Running an Enshrouded dedicated server on a Linux VPS (SteamCMD, Wine or Docker, and the RAM curve)Einen Enshrouded-Dedicated-Server auf einem Linux-VPS betreiben (SteamCMD, Wine oder Docker, und die RAM-Kurve)

What you are installingWas du installierst

The dedicated server is a separate, free Steam application from the game itself, published under its own app ID:Der Dedicated Server ist eine separate, kostenlose Steam-Anwendung, getrennt vom eigentlichen Spiel, veröffentlicht unter einer eigenen App-ID:

• dedicated server: app ID 2278520, installable anonymously with SteamCMDDedicated Server: App-ID 2278520, anonym installierbar mit SteamCMD
• you do not need to own Enshrouded on the account running SteamCMD, and you do not need to be logged in as yourselfDu musst Enshrouded auf dem Account, der SteamCMD ausführt, nicht besitzen, und du musst nicht als du selbst eingeloggt sein

The catch is the same one V Rising and a handful of other Keen-style Steam titles share: Keen Games ships this as a Windows build only. There is no enshrouded_server Linux binary to fetch, so something on your VPS has to run the .exe for you — either Wine (or the Proton-GE fork of it, which some players find handles this title's launcher quirks more cleanly), or a community Docker image built around the same idea. Both are unofficial workarounds for a missing Linux build, not something Keen Games ships or supports, which matters the first time a launch fails and you go looking for help.Der Haken ist derselbe, den V Rising und eine Handvoll anderer Steam-Titel im Keen-Stil teilen: Keen Games liefert das nur als Windows-Build. Es gibt keine enshrouded_server-Linux-Binary zum Herunterladen, also muss etwas auf deinem VPS die .exe für dich ausführen — entweder Wine (oder dessen Proton-GE-Fork, der nach Einschätzung mancher Spieler die Launcher-Eigenheiten dieses Titels sauberer handhabt), oder ein Community-Docker-Image, das um dieselbe Idee herum gebaut ist. Beides sind inoffizielle Workarounds für einen fehlenden Linux-Build, nichts, was Keen Games liefert oder unterstützt — was wichtig wird, sobald ein Start fehlschlägt und du nach Hilfe suchst.

Sizing it honestlyEhrlich dimensionieren

Do not judge this from htop two minutes after a fresh launch. An Enshrouded world starts small, but the server keeps the parts of the map your group has explored resident in memory, along with every base you have built and every altar you have lit — none of that shrinks back down while the process keeps running. The process idles above 4 GiB even on a brand-new world with nobody connected, and it climbs from there as more of the map gets cleared and more structures go up.Beurteile das nicht anhand von htop zwei Minuten nach einem frischen Start. Eine Enshrouded-Welt beginnt klein, aber der Server hält die Teile der Map, die deine Gruppe erkundet hat, dauerhaft im Speicher, zusammen mit jeder gebauten Basis und jedem entzündeten Altar — nichts davon schrumpft wieder zurück, solange der Prozess läuft. Der Prozess ruht bereits oberhalb von 4 GiB, selbst bei einer brandneuen Welt ohne einen einzigen verbundenen Spieler, und steigt von dort weiter, je mehr von der Map gelichtet wird und je mehr Bauwerke entstehen.

8 GiB is a workable floor for two to maybe four regular players who are not trying to fill every one of the game's slots. 16 GiB is the realistic number once you are running a full 16-slot roster or a world that has been open long enough for the group to have cleared a meaningful chunk of the shroud. On our tiers that is Pro (4 vCPU / 8 GiB / 120 GB) for the small-group case, Elite (6 vCPU / 16 GiB / 200 GB) for the full one. We are not going to hand you a CPU-percentage number here — it depends too much on player count, view distance and whether you are running the server under Wine or natively inside a container built around Wine, and a number measured on one box tells you very little about another. What we will say plainly: no GPU is needed anywhere in this — the server is headless by design, and none of our tiers include one anyway.8 GiB sind ein brauchbarer Sockel für zwei bis vielleicht vier regelmäßige Spieler, die nicht versuchen, jeden einzelnen Slot des Spiels zu füllen. 16 GiB sind die realistische Zahl, sobald du eine volle 16-Slot-Besetzung betreibst oder eine Welt, die lange genug offen war, dass die Gruppe einen nennenswerten Teil des Shroud gelichtet hat. Bei unseren Stufen ist das Pro (4 vCPU / 8 GiB / 120 GB) für den Fall der kleinen Gruppe, Elite (6 vCPU / 16 GiB / 200 GB) für den vollen Fall. Eine CPU-Prozentzahl geben wir dir hier bewusst nicht — sie hängt zu stark von Spielerzahl, Sichtweite und davon ab, ob du den Server unter Wine oder nativ innerhalb eines um Wine herum gebauten Containers betreibst, und eine auf einer Box gemessene Zahl sagt über eine andere sehr wenig aus. Was wir klar sagen: Eine GPU wird hierbei nirgendwo gebraucht — der Server ist von Haus aus headless, und keine unserer Stufen bringt ohnehin eine mit.

Step 1: the machineSchritt 1: die Maschine

Deploy an Ubuntu LTS image, then do the security basics before anything is exposed to the internet: a non-root user, your SSH key on it, password login switched off, and a firewall that defaults to deny. We wrote those up as connect to your VPS over SSH and secure your VPS.Setze ein Ubuntu-LTS-Image auf, und erledige dann die Sicherheitsgrundlagen, bevor irgendetwas dem Internet ausgesetzt ist: ein Non-Root-User, dein SSH-Key darauf, Passwort-Login abgeschaltet, und eine Firewall, die standardmäßig blockiert. Wir haben das aufgeschrieben unter über SSH mit deinem VPS verbinden und deinen VPS absichern.

SteamCMD is a 32-bit tool even when it is fetching 64-bit Windows content, so the i386 runtime has to be present before anything else:SteamCMD ist ein 32-Bit-Tool, selbst wenn es 64-Bit-Windows-Inhalte holt, also muss die i386-Laufzeitumgebung vorhanden sein, bevor irgendetwas anderes passiert:

sudo dpkg --add-architecture i386
sudo apt update
sudo apt install -y lib32gcc-s1 curl tar
sudo useradd -m -s /bin/bash enshrouded

If you are going the Wine route (Step 2 below), Wine also needs its own apt repository — Ubuntu 24.04's own archive does not carry a current build. Add WineHQ's, for the noble release:Gehst du den Wine-Weg (Schritt 2 unten), braucht Wine außerdem sein eigenes apt-Repository — das eigene Archiv von Ubuntu 24.04 führt keinen aktuellen Build. Füge WineHQs Repository hinzu, für den Release noble:

sudo mkdir -pm755 /etc/apt/keyrings
sudo wget -O /etc/apt/keyrings/winehq-archive.key https://dl.winehq.org/wine-builds/winehq.key
sudo wget -NP /etc/apt/sources.list.d/ https://dl.winehq.org/wine-builds/ubuntu/dists/noble/winehq-noble.sources
sudo apt update
sudo apt install -y --install-recommends winehq-stable xvfb

xvfb matters as much as Wine does: some of what the server does on startup still expects something that looks like a display, and xvfb-run gives it a virtual one with no real GPU or monitor anywhere on the box. Skip this whole block if you are going straight to the Docker path in Step 6, since the image bundles its own copy of Wine.xvfb ist genauso wichtig wie Wine selbst: Manches, was der Server beim Start macht, erwartet weiterhin so etwas wie ein Display, und xvfb-run gibt ihm ein virtuelles, ganz ohne echte GPU oder Monitor irgendwo auf der Box. Überspring diesen ganzen Block, wenn du direkt den Docker-Weg aus Schritt 6 gehst, da das Image seine eigene Kopie von Wine mitbringt.

Step 2: install with SteamCMDSchritt 2: Installation mit SteamCMD

Everything from here runs as the enshrouded user — never run a game server as root.Alles ab hier läuft als Benutzer enshrouded — führe einen Gameserver niemals als Root aus.

sudo -u enshrouded -i
mkdir -p ~/steamcmd && cd ~/steamcmd
curl -sSL https://media.steampowered.com/client/installer/steamcmd_linux.tar.gz | tar zxf -
./steamcmd.sh +@sSteamCmdForcePlatformType windows \
              +force_install_dir /home/enshrouded/server \
              +login anonymous \
              +app_update 2278520 validate \
              +quit

+@sSteamCmdForcePlatformType windows is the load-bearing flag: without it, SteamCMD tries to match your host platform and there is no Linux depot for this app to fetch. The same command is how you update later — rerun it after any patch you see land, since a client on a newer build can fail to join an older server.+@sSteamCmdForcePlatformType windows ist das tragende Flag: Ohne es versucht SteamCMD, sich an die Plattform deines Hosts anzupassen, und für diese App gibt es kein Linux-Depot zum Abholen. Derselbe Befehl ist auch der Weg, um später zu aktualisieren — führ ihn erneut aus, sobald du siehst, dass ein Patch gelandet ist, denn ein Client auf einem neueren Build kann daran scheitern, einem älteren Server beizutreten.

Step 3: enshrouded_server.jsonSchritt 3: enshrouded_server.json

The server reads its configuration from enshrouded_server.json in the install directory. A first run with no file present creates one with defaults, or you can write it yourself before the first launch. At minimum, set the server name, the save location, and how many people can join:Der Server liest seine Konfiguration aus enshrouded_server.json im Installationsverzeichnis. Ein erster Lauf ohne vorhandene Datei erzeugt eine mit Standardwerten, oder du schreibst sie selbst vor dem ersten Start. Setze mindestens den Servernamen, den Speicherort und wie viele Leute beitreten können:

{
  "name": "My Enshrouded Server",
  "saveDirectory": "./savegame",
  "logDirectory": "./logs",
  "ip": "0.0.0.0",
  "queryPort": 15637,
  "slotCount": 16,
  "userGroups": [
    {
      "name": "Admin",
      "password": "change-this-admin-password",
      "canKickBan": true,
      "canAccessInventories": true,
      "canEditBase": true,
      "canExtendBase": true,
      "canUseWaypoint": true
    },
    {
      "name": "Friend",
      "password": "change-this-player-password",
      "canKickBan": false,
      "canAccessInventories": true,
      "canEditBase": true,
      "canExtendBase": true,
      "canUseWaypoint": true
    }
  ]
}

There is no single top-level password field — access is gated per userGroups entry instead, so a "friend" password and a separate "admin" password can coexist, and you hand each out to different people. slotCount is your player cap; set it to what your VPS's memory can actually carry rather than the game's maximum, per the sizing section above. Leave saveDirectory as a relative path under the install directory unless you have a specific reason to move it — Step 7 assumes the default.Es gibt kein einzelnes password-Feld auf oberster Ebene — der Zugriff wird stattdessen pro userGroups-Eintrag geregelt, sodass ein „Friend“-Passwort und ein separates „Admin“-Passwort nebeneinander existieren können, und du gibst sie an unterschiedliche Leute weiter. slotCount ist deine Spielerobergrenze; setze sie auf das, was der Speicher deines VPS tatsächlich trägt, statt auf das Maximum des Spiels, gemäß dem Dimensionierungs-Abschnitt oben. Lass saveDirectory als relativen Pfad unter dem Installationsverzeichnis, sofern du keinen bestimmten Grund hast, ihn zu verschieben — Schritt 7 geht vom Standard aus.

Step 4: ports, and read this before you buySchritt 4: Ports, und lies das, bevor du kaufst

Read this before you buy: Enshrouded listens on 15636/udp for the game connection and 15637/udp for the query port, matching queryPort in the JSON above. Both are UDP, end to end — a rule opened as TCP leaves the process running with nobody able to join and nothing in the log pointing at why.Lies das, bevor du kaufst: Enshrouded lauscht auf 15636/udp für die Spielverbindung und auf 15637/udp für den Query-Port, passend zu queryPort in der JSON oben. Beide sind durchgehend UDP — eine als TCP geöffnete Regel lässt den Prozess laufen, ohne dass jemand beitreten kann, und ohne dass irgendetwas im Log auf den Grund hinweist.

sudo ufw allow 15636:15637/udp

If your VPS gives you NAT IPv4 rather than an address of your own, you do not get to assume 15636 and 15637 are both in your forwarded set just because they are the defaults — you get a fixed, small list of forwarded ports, and this pair has to be on it. Some newer server builds expose a gamePort key alongside queryPort in the JSON for people running more than one instance on the same box; check your own server's release notes if you need to move off 15636 specifically, since we are not going to assert a config key we have not confirmed against the version you are running. The reliable route if the defaults are not in your forwarded set is a dedicated IPv4; on our plans that's arranged by e-mail. Read NAT IPv4 vs a dedicated IP and NAT IPv4, ports and forwarding before you order if you are not sure which situation applies to you.Wenn dir dein VPS NAT-IPv4 statt einer eigenen Adresse gibt, darfst du nicht davon ausgehen, dass 15636 und 15637 beide in deinem weitergeleiteten Set enthalten sind, nur weil es die Standardwerte sind — du bekommst eine feste, kleine Liste weitergeleiteter Ports, und dieses Paar muss darauf stehen. Manche neueren Server-Builds haben einen gamePort-Schlüssel neben queryPort in der JSON, für Leute, die mehr als eine Instanz auf derselben Box betreiben; prüfe die Release-Notes deines eigenen Servers, falls du speziell von 15636 wegziehen musst, denn wir behaupten hier keinen Konfigurationsschlüssel, den wir nicht gegen die Version, die du betreibst, bestätigt haben. Der verlässliche Weg, wenn die Standardwerte nicht in deinem weitergeleiteten Set sind, ist eine dedizierte IPv4; auf unseren Plänen wird das per E-Mail arrangiert. Lies NAT IPv4 vs. dedizierte IP und NAT IPv4, Ports und Weiterleitung, bevor du bestellst, falls du dir nicht sicher bist, welche Situation auf dich zutrifft.

Step 5: running it under Wine, with systemdSchritt 5: Betrieb unter Wine, mit systemd

Save this as /home/enshrouded/server/start.sh:Speichere das als /home/enshrouded/server/start.sh:

#!/bin/bash
cd /home/enshrouded/server
export WINEARCH=win64
export WINEPREFIX=/home/enshrouded/.wine-enshrouded
export WINEDEBUG=-all
export WINEDLLOVERRIDES="mscoree,mshtml="

xvfb-run --auto-servernum wine enshrouded_server.exe

WINEDLLOVERRIDES="mscoree,mshtml=" saves you a stuck first boot: left out, Wine's first launch can try to fetch its own Mono and Gecko add-ons, which on a box with no display and no prompt to answer just hangs with nothing obviously wrong in the log.WINEDLLOVERRIDES="mscoree,mshtml=" erspart dir einen festhängenden ersten Boot: Lässt du das weg, kann Wines erster Start versuchen, seine eigenen Mono- und Gecko-Add-ons nachzuladen, was auf einer Box ohne Display und ohne Möglichkeit, eine Nachfrage zu beantworten, einfach hängen bleibt, ohne dass im Log irgendetwas offensichtlich falsch aussieht.

Make it executable and owned by the service account: sudo chmod +x /home/enshrouded/server/start.sh and sudo chown enshrouded:enshrouded /home/enshrouded/server/start.sh.Mach es ausführbar und gib es dem Service-Account: sudo chmod +x /home/enshrouded/server/start.sh und sudo chown enshrouded:enshrouded /home/enshrouded/server/start.sh.

Wire it into systemd as /etc/systemd/system/enshrouded.service:Binde es als /etc/systemd/system/enshrouded.service in systemd ein:

[Unit]
Description=Enshrouded dedicated server
After=network-online.target
Wants=network-online.target

[Service]
Type=simple
User=enshrouded
WorkingDirectory=/home/enshrouded/server
ExecStart=/home/enshrouded/server/start.sh
Restart=on-failure
RestartSec=15
TimeoutStopSec=60

[Install]
WantedBy=multi-user.target

Then sudo systemctl enable --now enshrouded and watch it with journalctl -u enshrouded -f. The first start takes longer than every one after it, since Wine is still finishing its own prefix setup underneath the game.Dann sudo systemctl enable --now enshrouded und beobachte es mit journalctl -u enshrouded -f. Der erste Start dauert länger als jeder danach, da Wine darunter noch sein eigenes Prefix-Setup abschließt.

Step 6: the Docker alternativeSchritt 6: die Docker-Alternative

If you would rather not own the Wine setup yourself, a maintained community Docker image wraps this same SteamCMD-plus-Wine process in a container. Search Docker Hub or GitHub for one built around Enshrouded specifically — several exist and are actively maintained by players, not by Keen Games. Read that image's own README before you pull it: pin the exact tag it documents rather than latest, and check its current environment variables and volume layout yourself, since those are the maintainer's choices and can change between images and versions. While you are in that README, also confirm the image drops root inside the container (a non-root USER, or a PUID/PGID pattern) and doesn't ask for --privileged or host networking — the same "never run a game server as root" rule from Step 2 still applies once it's wrapped in Docker.Willst du das Wine-Setup lieber nicht selbst betreiben, kapselt ein gepflegtes Community-Docker-Image denselben SteamCMD-plus-Wine-Prozess in einem Container. Suche auf Docker Hub oder GitHub nach einem, das speziell um Enshrouded herum gebaut ist — mehrere existieren und werden aktiv von Spielern gepflegt, nicht von Keen Games. Lies das README dieses Images, bevor du es pullst: Pinne exakt den Tag, den es dokumentiert, statt latest, und prüfe selbst dessen aktuelle Umgebungsvariablen und Volume-Layout, denn das sind die Entscheidungen des Maintainers und können sich zwischen Images und Versionen ändern. Bestätige, während du in diesem README bist, auch, dass das Image innerhalb des Containers Root-Rechte ablegt (ein Non-Root-USER, oder ein PUID/PGID-Muster) und nicht nach --privileged oder Host-Networking verlangt — dieselbe Regel „führe einen Gameserver niemals als Root aus“ aus Schritt 2 gilt weiterhin, sobald er in Docker verpackt ist.

A compose service for this shape generally looks like the following — treat the image name and environment block as placeholders to replace with whatever the README you actually chose specifies:Ein Compose-Service für diese Form sieht im Allgemeinen etwa so aus — behandle Image-Namen und Environment-Block als Platzhalter, die du durch das ersetzt, was das README, für das du dich tatsächlich entscheidest, vorgibt:

services:
  enshrouded:
    image: some-maintainer/enshrouded-server:tag  # replace with the image and tag its own README documents
    restart: unless-stopped
    ports:
      - "15636:15636/udp"
      - "15637:15637/udp"
    volumes:
      - ./enshrouded-data:/home/steam/enshrouded/server
    environment:
      SERVER_NAME: "My Enshrouded Server"
      SERVER_SLOTS: "16"

Whatever image you settle on, keep the same discipline as the bare-Wine path: the config and save data need to live on a volume outside the container so an image update does not wipe a world, and the UDP port pair above still has to match what your VPS actually forwards under NAT.Für welches Image du dich auch entscheidest, behalte dieselbe Disziplin wie beim reinen Wine-Weg: Konfiguration und Speicherdaten müssen auf einem Volume außerhalb des Containers liegen, damit ein Image-Update keine Welt löscht, und das UDP-Portpaar oben muss weiterhin zu dem passen, was dein VPS unter NAT tatsächlich weiterleitet.

Step 7: saves and backupsSchritt 7: Speicherstände und Backups

With the default enshrouded_server.json from Step 3, the world lives under /home/enshrouded/server/savegame/ (or the equivalent path inside your Docker volume, if you went that route). Back up the whole savegame/ directory as one tree rather than picking individual files out of it — a copy taken mid-write, while the server is in the middle of flushing world state to disk, is worse than no copy at all.Mit der Standard-enshrouded_server.json aus Schritt 3 lebt die Welt unter /home/enshrouded/server/savegame/ (oder dem entsprechenden Pfad innerhalb deines Docker-Volumes, falls du diesen Weg gegangen bist). Sichere das gesamte savegame/-Verzeichnis als einen Baum, statt einzelne Dateien daraus herauszupicken — eine Kopie, die mitten im Schreibvorgang erwischt wird, während der Server gerade dabei ist, den Weltzustand auf die Platte zu schreiben, ist schlimmer als gar keine Kopie.

None of that protects you from losing the machine itself, since a copy sitting on the same disk goes down with it. Push a copy somewhere else on a schedule; back up your VPS covers what that looks like and what is not included by default anywhere.Nichts davon schützt dich davor, die Maschine selbst zu verlieren, da eine Kopie auf derselben Platte mit ihr untergeht. Schiebe eine Kopie nach Zeitplan woandershin; Backup deines VPS beschreibt, wie das aussieht und was standardmäßig nirgendwo enthalten ist.

On overnight.hostBei overnight.host

Full disclosure: this is what we sell. Enshrouded's dedicated server idles above 4 GiB before a single player has cleared any shroud and keeps climbing as the map opens up, so Pro (4 vCPU / 8 GiB / 120 GB) is the honest floor for a handful of regular players and Elite (6 vCPU / 16 GiB / 200 GB) is what a full 16-slot world actually needs.Zur vollen Transparenz: Das ist, was wir verkaufen. Enshroudeds Dedicated Server ruht bereits oberhalb von 4 GiB, bevor auch nur ein einziger Spieler irgendetwas vom Shroud gelichtet hat, und steigt weiter, je mehr sich die Map öffnet, also ist Pro (4 vCPU / 8 GiB / 120 GB) der ehrliche Sockel für eine Handvoll regelmäßiger Spieler und Elite (6 vCPU / 16 GiB / 200 GB) das, was eine volle 16-Slot-Welt tatsächlich braucht.

Linux KVM VPS — EUR 4.99 to EUR 59.99 a month, on our own single-tenant bare metal in Dallas, TX and Charlotte, NC. Full hardware virtualisation (KVM), your own kernel, full root. Six tiers, vps-starter to vps-ultra. Starter is 1 vCPU, 1 GiB RAM, 25 GB disk.Linux-KVM-VPS — 4,99 bis 59,99 EUR im Monat, auf unserer eigenen Single-Tenant-Bare-Metal-Hardware in Dallas, TX und Charlotte, NC. Vollständige Hardware-Virtualisierung (KVM), eigener Kernel, volles Root. Sechs Stufen, vps-starter bis vps-ultra. Starter hat 1 vCPU, 1 GiB RAM, 25 GB Speicher.

You order in the shop, pay by card (Stripe) or SEPA bank transfer, and your login details are e-mailed to you once the service is set up. Support is e-mail, run by one person, with no guaranteed response time. All prices are final totals under the German small-business rule (§19 UStG); no VAT is added or shown.Du bestellst im Shop, zahlst per Karte (Stripe) oder SEPA-Überweisung, und deine Zugangsdaten werden dir per E-Mail zugeschickt, sobald der Dienst eingerichtet ist. Support läuft per E-Mail, von einer einzelnen Person betrieben, ohne garantierte Reaktionszeit. Alle Preise sind Endpreise. Gemäß § 19 UStG wird keine Umsatzsteuer ausgewiesen.

Order vps-pro → · Linux KVM VPS overviewvps-pro bestellen → · Übersicht Linux-KVM-VPS

Written by the person who runs overnight.host: a small, honest hosting company on dedicated bare metal — Linux VPS, game servers, web hosting. Live status at up.overnight.host.Geschrieben von der Person, die overnight.host betreibt: ein kleines, ehrliches Hosting-Unternehmen auf dedizierter Bare-Metal-Hardware — Linux-VPS, Gameserver, Webhosting. Live-Status unter up.overnight.host.