале.

Reload

После ручного изменения файла используйте штатную команду reload именно белого списка, а не полный /reload плагинов, который может быть небезопасен. Лучше применять add/remove через консоль. Проверьте ответ и повторно выведите список.

Операторы

OP не всегда автоматически исправляет отсутствие в whitelist по всем ядрам и настройкам. Добавьте администраторов явно до включения. Права оператора выдавайте отдельно и только нужным людям; доступ на сервер не должен означать доступ к консоли.

Смена ника

Современный Java-сервер использует UUID, но whitelist-файл и плагины могут показывать старое имя до обновления. После смены проверьте вход вместе с администратором и обновите запись штатной командой. Offline-mode особенно чувствителен к строке имени.

Кросс-платформенный сервер

Geyser/Floodgate и другие мосты могут добавлять префикс или создавать особое сопоставление Bedrock-игрока. Используйте документацию установленной связки. Не добавляйте предполагаемое имя наугад; посмотрите точный идентификатор в журнале безопасной попытки входа.

Проверка двух аккаунтов

После включения войдите разрешённым тестовым аккаунтом и убедитесь в нормальном спавне. Затем попробуйте неразрешённым и проверьте отказ. Не используйте основной админский аккаунт как единственный тест: кешированная сессия или OP скрывает ошибку конфигурации.

Журнал изменений

Записывайте кто, кого, когда и зачем добавил или удалил. Для временного участника укажите дату пересмотра. Не пересылайте пароль консоли ради одной команды: владелец может выполнить запрос сам. Регулярный аудит сокращает забытые доступы.

Если все заблокированы

Откройте консоль хоста, временно выключите whitelist или добавьте администратора, затем перезапустите/перезагрузите список по документации. Не удаляйте мир и playerdata. После восстановления проверьте резерв и выясните, почему владелец отсутствовал в списке.

Практика: приёмка доступа после настройки

Создайте три сценария: владелец с OP и whitelist, обычный разрешённый игрок без OP и посторонний аккаунт. После включения списка первый должен войти и выполнить админскую команду, второй — войти без дополнительных прав, третий — получить понятный отказ. Затем удалите второго командой remove, убедитесь, что новый вход закрыт, и верните его. Проверьте list и журнал. На кросс-платформенном сервере повторите для Bedrock-аккаунта с точным префиксом моста. Сохраните конфигурацию и инструкцию восстановления через консоль. Такой тест отделяет доступ от операторских прав и не оставляет владельца единственным непроверенным исключением.

Whitelist не защищает консоль

Белый список регулирует игровой вход, но не доступ к панели хостинга, RCON, FTP и резервам. Для них нужны отдельные уникальные пароли, двухэтапная защита и ограниченные роли. Не выдавайте полный доступ человеку только ради добавления друга. Команду может выполнить владелец, сохранив запись запроса и не раскрывая серверные секреты.

Что читать дальше

Аметист в Minecraft: как найти жеоду и вырастить кристаллы · древний город майнкрафт · древние обломки майнкрафт · Наковальня в Minecraft: ремонт, книги и стоимость уровней

Быстрая проверка перед началом

белый список майнкрафт: Зафиксируй исходные условия, выполни один шаг и сравни результат. Если версия или интерфейс отличаются, не переноси старый совет автоматически.

Заверши тест контрольным повтором с самого начала. Один случайный успех может скрыть нестабильную схему; два одинаковых результата уже показывают, что порядок действий понятен и воспроизводится.