Running a Team Fortress 2 dedicated server on a Linux VPS (SteamCMD, GSLT, systemd)Team Fortress 2 Dedicated Server auf einem Linux-VPS betreiben (SteamCMD, GSLT, systemd)

What you are installing, and why the app ID is different from CS2'sWas du installierst, und warum sich die App-ID von der bei CS2 unterscheidet

Unlike Counter-Strike 2, which installs from the same app ID as the game, Team Fortress 2's dedicated server is its own separate SteamCMD app:Anders als Counter-Strike 2, das von derselben App-ID wie das Spiel selbst installiert wird, ist der Dedicated Server von Team Fortress 2 eine eigene, separate SteamCMD-App:

• app ID 232250, "Team Fortress 2 Dedicated Server", installable anonymously with +login anonymousApp-ID 232250, „Team Fortress 2 Dedicated Server“, anonym installierbar mit +login anonymous
• the game itself, for anyone comparing notes with a CS2 guide, is app 440 — you never touch that ID for the server installdas Spiel selbst ist für alle, die mit einer CS2-Anleitung vergleichen, App 440 — diese ID fasst du für die Server-Installation nie an

The install unpacks a tf/ mod folder next to a srcds_run shell script and the srcds_linux binary it wraps. Always launch through srcds_run rather than calling srcds_linux directly — the wrapper sets up the library path and relaunches the binary if it crashes; a bare srcds_linux invocation would just die and stay dead.Die Installation packt einen tf/-Mod-Ordner neben einem srcds_run-Shellskript und der srcds_linux-Binary aus, die es umschließt. Starte immer über srcds_run, statt srcds_linux direkt aufzurufen — der Wrapper setzt den Library-Pfad und startet die Binary bei einem Absturz neu; ein nackter Aufruf von srcds_linux würde einfach sterben und tot bleiben.

The dedicated server is still a 32-bit binary, even on a fully 64-bit Ubuntu host, so it needs the 32-bit C runtime installed before it will start at all.Der Dedicated Server ist nach wie vor eine 32-Bit-Binary, selbst auf einem durchgehend 64-Bit-Ubuntu-Host, und braucht deshalb die 32-Bit-C-Runtime installiert, bevor er überhaupt startet.

Sizing it honestlyEhrlich dimensionieren

A vanilla Team Fortress 2 server for a normal 24-player pub is a light, single-process workload. Resident memory for srcds_linux at that player count typically sits in the low hundreds of megabytes, and the process leans on one fast core rather than many — adding vCPUs past what one map's tick simulation needs buys you very little. A Starter (1 vCPU, 1 GiB, 25 GB) covers that server comfortably, with headroom left for sshd, journald and the rest of the OS around it.Ein vanilla Team-Fortress-2-Server für einen normalen 24-Spieler-Pub ist eine leichte Single-Process-Last. Der residente Speicher von srcds_linux liegt bei dieser Spielerzahl typischerweise im niedrigen dreistelligen Megabyte-Bereich, und der Prozess setzt eher auf einen schnellen Kern als auf viele — mehr vCPUs, als die Tick-Simulation einer Map braucht, bringen kaum etwas. Ein Starter (1 vCPU, 1 GiB, 25 GB) deckt diesen Server komfortabel ab, mit Spielraum für sshd, journald und den Rest des Betriebssystems drumherum.

Two things push past that line, and they tend to arrive together: raising maxplayers to 32, and adding SourceMod and MetaMod on top of vanilla. More connected players means more entities and more network traffic to simulate every tick; a plugin stack adds its own resident memory on top of the base process and its own per-tick hooks into things the vanilla engine would otherwise do alone. Either one alone is often still fine on a Starter. Both together are what actually runs a 1 GiB box out of room — move to a Basic (2 vCPU, 2 GiB, 50 GB) once you are running plugins at 32 players, for the extra core as much as the extra memory.Zwei Dinge sprengen diese Grenze, und sie treten meist gemeinsam auf: maxplayers auf 32 erhöhen und SourceMod und MetaMod zusätzlich zu vanilla installieren. Mehr verbundene Spieler bedeuten mehr Entitäten und mehr Netzwerkverkehr, der bei jedem Tick simuliert werden muss; ein Plugin-Stack fügt seinen eigenen residenten Speicherbedarf zum Basisprozess hinzu und klinkt sich mit eigenen Per-Tick-Hooks in Dinge ein, die die vanilla Engine sonst allein erledigen würde. Jedes für sich allein läuft auf einem Starter oft noch problemlos. Beides zusammen ist das, was einer 1-GiB-Box tatsächlich den Platz ausgehen lässt — wechsle zu einem Basic (2 vCPU, 2 GiB, 50 GB), sobald du bei 32 Spielern Plugins betreibst, sowohl wegen des zusätzlichen Kerns als auch wegen des zusätzlichen Speichers.

Step 1: the machine and a dedicated userSchritt 1: die Maschine und ein dedizierter Benutzer

Deploy an Ubuntu LTS image, then do the ordinary hardening before anything is exposed: a non-root user, your key on it, password login off, a firewall that defaults to deny. connect to your VPS over SSH and secure your VPS cover that setup.Setze ein Ubuntu-LTS-Image auf, und erledige dann die übliche Härtung, bevor irgendetwas exponiert ist: ein Non-Root-Benutzer, dein Key darauf, Passwort-Login aus, eine Firewall, die standardmäßig verweigert. Verbinde dich per SSH mit deinem VPS und sichere deinen VPS ab decken dieses Setup ab.

SteamCMD and the TF2 server binary both need the 32-bit runtime on an otherwise 64-bit Ubuntu 24.04 host:SteamCMD und die TF2-Server-Binary brauchen beide die 32-Bit-Runtime auf einem ansonsten 64-Bit-Ubuntu-24.04-Host:

sudo dpkg --add-architecture i386
sudo apt update
sudo apt install -y lib32gcc-s1 curl tar
sudo useradd -m -s /bin/bash tf2

Run the server under this dedicated tf2 account, never as root and never as your own login. A game server that gets compromised or simply crashes hard should not have write access to anything outside its own home directory.Betreibe den Server unter diesem dedizierten tf2-Konto, niemals als root und niemals unter deinem eigenen Login. Ein Gameserver, der kompromittiert wird oder einfach hart abstürzt, sollte keinen Schreibzugriff auf irgendetwas außerhalb seines eigenen Home-Verzeichnisses haben.

Step 2: install and update with SteamCMDSchritt 2: installieren und aktualisieren mit SteamCMD

Everything below runs as the tf2 user:Alles Folgende läuft als Benutzer tf2:

sudo -u tf2 -i
mkdir -p ~/steamcmd && cd ~/steamcmd
curl -sSL https://media.steampowered.com/client/installer/steamcmd_linux.tar.gz | tar zxf -
./steamcmd.sh +force_install_dir /home/tf2/server \
              +login anonymous \
              +app_update 232250 validate \
              +quit

Re-run that exact command after every Valve update. A stale server on an old build does not necessarily refuse every client outright the way CS2's does, but mismatched content and a growing list of engine fixes make an unpatched TF2 server increasingly unreliable to join, so treat re-running this as routine maintenance rather than something you do only when something breaks.Führe genau diesen Befehl nach jedem Valve-Update erneut aus. Ein veralteter Server auf einem alten Build weist nicht zwangsläufig jeden Client rundweg ab, wie es bei CS2 der Fall ist, aber nicht passender Content und eine wachsende Liste an Engine-Fixes machen einen ungepatchten TF2-Server zunehmend unzuverlässig beim Beitreten — behandle das erneute Ausführen also als Routinewartung, nicht als etwas, das du nur machst, wenn etwas kaputtgeht.

Step 3: the launch line and a GSLTSchritt 3: die Startzeile und ein GSLT

The install places the launch script at the root of your install directory:Die Installation platziert das Startskript im Wurzelverzeichnis deines Installationsverzeichnisses:

cd /home/tf2/server
./srcds_run -game tf +map cp_dustbowl -port 27015 \
  +maxplayers 24 -secure \
  +sv_setsteamaccount YOUR_GSLT_HERE

• -game tf — selects the TF2 mod folder inside the install; this flag is what makes it a Team Fortress server rather than any other mod on the same engine-game tf — wählt den TF2-Mod-Ordner innerhalb der Installation aus; dieses Flag ist es, das daraus einen Team-Fortress-Server macht statt irgendeinen anderen Mod auf derselben Engine
• +map cp_dustbowl — the starting map; your mapcycle (Step 5) takes over from there+map cp_dustbowl — die Startmap; ab dann übernimmt dein Mapcycle (Schritt 5)
• -port 27015 — the game port; see the NAT section before running a second instance on the same box-port 27015 — der Spielport; sieh dir den NAT-Abschnitt an, bevor du eine zweite Instanz auf derselben Maschine betreibst
• +maxplayers 24 — the slot count this guide sizes for; raising it is one of the two things that pushes you toward a bigger tier+maxplayers 24 — die Slot-Zahl, für die diese Anleitung dimensioniert; sie zu erhöhen ist eines der beiden Dinge, die dich zu einem größeren Tarif drängen
• -secure — VAC is on by default for a dedicated server; this flag just makes that explicit. To run an unsecured server (e.g. for private testing with SourceMod plugins under development), pass -insecure instead — never do this on anything public-secure — VAC ist bei einem Dedicated Server standardmäßig an; dieses Flag macht das nur explizit. Um einen ungesicherten Server zu betreiben (z. B. für privates Testen von SourceMod-Plugins in Entwicklung), übergib stattdessen -insecure — mach das niemals bei irgendetwas Öffentlichem
• +sv_setsteamaccount — the Game Server Login Token, covered next+sv_setsteamaccount — das Game Server Login Token, dazu gleich mehr

A public TF2 server needs a Game Server Login Token (GSLT) or Steam will not list it as verified. Generate one from Steam's server login token management page against Team Fortress 2 — note that GSLTs are issued per game, so you pick TF2 (app 440) on that page even though you installed the server from app 232250. Pass the token with +sv_setsteamaccount on the launch line or inside server.cfg, and treat it as a credential: two servers sharing one token will fight over the same identity.Ein öffentlicher TF2-Server braucht ein Game Server Login Token (GSLT), sonst listet Steam ihn nicht als verifiziert. Erzeuge eines über Steams Verwaltungsseite für Server-Login-Token gegen Team Fortress 2 — beachte, dass GSLTs pro Spiel ausgestellt werden, du wählst auf dieser Seite also TF2 (App 440), obwohl du den Server aus App 232250 installiert hast. Übergib das Token mit +sv_setsteamaccount auf der Startzeile oder in server.cfg, und behandle es wie ein Credential: Zwei Server, die sich ein Token teilen, streiten sich um dieselbe Identität.

Step 4: server.cfg essentialsSchritt 4: das Wichtigste zu server.cfg

server.cfg lives at tf/cfg/server.cfg inside your install. Nothing generates it for you — create it yourself:server.cfg liegt unter tf/cfg/server.cfg innerhalb deiner Installation. Nichts generiert sie für dich — leg sie selbst an:

hostname "My TF2 Server"
sv_setsteamaccount YOUR_GSLT_HERE
rcon_password "CHANGE_ME_LONG_RANDOM_STRING"
sv_lan 0
mapcyclefile "mapcycle.txt"
motdfile "motd.txt"

Lock it down as soon as you save it. A file created as the tf2 user under Ubuntu's default umask is world-readable, and this one holds a live RCON password and your GSLT in plain text:Sperre sie ab, sobald du sie gespeichert hast. Eine Datei, die als Benutzer tf2 unter Ubuntus Standard-umask erstellt wird, ist für alle lesbar, und diese hier enthält ein aktives RCON-Passwort und dein GSLT im Klartext:

sudo chmod 600 /home/tf2/server/tf/cfg/server.cfg

rcon_password authenticates remote console commands over the same port the game uses, not a separate one. Leave it blank to disable RCON outright; set it and you must also keep it out of reach of anyone but you — reach RCON over SSH from the box itself or a VPN, never by forwarding it to the open internet. sv_lan 0 is what makes the server reachable from outside your own network at all; leaving it at its LAN default is a common reason a freshly launched server looks fine locally and is invisible to everyone else.rcon_password authentifiziert Remote-Konsolenbefehle über denselben Port, den auch das Spiel nutzt, nicht über einen separaten. Lass es leer, um RCON komplett zu deaktivieren; setzt du es, musst du auch dafür sorgen, dass niemand außer dir herankommt — erreiche RCON per SSH von der Maschine selbst oder einem VPN aus, niemals indem du es ins offene Internet weiterleitest. sv_lan 0 ist das, was den Server überhaupt von außerhalb deines eigenen Netzwerks erreichbar macht; es beim LAN-Standardwert zu belassen ist ein häufiger Grund, warum ein frisch gestarteter Server lokal gut aussieht und für alle anderen unsichtbar ist.

Step 5: a 24-player map rotationSchritt 5: eine Map-Rotation für 24 Spieler

mapcyclefile points at a plain-text file, one map name per line, that the server cycles through once a map's round limit or mp_timelimit is reached. Create tf/cfg/mapcycle.txt:mapcyclefile verweist auf eine reine Textdatei mit einem Map-Namen pro Zeile, die der Server durchläuft, sobald das Rundenlimit einer Map oder mp_timelimit erreicht ist. Leg tf/cfg/mapcycle.txt an:

cp_dustbowl
cp_gravelpit
ctf_2fort
pl_badwater
koth_harvest_final
cp_granary

That mix spans the core game modes — Attack/Defend, Capture the Flag, Payload and King of the Hill — which is a reasonable spread for a general-purpose 24-player pub rather than a mode-specific server. Pair it with motdfile "motd.txt" (also in tf/cfg/) for a short plain-text or HTML message shown once per session, and set mp_timelimit in server.cfg to however many minutes you want per map before the cycle advances.Diese Mischung deckt die zentralen Spielmodi ab — Attack/Defend, Capture the Flag, Payload und King of the Hill — eine sinnvolle Streuung für einen allgemeinen 24-Spieler-Pub statt eines modusspezifischen Servers. Kombiniere sie mit motdfile "motd.txt" (ebenfalls in tf/cfg/) für eine kurze Klartext- oder HTML-Nachricht, die einmal pro Sitzung angezeigt wird, und setze mp_timelimit in server.cfg auf so viele Minuten pro Map, wie du willst, bevor die Rotation weiterschaltet.

Step 6: SourceMod and MetaMod, and why they cost more than they look likeSchritt 6: SourceMod und MetaMod, und warum sie mehr kosten, als sie zunächst scheinen

Plugins are optional. A vanilla server, as configured above, runs fine with nothing else installed. If you want admin tools, custom game modes or item restrictions, you need MetaMod:Source first, then SourceMod on top of it — MetaMod is the plugin loader SourceMod itself depends on, and it has to go in before SourceMod will load at all.Plugins sind optional. Ein vanilla Server, konfiguriert wie oben, läuft problemlos ohne alles andere. Willst du Admin-Tools, benutzerdefinierte Spielmodi oder Item-Beschränkungen, brauchst du zuerst MetaMod:Source, dann SourceMod obendrauf — MetaMod ist der Plugin-Loader, von dem SourceMod selbst abhängt, und er muss installiert sein, bevor SourceMod überhaupt lädt.

Both ship as archives you extract straight into your tf/ directory, matched to TF2's current engine branch; download the versions from each project's own site rather than trusting a version number in an older guide, since both projects tag releases against specific engine builds. After extracting, restart the server and check the console or journalctl output for a MetaMod version banner on load — that is your confirmation it took, rather than assuming from the extracted files alone.Beide werden als Archive ausgeliefert, die du direkt in dein tf/-Verzeichnis entpackst, passend zum aktuellen Engine-Branch von TF2; lade die Versionen von der jeweiligen Projekt-Website herunter, statt einer Versionsnummer aus einer älteren Anleitung zu vertrauen, da beide Projekte ihre Releases jeweils bestimmten Engine-Builds zuordnen. Starte den Server nach dem Entpacken neu und prüfe die Konsole oder die journalctl-Ausgabe auf ein MetaMod-Versionsbanner beim Laden — das ist deine Bestätigung, dass es funktioniert hat, statt es allein aus den entpackten Dateien anzunehmen.

The honest cost is not disk space, which is trivial for either package. It is memory and CPU: SourceMod plugins add their own resident footprint on top of the base srcds_linux process, and every plugin that hooks game events adds work to every server tick. One or two lightweight admin plugins barely register. A fuller stack — admin tools, a custom game mode, item or class restrictions — is exactly the load that turns a comfortable Starter into a tight one, especially once you have also raised maxplayers to 32.Die ehrlichen Kosten sind nicht der Plattenplatz, der für beide Pakete trivial ist. Es sind Speicher und CPU: SourceMod-Plugins fügen ihren eigenen residenten Fußabdruck zum Basisprozess srcds_linux hinzu, und jedes Plugin, das sich in Spielereignisse einklinkt, erzeugt Arbeit bei jedem Server-Tick. Ein, zwei leichtgewichtige Admin-Plugins fallen kaum ins Gewicht. Ein voller Stack — Admin-Tools, ein benutzerdefinierter Spielmodus, Item- oder Klassenbeschränkungen — ist genau die Last, die einen komfortablen Starter zu einem engen macht, besonders wenn du zusätzlich maxplayers auf 32 erhöht hast.

Step 7: ports, the NAT catch, and systemdSchritt 7: Ports, die NAT-Falle und systemd

Team Fortress 2 needs 27015 reachable as both UDP and TCP — the same dual-protocol requirement as CS2 and most other Source-engine servers, and the detail that catches people who only opened one.Team Fortress 2 braucht 27015 erreichbar sowohl als UDP als auch TCP — dieselbe Dual-Protokoll-Anforderung wie bei CS2 und den meisten anderen Source-Engine-Servern, und das Detail, an dem Leute scheitern, die nur eines geöffnet haben.

Confirm ufw is actually active before trusting these rules; a fresh Ubuntu install ships with it disabled, and an allow rule against a disabled firewall does nothing either way:Vergewissere dich, dass ufw tatsächlich aktiv ist, bevor du diesen Regeln vertraust; eine frische Ubuntu-Installation liefert es deaktiviert aus, und eine allow-Regel gegen eine deaktivierte Firewall bewirkt so oder so nichts:

sudo ufw allow 27015/tcp
sudo ufw allow 27015/udp
sudo ufw enable

If your VPS hands out NAT IPv4, you get a small, fixed set of forwarded ports rather than the ability to open anything, and whether 27015 is in that set depends on the plan — confirm it rather than assume. If it is not forwarded, or you want it guaranteed, a dedicated IPv4 is available on request by e-mail rather than as a self-service add-on. NAT IPv4 vs a dedicated IP and NAT IPv4, ports and forwarding cover the trade-off in more depth.Wenn dein VPS NAT-IPv4 vergibt, bekommst du einen kleinen, festen Satz weitergeleiteter Ports statt der Möglichkeit, irgendetwas zu öffnen, und ob 27015 in diesem Satz enthalten ist, hängt vom Plan ab — prüfe es, statt es anzunehmen. Ist er nicht weitergeleitet, oder willst du ihn garantiert, ist eine dedizierte IPv4 auf Anfrage per E-Mail verfügbar statt als Self-Service-Zusatz. NAT IPv4 vs. dedizierte IP und NAT IPv4, Ports und Weiterleitung behandeln diesen Trade-off ausführlicher.

Save the unit as /etc/systemd/system/tf2.service:Speichere die Unit als /etc/systemd/system/tf2.service:

[Unit]
Description=Team Fortress 2 dedicated server
After=network-online.target
Wants=network-online.target

[Service]
Type=simple
User=tf2
WorkingDirectory=/home/tf2/server
ExecStart=/home/tf2/server/srcds_run -game tf +map cp_dustbowl -port 27015 +maxplayers 24 -secure
Restart=on-failure
RestartSec=10
TimeoutStopSec=30

[Install]
WantedBy=multi-user.target

Note the GSLT is not repeated on this line: server.cfg already sets sv_setsteamaccount, and a unit file's ExecStart is not the place for a credential anyway. /etc/systemd/system/*.service files are world-readable by default, and command-line arguments show up for every local user via ps aux or /proc/<pid>/cmdline regardless of file permissions — the same exposure the chmod 600 on server.cfg in Step 4 is meant to close off. Keep the token in the config file only.Beachte, dass das GSLT in dieser Zeile nicht wiederholt wird: server.cfg setzt sv_setsteamaccount bereits, und das ExecStart einer Unit-Datei ist ohnehin nicht der Ort für ein Credential. /etc/systemd/system/*.service-Dateien sind standardmäßig für alle lesbar, und Kommandozeilenargumente erscheinen für jeden lokalen Benutzer über ps aux oder /proc/<pid>/cmdline, unabhängig von Dateiberechtigungen — genau die Offenlegung, die das chmod 600 auf server.cfg in Schritt 4 schließen soll. Behalte das Token nur in der Konfigurationsdatei.

Restart=on-failure brings the process back after a crash without masking a config mistake that makes it exit immediately in a loop. Enable and follow it:Restart=on-failure bringt den Prozess nach einem Absturz zurück, ohne einen Konfigurationsfehler zu verschleiern, der ihn sofort in einer Schleife beenden lässt. Aktiviere es und verfolge es:

sudo systemctl enable --now tf2
journalctl -u tf2 -f

On overnight.hostBei overnight.host

Full disclosure: this is what we sell. A vanilla 24-player TF2 pub fits a Starter (1 vCPU, 1 GiB, 25 GB) with room for the OS around it, but SourceMod/MetaMod plugins and a 32-player slot count both push the memory floor and the per-tick CPU cost up, and that combination is what outgrows Starter first.Zur vollen Transparenz: Das ist, was wir verkaufen. Ein vanilla 24-Spieler-TF2-Pub passt in einen Starter (1 vCPU, 1 GiB, 25 GB) mit Platz für das Betriebssystem drumherum, aber SourceMod/MetaMod-Plugins und eine 32-Spieler-Slot-Zahl treiben beide die Speicheruntergrenze und die Per-Tick-CPU-Kosten nach oben, und genau diese Kombination entwächst dem Starter zuerst.

Linux KVM VPS — EUR 4.99 to EUR 59.99 a month, on our own single-tenant bare metal in Dallas, TX and Charlotte, NC. Full hardware virtualisation (KVM), your own kernel, full root. Six tiers, vps-starter to vps-ultra. Starter is 1 vCPU, 1 GiB RAM, 25 GB disk.Linux-KVM-VPS — 4,99 bis 59,99 EUR im Monat, auf unserer eigenen Single-Tenant-Bare-Metal-Hardware in Dallas, TX und Charlotte, NC. Vollständige Hardware-Virtualisierung (KVM), eigener Kernel, volles Root. Sechs Tarife, vps-starter bis vps-ultra. Starter hat 1 vCPU, 1 GiB RAM, 25 GB Speicher.

You order in the shop, pay by card (Stripe) or SEPA bank transfer, and your login details are e-mailed to you once the service is set up. Support is e-mail, run by one person, with no guaranteed response time. All prices are final totals under the German small-business rule (§19 UStG); no VAT is added or shown.Du bestellst im Shop, zahlst per Karte (Stripe) oder SEPA-Überweisung, und deine Zugangsdaten werden dir per E-Mail zugeschickt, sobald der Dienst eingerichtet ist. Support läuft per E-Mail, von einer einzelnen Person betrieben, ohne garantierte Reaktionszeit. Alle Preise sind Endpreise. Gemäß § 19 UStG wird keine Umsatzsteuer ausgewiesen.

Order vps-starter → · Linux KVM VPS overviewvps-starter bestellen → · Übersicht Linux-KVM-VPS

Written by the person who runs overnight.host: a small, honest hosting company on dedicated bare metal — Linux VPS, game servers, web hosting. Live status at up.overnight.host.Geschrieben von der Person, die overnight.host betreibt: ein kleines, ehrliches Hosting-Unternehmen auf dedizierter Bare-Metal-Hardware — Linux-VPS, Gameserver, Webhosting. Live-Status unter up.overnight.host.