Running a Sons of the Forest dedicated server on a Linux VPS (SteamCMD, Wine or Docker, and honest RAM sizing)Einen Sons-of-the-Forest-Dedicated-Server auf einem Linux-VPS betreiben (SteamCMD, Wine oder Docker, und ehrliche RAM-Dimensionierung)

What you are installingWas du installierst

The dedicated server is a separate, free Steam application, published under its own app ID:Der Dedicated Server ist eine separate, kostenlose Steam-Anwendung, veröffentlicht unter einer eigenen App-ID:

• dedicated server: app ID 2465200, installable anonymously with +login anonymousDedicated Server: App-ID 2465200, anonym installierbar mit +login anonymous
• you do not need to own the game on the account running SteamCMDdu musst das Spiel auf dem Account, der SteamCMD ausführt, nicht besitzen

The catch, shared with Enshrouded and V Rising: it ships as a Windows build only. Something on the VPS has to run the .exe. Two unofficial paths cover it: Wine, run directly on the host — or a community Docker image wrapping that same SteamCMD-plus-Wine setup in a container someone else maintains. Neither is something Endnight Games ships or supports.Der Haken, den er mit Enshrouded und V Rising teilt: Er erscheint nur als Windows-Build. Irgendetwas auf dem VPS muss die .exe ausführen. Zwei inoffizielle Wege decken das ab: Wine, direkt auf dem Host ausgeführt — oder ein Community-Docker-Image, das genau dasselbe SteamCMD-plus-Wine-Setup in einem Container verpackt, den jemand anderes pflegt. Endnight Games liefert oder unterstützt keins von beidem.

Sizing it honestlyEhrlich dimensioniert

Do not judge this from htop a minute after launch. The dedicated server runs the full simulation Wine has to translate on top of — the world, the AI, everything your group builds — and none of that memory gives itself back while the process keeps running. The process idles around 6 GiB under Wine with an empty, freshly generated world and nobody connected, before a single tree has been cut.Beurteile das nicht anhand von htop eine Minute nach dem Start. Der Dedicated Server führt die komplette Simulation aus, die Wine obendrauf übersetzen muss — die Welt, die KI, alles, was deine Gruppe baut —, und keiner dieser Speicher gibt sich selbst zurück, solange der Prozess weiterläuft. Der Prozess dümpelt unter Wine bei rund 6 GiB vor sich hin, mit einer leeren, frisch generierten Welt und niemandem verbunden, bevor auch nur ein einziger Baum gefällt wurde.

That number rules out anything smaller than Pro (4 vCPU / 8 GiB / 120 GB) as a floor, and it is a tight one — 8 GiB leaves little room once the world has been played for a while, a few mods are loaded, or the box also runs your backup job. Elite (6 vCPU / 16 GiB / 200 GB) is the comfortable tier: it gives Wine's own overhead somewhere to sit without you watching free -h every evening. No player-count or FPS number here — both depend on how far your group has built and whether you're on plain Wine or a container wrapping it. No GPU is needed anywhere in this — the server is headless by design, and none of our tiers include one anyway.Diese Zahl schließt alles kleiner als Pro (4 vCPU / 8 GiB / 120 GB) als Untergrenze aus, und selbst das ist knapp bemessen — 8 GiB lassen wenig Spielraum, sobald die Welt eine Weile bespielt wurde, ein paar Mods geladen sind oder die Maschine nebenbei noch deinen Backup-Job ausführt. Elite (6 vCPU / 16 GiB / 200 GB) ist die komfortable Stufe: Sie gibt Wines eigenem Overhead genug Platz, ohne dass du jeden Abend free -h beobachten musst. Keine Angabe zu Spielerzahl oder FPS hier — beides hängt davon ab, wie weit deine Gruppe schon gebaut hat und ob du reines Wine oder einen Container darum herum nutzt. Eine GPU wird hierbei nirgends benötigt — der Server ist von Natur aus headless, und keiner unserer Tarife enthält ohnehin eine.

Step 1: the machineSchritt 1: die Maschine

Deploy an Ubuntu LTS image, then do the security basics: a non-root user, your SSH key on it, password login switched off, a firewall that defaults to deny. connect to your VPS over SSH covers connecting to it in the first place.Setze ein Ubuntu-LTS-Image auf, und erledige dann die Sicherheitsgrundlagen: einen Non-Root-User, deinen SSH-Key darauf, Passwort-Login deaktiviert, eine Firewall, die standardmäßig blockiert. Über SSH mit deinem VPS verbinden behandelt die Verbindung dazu überhaupt erst.

SteamCMD is a 32-bit tool even fetching 64-bit Windows content, so the i386 runtime has to be present first:SteamCMD ist ein 32-Bit-Tool, selbst wenn es 64-Bit-Windows-Inhalte lädt, deshalb muss zuerst die i386-Laufzeitumgebung vorhanden sein:

sudo dpkg --add-architecture i386
sudo apt update
sudo apt install -y lib32gcc-s1 curl tar
sudo useradd -m -s /bin/bash sonsoftheforest

If you are going the Wine route in Step 5, Wine needs its own apt repository too — Ubuntu 24.04's archive does not carry a current build. Add WineHQ's, for noble:Wenn du in Schritt 5 den Wine-Weg gehst, braucht auch Wine sein eigenes apt-Repository — das Archiv von Ubuntu 24.04 führt keinen aktuellen Build. Füge das von WineHQ hinzu, für noble:

sudo mkdir -pm755 /etc/apt/keyrings
sudo wget -O /etc/apt/keyrings/winehq-archive.key https://dl.winehq.org/wine-builds/winehq.key
sudo wget -NP /etc/apt/sources.list.d/ https://dl.winehq.org/wine-builds/ubuntu/dists/noble/winehq-noble.sources
sudo apt update
sudo apt install -y --install-recommends winehq-stable xvfb

xvfb earns its place: some of what this engine does on startup still expects something that looks like a display, and xvfb-run hands it a virtual one with no real GPU anywhere on the box. Skip this block if you are going straight to the Docker path in Step 6 — the image bundles its own copy of Wine.xvfb verdient sich seinen Platz: Ein Teil dessen, was diese Engine beim Start macht, erwartet immer noch etwas, das wie ein Display aussieht, und xvfb-run gibt ihr ein virtuelles, ganz ohne echte GPU irgendwo auf der Maschine. Überspring diesen Block, wenn du direkt den Docker-Weg aus Schritt 6 gehst — das Image bringt seine eigene Wine-Kopie mit.

Step 2: install with SteamCMDSchritt 2: Installation mit SteamCMD

Everything from here runs as the sonsoftheforest user — never run a game server as root.Ab hier läuft alles als der Benutzer sonsoftheforest — führe niemals einen Gameserver als root aus.

sudo -u sonsoftheforest -i
mkdir -p ~/steamcmd && cd ~/steamcmd
curl -sSL https://media.steampowered.com/client/installer/steamcmd_linux.tar.gz | tar zxf -
./steamcmd.sh +@sSteamCmdForcePlatformType windows \
              +force_install_dir /home/sonsoftheforest/server \
              +login anonymous \
              +app_update 2465200 validate \
              +quit

+@sSteamCmdForcePlatformType windows is the load-bearing flag: leave it out and SteamCMD tries to match your host's platform, and there is no Linux depot behind this app ID. The same command updates the server later — rerun it after any patch you notice, since a client on a newer build can fail to join an older server.+@sSteamCmdForcePlatformType windows ist das tragende Flag: Lässt du es weg, versucht SteamCMD, die Plattform deines Hosts zu treffen, und hinter dieser App-ID steckt kein Linux-Depot. Derselbe Befehl aktualisiert den Server auch später — führe ihn nach jedem Patch erneut aus, den du bemerkst, denn ein Client auf einem neueren Build kann einem älteren Server nicht mehr beitreten.

Step 3: dedicatedserver.cfgSchritt 3: dedicatedserver.cfg

The install writes its settings to dedicatedserver.cfg in the install directory. Despite the .cfg extension it is a JSON file, and a first launch with none present generates one filled with defaults — the easiest way to see every key your installed version supports. At minimum, set the server name, join password, player cap, save slot, and the three ports covered next. Treat the block below as the core you can rely on, not the full file: later builds have added and renamed keys for perks, time-of-day and crossplay, and we are not going to assert a spelling we haven't confirmed against your installed version — open the generated file and adjust from there:Die Installation schreibt ihre Einstellungen in dedicatedserver.cfg im Installationsverzeichnis. Trotz der Endung .cfg ist das eine JSON-Datei, und ein erster Start ohne vorhandene Datei erzeugt eine, gefüllt mit Standardwerten — der einfachste Weg, jeden Schlüssel zu sehen, den deine installierte Version unterstützt. Setze mindestens Servername, Beitritts-Passwort, Spielerobergrenze, Save-Slot und die drei als nächstes behandelten Ports. Behandle den Block unten als den Kern, auf den du dich verlassen kannst, nicht als die vollständige Datei: Spätere Builds haben Schlüssel für Perks, Tageszeit und Crossplay hinzugefügt und umbenannt, und wir werden keine Schreibweise behaupten, die wir nicht gegen deine installierte Version bestätigt haben — öffne die generierte Datei und passe von dort aus an:

{
  "IpAddress": "0.0.0.0",
  "GamePort": 8766,
  "QueryPort": 27016,
  "BlobSyncPort": 9700,
  "ServerName": "My Sons Of The Forest Server",
  "Password": "change-this-join-password",
  "MaxPlayers": 8,
  "SaveSlot": 1
}

SaveSlot decides which save loads and gets written back to; reuse the same value across restarts.SaveSlot bestimmt, welcher Spielstand geladen und zurückgeschrieben wird; verwende über Neustarts hinweg denselben Wert.

Step 4: ports, and read this before you buySchritt 4: Ports, und lies das, bevor du kaufst

Read this before you buy: the dedicated server needs three UDP ports open, matching the values in dedicatedserver.cfg above: 8766/udp for the game connection, 27016/udp for the Steam query port, and 9700/udp for BlobSync, which carries bulk world and save data to connecting clients. All three are UDP, end to end — open any as TCP and that piece quietly stops working with nothing in the log pointing at why.Lies das, bevor du kaufst: Der Dedicated Server braucht drei offene UDP-Ports, passend zu den Werten oben in dedicatedserver.cfg: 8766/udp für die Spielverbindung, 27016/udp für den Steam-Query-Port und 9700/udp für BlobSync, das Welt- und Speicherdaten in großen Mengen an sich verbindende Clients überträgt. Alle drei sind durchgängig UDP — öffnest du einen davon als TCP, hört dieser Teil klammheimlich auf zu funktionieren, ohne dass irgendetwas im Log auf den Grund hindeutet.

sudo ufw allow 8766/udp
sudo ufw allow 27016/udp
sudo ufw allow 9700/udp

If your VPS gives you NAT IPv4 rather than an address of your own, do not assume all three are in your forwarded set just because they are the defaults — you get a fixed, small list of forwarded ports, and this trio has to be on it, BlobSync included, or clients reach the game port and still fail to sync in. The reliable route when the defaults aren't forwarded is a dedicated IPv4; on our plans that's arranged by e-mail. Read NAT IPv4 vs a dedicated IP and NAT IPv4, ports and forwarding before you order.Wenn dein VPS dir NAT-IPv4 statt einer eigenen Adresse gibt, nimm nicht an, dass alle drei in deinem weitergeleiteten Set enthalten sind, nur weil sie die Standardwerte sind — du bekommst eine feste, kleine Liste weitergeleiteter Ports, und dieses Trio muss darauf stehen, BlobSync eingeschlossen, sonst erreichen Clients den Spiel-Port und scheitern trotzdem daran, zu synchronisieren. Der zuverlässige Weg, wenn die Standardports nicht weitergeleitet sind, ist eine dedizierte IPv4; bei unseren Plänen wird das per E-Mail geregelt. Lies NAT IPv4 vs. dedizierte IP und NAT IPv4, Ports und Weiterleitung, bevor du bestellst.

Step 5: running it under Wine, with systemdSchritt 5: unter Wine betreiben, mit systemd

Save this as /home/sonsoftheforest/server/start.sh:Speichere das als /home/sonsoftheforest/server/start.sh:

#!/bin/bash
cd /home/sonsoftheforest/server
export WINEARCH=win64
export WINEPREFIX=/home/sonsoftheforest/.wine-sonsoftheforest
export WINEDEBUG=-all
export WINEDLLOVERRIDES="mscoree,mshtml="

xvfb-run --auto-servernum wine SonsOfTheForestDS.exe

WINEDLLOVERRIDES="mscoree,mshtml=" saves you a stuck first boot: without it, Wine's first launch can try to fetch its own Mono and Gecko add-ons, which on a box with no display and no prompt to answer just hangs with nothing obviously wrong in the log. If the executable name has moved in your build, ls /home/sonsoftheforest/server/*.exe beats trusting this guide.WINEDLLOVERRIDES="mscoree,mshtml=" erspart dir einen hängenden ersten Start: Ohne das kann Wines erster Start versuchen, seine eigenen Mono- und Gecko-Add-ons nachzuladen, was auf einer Maschine ohne Display und ohne Prompt zum Beantworten einfach hängen bleibt, ohne dass im Log etwas offensichtlich falsch aussieht. Hat sich der Name der ausführbaren Datei in deinem Build geändert, ist ls /home/sonsoftheforest/server/*.exe verlässlicher, als dieser Anleitung zu vertrauen.

Make it executable and owned by the service account: sudo chmod +x start.sh and sudo chown sonsoftheforest:sonsoftheforest start.sh, both run from /home/sonsoftheforest/server.Mach sie ausführbar und dem Service-Account gehörend: sudo chmod +x start.sh und sudo chown sonsoftheforest:sonsoftheforest start.sh, beide ausgeführt aus /home/sonsoftheforest/server.

Wire it into systemd as /etc/systemd/system/sonsoftheforest.service:Binde sie als /etc/systemd/system/sonsoftheforest.service in systemd ein:

[Unit]
Description=Sons of the Forest dedicated server
After=network-online.target
Wants=network-online.target

[Service]
Type=simple
User=sonsoftheforest
WorkingDirectory=/home/sonsoftheforest/server
ExecStart=/home/sonsoftheforest/server/start.sh
Restart=on-failure
RestartSec=15
TimeoutStopSec=60

[Install]
WantedBy=multi-user.target

Then sudo systemctl enable --now sonsoftheforest and watch it with journalctl -u sonsoftheforest -f. The first start takes longer than every one after it — Wine is still finishing its own prefix setup underneath the game.Dann sudo systemctl enable --now sonsoftheforest und beobachte es mit journalctl -u sonsoftheforest -f. Der erste Start dauert länger als jeder danach — Wine schließt unter dem Spiel noch sein eigenes Prefix-Setup ab.

Step 6: the Docker alternativeSchritt 6: die Docker-Alternative

If you would rather not own the Wine setup yourself, a maintained community Docker image wraps the same SteamCMD-plus-Wine process in a container. Search Docker Hub or GitHub for one built around Sons of the Forest specifically — a few exist, maintained by players, not by Endnight Games. Read that image's own README before you pull it: pin the exact tag it documents rather than latest, and check its current environment variables and volume layout, since those are the maintainer's choices and can change between versions. Confirm the image drops root inside the container (a non-root USER, or a PUID/PGID pattern) and doesn't ask for --privileged or host networking — the "never run a game server as root" rule from Step 2 still applies once it's wrapped in Docker.Wenn du das Wine-Setup lieber nicht selbst betreuen willst: Ein gepflegtes Community-Docker-Image verpackt denselben SteamCMD-plus-Wine-Prozess in einem Container. Suche auf Docker Hub oder GitHub nach einem, das speziell um Sons of the Forest herum gebaut ist — ein paar davon gibt es, gepflegt von Spielern, nicht von Endnight Games. Lies das README dieses Images, bevor du es pullst: Pinne den exakten Tag, den es dokumentiert, statt latest, und prüfe seine aktuellen Umgebungsvariablen und sein Volume-Layout, denn das sind Entscheidungen des Maintainers und können sich zwischen Versionen ändern. Vergewissere dich, dass das Image innerhalb des Containers Root ablegt (ein Non-Root-USER oder ein PUID/PGID-Muster) und weder --privileged noch Host-Networking verlangt — die Regel „niemals einen Gameserver als root ausführen“ aus Schritt 2 gilt auch, wenn er in Docker verpackt ist.

A compose service for this shape generally looks like this — treat the image name and environment block as placeholders for whatever the README you actually chose specifies:Ein Compose-Service für diese Form sieht im Allgemeinen etwa so aus — behandle Image-Namen und Environment-Block als Platzhalter für das, was das README des Images, für das du dich tatsächlich entscheidest, vorgibt:

services:
  sonsoftheforest:
    image: some-maintainer/sons-of-the-forest-dedicated:tag  # replace with the image and tag its own README documents
    restart: unless-stopped
    ports:
      - "8766:8766/udp"
      - "27016:27016/udp"
      - "9700:9700/udp"
    volumes:
      - ./sotf-data:/data
    environment:
      SERVER_NAME: "My Sons Of The Forest Server"
      SERVER_PASSWORD: "change-this-join-password"
      MAX_PLAYERS: "8"

Install Docker Engine and the compose plugin first if the box doesn't already have them — Ubuntu's own repository ships an old, renamed build called docker.io; add Docker's official apt repository instead so docker compose is a first-class subcommand of the docker CLI, not the separate docker-compose binary. Then bring the service up with docker compose up -d from the directory holding this file.Installiere zuerst Docker Engine und das Compose-Plugin, falls die Maschine sie noch nicht hat — Ubuntus eigenes Repository liefert einen alten, umbenannten Build namens docker.io; füge stattdessen Dockers offizielles apt-Repository hinzu, damit docker compose ein vollwertiger Subbefehl der docker-CLI ist, nicht das separate docker-compose-Binary. Bring den Service dann mit docker compose up -d aus dem Verzeichnis hoch, das diese Datei enthält.

Whatever image you settle on, keep the same discipline as the bare-Wine path: config and save data need to live on a volume outside the container so an image update does not wipe a world, and all three UDP ports above still have to match what your VPS actually forwards under NAT.Für welches Image du dich auch entscheidest, halte dieselbe Disziplin wie beim reinen Wine-Weg ein: Konfiguration und Speicherdaten müssen auf einem Volume außerhalb des Containers liegen, damit ein Image-Update keine Welt löscht, und alle drei UDP-Ports oben müssen weiterhin zu dem passen, was dein VPS unter NAT tatsächlich weiterleitet.

Step 7: saves and backupsSchritt 7: Spielstände und Backups

On the plain-Wine path, save data lives inside the Wine prefix at the same Windows path this engine uses on any platform: WINEPREFIX/drive_c/users/<user>/AppData/LocalLow/Endnight/SonsOfTheForest/, in a subfolder keyed to SaveSlot. If you cannot find it, find ~/.wine-sonsoftheforest -iname '*savedata*' locates it faster than guessing — the exact layout has shifted between updates. On the Docker path, it is wherever the image's volume mapping puts it, per that image's README.Auf dem reinen Wine-Weg liegen Spielstände innerhalb des Wine-Prefix unter demselben Windows-Pfad, den diese Engine auf jeder Plattform verwendet: WINEPREFIX/drive_c/users/<user>/AppData/LocalLow/Endnight/SonsOfTheForest/, in einem Unterordner, der an SaveSlot gekoppelt ist. Findest du ihn nicht, findet find ~/.wine-sonsoftheforest -iname '*savedata*' ihn schneller, als du raten könntest — das genaue Layout hat sich zwischen Updates verschoben. Auf dem Docker-Weg liegt er dort, wohin das Volume-Mapping des Images ihn legt, laut dem README dieses Images.

Back up the whole save directory as one tree, not individual files — a copy taken mid-write is worse than no copy at all. Stop the service, copy, restart.Sichere das gesamte Save-Verzeichnis als einen zusammenhängenden Baum, nicht einzelne Dateien — eine Kopie, die mitten im Schreibvorgang entsteht, ist schlimmer als gar keine Kopie. Service stoppen, kopieren, neu starten.

None of that protects you from losing the machine itself, since a copy on the same disk goes down with it. Push a copy somewhere else on a schedule; back up your VPS covers what that looks like and what is not included by default anywhere.Nichts davon schützt dich davor, die Maschine selbst zu verlieren, denn eine Kopie auf derselben Festplatte geht mit ihr unter. Schiebe nach einem Zeitplan eine Kopie woanders hin; Backup deines VPS behandelt, wie das aussieht und was standardmäßig nirgends enthalten ist.

On overnight.hostBei overnight.host

Full disclosure: this is what we sell. Sons of the Forest's dedicated server idles around 6 GiB of memory under Wine before anyone has built so much as a lean-to, so Pro (4 vCPU / 8 GiB / 120 GB) is the honest floor and Elite (6 vCPU / 16 GiB / 200 GB) is the comfortable choice once the base gets going and mods enter the picture.Zur vollen Transparenz: Das ist, was wir verkaufen. Der Dedicated Server von Sons of the Forest dümpelt unter Wine bei rund 6 GiB Speicher vor sich hin, bevor auch nur ein Unterstand gebaut wurde, also ist Pro (4 vCPU / 8 GiB / 120 GB) die ehrliche Untergrenze und Elite (6 vCPU / 16 GiB / 200 GB) die komfortable Wahl, sobald die Basis Fahrt aufnimmt und Mods ins Spiel kommen.

Linux KVM VPS — EUR 4.99 to EUR 59.99 a month, on our own single-tenant bare metal in Dallas, TX and Charlotte, NC. Full hardware virtualisation (KVM), your own kernel, full root. Six tiers, vps-starter to vps-ultra. Starter is 1 vCPU, 1 GiB RAM, 25 GB disk.Linux-KVM-VPS — 4,99 bis 59,99 EUR im Monat, auf unserer eigenen Single-Tenant-Bare-Metal-Hardware in Dallas, TX und Charlotte, NC. Vollständige Hardware-Virtualisierung (KVM), eigener Kernel, volles Root. Sechs Tarife, vps-starter bis vps-ultra. Starter hat 1 vCPU, 1 GiB RAM, 25 GB Speicher.

You order in the shop, pay by card (Stripe) or SEPA bank transfer, and your login details are e-mailed to you once the service is set up. Support is e-mail, run by one person, with no guaranteed response time. All prices are final totals under the German small-business rule (§19 UStG); no VAT is added or shown.Du bestellst im Shop, zahlst per Karte (Stripe) oder SEPA-Überweisung, und deine Zugangsdaten werden dir per E-Mail zugeschickt, sobald der Dienst eingerichtet ist. Support läuft per E-Mail, von einer einzelnen Person betrieben, ohne garantierte Reaktionszeit. Alle Preise sind Endpreise. Gemäß § 19 UStG wird keine Umsatzsteuer ausgewiesen.

Order vps-pro → · Linux KVM VPS overviewvps-pro bestellen → · Übersicht Linux-KVM-VPS

Written by the person who runs overnight.host: a small, honest hosting company on dedicated bare metal — Linux VPS, game servers, web hosting. Live status at up.overnight.host.Geschrieben von der Person, die overnight.host betreibt: ein kleines, ehrliches Hosting-Unternehmen auf dedizierter Bare-Metal-Hardware — Linux-VPS, Gameserver, Webhosting. Live-Status unter up.overnight.host.