TeamSpeak 3 Server auf Debian 12 (IONOS VPS) installieren

In dieser Anleitung installieren wir einen TeamSpeak 3 Server auf einem IONOS VPS mit Debian 12 (Bookworm). Als Referenz dient ein VPS mit 2 vCore, 2 GB RAM und 80 GB NVMe – die Schritte funktionieren aber auf jedem Debian-12-Server.

Voraussetzungen

Schritt 1 – PuTTY verbinden

• Host Name: <Server-IP>
• Port: 22
• Connection Type: SSH

→ Open → Login as: root → Passwort eingeben.

Schritt 2 – System aktualisieren

apt update && apt upgrade -yKopieren

Schritt 3 – bzip2 installieren

apt install -y bzip2Kopieren

Schritt 4 – TS3-Benutzer anlegen

Der TeamSpeak-Server sollte niemals als root laufen:

adduser --disabled-login ts3Kopieren

Alle Felder (Name, Raum usw.) mit Enter bestätigen, am Ende Y eingeben.

Danach Shell für den Benutzer aktivieren:

usermod -s /bin/bash ts3Kopieren

Schritt 5 – Server herunterladen & entpacken

Zum neuen Benutzer wechseln und die aktuelle Version aus dem offiziellen Repository laden. Den aktuellen Link findest du unter teamspeak.com/downloads.

su ts3
cd ~
wget https://files.teamspeak-services.com/releases/server/3.13.8/teamspeak3-server_linux_amd64-3.13.8.tar.bz2
tar xfvj teamspeak3-server_linux_amd64-3.13.8.tar.bz2
rm teamspeak3-server_linux_amd64-3.13.8.tar.bz2
cd teamspeak3-server_linux_amd64
touch .ts3server_license_acceptedKopieren

Schritt 6 – Server erstmalig starten

./ts3server_startscript.sh startKopieren

loginname= "serveradmin"   password= "XXXXXXXXXXXXXXXX"
token= "XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"

• Das Token wird später im TS-Client für Admin-Rechte benötigt.
• Das ServerQuery-Passwort wird für YATQA / Bots benötigt.

Server wieder stoppen:

./ts3server_startscript.sh stop
exitKopieren

Schritt 7 – Autostart via systemd einrichten

Service-Datei erstellen (als root):

nano /etc/systemd/system/ts3server.serviceKopieren

Folgenden Inhalt einfügen (in PuTTY mit Strg+Shift+V):

[Unit]
Description=TeamSpeak 3 Server
After=network.target

[Service]
WorkingDirectory=/home/ts3/teamspeak3-server_linux_amd64
User=ts3
Group=ts3
Type=forking
ExecStart=/home/ts3/teamspeak3-server_linux_amd64/ts3server_startscript.sh start
ExecStop=/home/ts3/teamspeak3-server_linux_amd64/ts3server_startscript.sh stop
PIDFile=/home/ts3/teamspeak3-server_linux_amd64/ts3server.pid
RestartSec=15
Restart=always

[Install]
WantedBy=multi-user.targetKopieren

Speichern: Strg+X → y → Enter.

Service aktivieren und starten:

systemctl daemon-reload
systemctl enable ts3server
systemctl start ts3server
systemctl status ts3serverKopieren

Schritt 8 – IONOS Firewall konfigurieren

my.ionos.de → Server & Cloud → VPS auswählen → Firewall – folgende Regeln hinzufügen:

Schritt 9 – Im TeamSpeak Client verbinden

1. 1

   TeamSpeak öffnen → Verbindungen → Verbinden.

2. 2

   Server-Adresse: <Server-IP>

3. 3

   Es erscheint ein Dialog „Berechtigungs-Token" → Token aus Schritt 6 einfügen.

4. 4

   Du bist Server-Admin ✅

Nützliche Befehle

# Status prüfen
systemctl status ts3server

# Server neu starten
systemctl restart ts3server

# Logs anzeigen
journalctl -u ts3server -n 50

# TS3-Logs anzeigen
cat /home/ts3/teamspeak3-server_linux_amd64/logs/ts3server_*.log | tail -50Kopieren

Dateipfade & FileZilla

FileZilla – Zugriff auf Serverdateien

TS3-Dateien liegen unter: /home/ts3/teamspeak3-server_linux_amd64/

Wichtige Dateipfade

UFW Firewall einrichten (optional)

Bei IONOS regelt bereits die externe Firewall den Zugriff. Zusätzlich kannst du auf dem Server selbst eine UFW-Firewall als zweite Schutzebene einrichten.

Installation

apt install -y ufwKopieren

Regeln setzen

ufw allow 22/tcp
ufw allow 80/tcp
ufw allow 443/tcp
ufw allow 9987/udp
ufw allow 10011/tcp
ufw allow 30033/tcpKopieren

UFW aktivieren

ufw enableKopieren

→ Frage mit y bestätigen.

Status prüfen

ufw status numberedKopieren

fail2ban einrichten (optional)

fail2ban sperrt automatisch IP-Adressen, die zu viele fehlerhafte SSH-Logins versuchen – ein wirksamer Schutz gegen Brute-Force-Angriffe.

Installation

apt install -y fail2banKopieren

Konfiguration erstellen

nano /etc/fail2ban/jail.localKopieren

Inhalt:

[DEFAULT]
bantime  = 1h
findtime = 10m
maxretry = 5
banaction = ufw

[sshd]
enabled  = true
port     = 22
backend  = systemdKopieren

Speichern: Strg+X → y → Enter.

fail2ban starten

systemctl restart fail2ban
systemctl status fail2banKopieren

Status & nützliche Befehle

# Gebannte IPs anzeigen
fail2ban-client status sshd

# IP manuell entbannen
fail2ban-client set sshd unbanip <IP>

# Logs anzeigen
journalctl -u fail2ban -n 50Kopieren