Criando uma conta de administrador corretamente

A conta de administrador tem poder total sobre o servidor. Criá-la do jeito certo — e protegê-la — é um dos primeiros passos de qualquer dono de servidor.

1. Crie a conta

Pelo console do servidor:

addaccount SeuNick UmaSenhaLongaEForte

Ou, dentro do jogo, com /register SeuNick UmaSenhaLongaEForte (se o registro estiver liberado).

Essas são as contas internas do MTA, usadas pela ACL. Muitos gamemodes têm seu próprio sistema de contas (no MySQL) para os personagens. As duas coisas podem coexistir.

2. Adicione ao grupo Admin

Com o servidor parado, edite a acl.xml e adicione a conta ao grupo:

<group name="Admin">
    <acl name="Admin" />
    <acl name="Moderator" />
    <acl name="SuperModerator" />
    <acl name="RPC" />
    <object name="resource.admin" />
    <object name="user.SeuNick" />
</group>

Inicie o servidor novamente.

3. Faça login

No jogo:

/login SeuNick UmaSenhaLongaEForte

Com o resource admin rodando, pressione P para abrir o painel de administração.

4. Proteja a conta

Senha forte

Longa, única e que você não usa em nenhum outro lugar.

Vínculo com serial

Versões recentes do MTA oferecem autenticação por serial para grupos sensíveis: contas de grupos protegidos só podem logar a partir de seriais autorizados, e novos seriais precisam ser aprovados. Verifique as opções de auth_serial_groups no mtaserver.conf da sua versão.

Login automático

Evite deixar senha de admin salva em computadores compartilhados.

5. Não compartilhe a conta

Cada membro da staff deve ter sua própria conta e grupo com permissões adequadas. Compartilhar a conta de admin impede saber quem fez o quê.

6. Contas de staff

• Ajudantes e moderadores em grupos próprios, com poucas permissões;
• Admins restritos a pessoas de extrema confiança;
• Revise a lista de contas nos grupos periodicamente.

Hospede seu servidor com a VittHost

No MTASA-BR da VittHost, você executa addaccount pelo console e edita a ACL pelo painel Pterodactyl. Servidores no Brasil, proteção DDoS, MySQL incluso, downloads acelerados por nginx dedicado e teste grátis de 3 dias.