Rocky Linux 10 is het standaard besturingssysteem voor de technische infrastructuur van Tulpencraft.

Rocky Linux vormt de Linux-basis waarop onder andere Velocity, Paper, databases en overige netwerkdiensten draaien.

De keuze voor Rocky Linux is een bewuste projectkeuze. Hoewel de beheerder persoonlijk andere voorkeuren heeft voor server- en desktopbesturingssystemen, sluit Rocky Linux op dit moment het beste aan bij de praktische eisen van Tulpencraft.

Voor Tulpencraft is gekozen voor Rocky Linux vanwege een combinatie van:

• stabiliteit;
• lange ondersteuning;
• enterprise-georiënteerde beveiliging;
• voorspelbaar pakketbeheer;
• SELinux;
• systemd;
• firewalld;
• goede ondersteuning voor Java;
• goede ondersteuning binnen Proxmox;
• brede kennis binnen de gameserverwereld;
• een minimale serverinstallatie zonder onnodige grafische componenten.

Tulpencraft gebruikt Rocky Linux als een headless server operating system. Beheer vindt voornamelijk plaats via SSH en de Proxmox-console.

De keuze voor Rocky Linux is een Tulpencraft-projectkeuze en niet uitsluitend gebaseerd op de persoonlijke voorkeur van de beheerder.

Voor andere toepassingen wordt persoonlijk een voorkeur gehanteerd voor:

• Servers: FreeBSD en Debian;
• Desktops: Arch Linux en CachyOS.

Voor Tulpencraft is echter bewust gekozen voor Rocky Linux.

De belangrijkste reden hiervoor is dat Rocky Linux een veelgebruikte en goed ondersteunde distributie is binnen de gameserver- en Minecraft-serverwereld. Hierdoor is veel documentatie, kennis en praktijkervaring beschikbaar rondom het draaien van Java- en Minecraft-infrastructuur op deze distributie.

Daarnaast sluit Rocky Linux goed aan bij de gewenste technische inrichting van Tulpencraft.

• enterprise-georiënteerde Linux-basis;
• lange ondersteuning;
• SELinux;
• systemd;
• firewalld;
• DNF-pakketbeheer;
• goede Java-ondersteuning;
• brede kennis binnen de gameserverwereld;
• goede ondersteuning binnen Proxmox VE;
• voorspelbare updates;
• goede beschikbaarheid van documentatie.

Voor een persoonlijk systeem zou mogelijk voor een andere distributie worden gekozen.

Voor een gezamenlijk project als Tulpencraft zijn echter standaardisatie, documentatie, ondersteuning en overdraagbaarheid belangrijker dan de persoonlijke voorkeur van één beheerder.

Daarom geldt:

Rocky Linux is niet noodzakelijk de persoonlijke favoriete serverdistributie van de beheerder, maar wel de distributie die op dit moment het beste aansluit bij de praktische eisen en doelstellingen van Tulpencraft.

Deze keuze kan in de toekomst opnieuw worden geëvalueerd wanneer de infrastructuur, beheerders of technische eisen veranderen.

De huidige Tulpencraft-standaard is:

De actuele geïnstalleerde versie kan worden gecontroleerd met:

cat /etc/rocky-release

Bijvoorbeeld:

Rocky Linux release 10.2 (Red Quartz)

Rocky Linux 10 heeft een lange ondersteuningsperiode.

Voor Tulpencraft betekent dit dat Rocky Linux 10 een geschikte langetermijnbasis vormt voor de serverinfrastructuur.

Binnen Rocky Linux 10 wordt geprobeerd steeds de actueel ondersteunde minor release te gebruiken.

Rocky Linux gebruikt DNF voor pakketbeheer.

Een normale systeemupdate:

sudo dnf upgrade -y

Controleer daarna eventueel:

sudo dnf check-update

Een minor release binnen Rocky Linux 10 wordt via de normale pakketupdate verwerkt.

Bijvoorbeeld:

Rocky Linux 10.1
       │
       │ dnf upgrade
       ▼
Rocky Linux 10.2

Een minor release vereist dus normaal gesproken geen volledige herinstallatie.

Een major release wordt anders behandeld dan een minor release.

Bijvoorbeeld:

Rocky Linux 9
      │
      ✕
      │
Rocky Linux 10

Voor Tulpencraft wordt bij een toekomstige major upgrade bij voorkeur gewerkt met een nieuwe VM en migratie.

Bijvoorbeeld:

Bestaande VM
    │
    ├── Configuratie inventariseren
    ├── Data veiligstellen
    └── Uitfaseren
             │
             ▼
       Nieuwe VM
             │
             ├── Rocky Linux nieuwe major release
             ├── Hardening
             ├── Software
             ├── Configuratie
             └── Data herstellen

Dit maakt een major migratie controleerbaarder en beperkt de kans op problemen door een complexe in-place upgrade.

Rocky Linux 10 gebruikt op x86_64 het x86-64-v3 instructiesetniveau.

Dit betekent dat de onderliggende CPU-infrastructuur geschikt moet zijn voor x86-64-v3.

De Tulpencraft-infrastructuur draait binnen een moderne virtualisatieomgeving en voldoet aan deze vereiste.

De virtualisatielaag wordt verzorgd door Proxmox VE.

De softwarestack ziet er globaal als volgt uit:

┌──────────────────────────────┐
│          Minecraft           │
├──────────────────────────────┤
│       Paper / Velocity       │
├──────────────────────────────┤
│             Java             │
├──────────────────────────────┤
│        Rocky Linux 10        │
├──────────────────────────────┤
│          Proxmox VE          │
├──────────────────────────────┤
│       Fysieke hardware       │
└──────────────────────────────┘

Rocky Linux 10 gebruikt NetworkManager voor netwerkbeheer.

De belangrijkste commando's zijn:

nmcli

en:

nmtui

Netwerkverbindingen kunnen worden bekeken met:

nmcli connection show

Interfaces:

nmcli device status

De netwerkconfiguratie bevindt zich onder:

/etc/NetworkManager/system-connections/

De oude ifcfg-*-netwerkscripts worden niet meer gebruikt als standaard netwerkconfiguratiemethode.

Voor Tulpencraft heeft nmcli de voorkeur wanneer netwerkconfiguratie reproduceerbaar of geautomatiseerd moet worden.

Rocky Linux 10 gebruikt DNF voor softwarebeheer.

dnf search <pakket>

sudo dnf install <pakket>

sudo dnf remove <pakket>

sudo dnf upgrade -y

rpm -q <pakket>

sudo dnf repolist

Een standaard Tulpencraft-installatie gebruikt de normale Rocky Linux repositories.

De belangrijkste repositories zijn:

baseos
appstream
extras

Controleer deze met:

sudo dnf repolist

Op een standaard Tulpencraft-server worden aanvullende repositories niet zonder reden ingeschakeld.

Onder andere:

crb
devel
rt
sap
highavailability
nfv

worden alleen gebruikt wanneer een specifieke toepassing dit noodzakelijk maakt.

Hiermee wordt voorkomen dat servers onnodig afhankelijk worden van aanvullende repositories.

Rocky Linux 10 vormt een belangrijke beveiligingslaag binnen Tulpencraft.

Belangrijke onderdelen zijn:

• SELinux;
• firewalld;
• OpenSSH;
• system-wide cryptographic policies;
• regelmatige security updates;
• beperkte gebruikersrechten;
• sudo;
• minimale software-installatie.

Beveiligingsfuncties worden niet standaard uitgeschakeld om applicaties eenvoudiger te laten functioneren.

Wanneer een applicatie problemen heeft met een beveiligingsmechanisme, wordt onderzocht waarom dit gebeurt en wordt een passende configuratie of policy toegepast.

SELinux blijft binnen Tulpencraft ingeschakeld.

Controleer de status met:

getenforce

De gewenste status is:

Enforcing

SELinux wordt beschouwd als onderdeel van de beveiligingslaag van het operating system.

Zie:

[[technische-infrastructuur:selinux|SELinux]]

De host-firewall wordt verzorgd door firewalld.

Controleer:

sudo firewall-cmd --state

De specifieke firewallregels zijn afhankelijk van de functie van de betreffende server.

Een Proxy-server heeft bijvoorbeeld andere netwerkpoorten nodig dan een Minecraft-game-server.

Zie:

[[technische-infrastructuur:firewall|Firewall]]

Correcte systeemtijd is belangrijk voor de hele infrastructuur.

Rocky Linux gebruikt hiervoor onder andere chrony.

Controleer de tijd:

timedatectl

Controleer de synchronisatie:

chronyc tracking

De standaardtijdzone voor Tulpencraft is:

Europe/Amsterdam

Correcte tijd is onder andere belangrijk voor:

• logging;
• monitoring;
• certificaten;
• authenticatie;
• backups;
• foutanalyse.

Zie ook:

[[technische-infrastructuur:monitoring|Monitoring & logging]]

De Minecraft-infrastructuur draait bovenop Java.

De vereiste Java-versie wordt bepaald door de gebruikte Minecraft-versie en serversoftware.

De Java-installatie en gekozen versies worden daarom afzonderlijk gedocumenteerd.

Zie:

[[technische-infrastructuur:java|Java]]

Rocky Linux voert zelf geen Minecraft-functionaliteit uit.

Het operating system vormt de basis waarop de Minecraft-stack draait.

Bijvoorbeeld:

Rocky Linux 10
      │
      └── Java
           │
           ├── Velocity
           │
           └── Paper
                │
                ├── Plugins
                └── Minecraft

Hierdoor kunnen OS-beheer en Minecraft-beheer zoveel mogelijk van elkaar worden gescheiden.

De Rocky Linux-basis wordt gebruikt voor verschillende functies binnen het netwerk.

Voorbeelden:

De exacte verdeling kan in de toekomst veranderen.

Voor de actuele architectuur:

[[technische-infrastructuur:overzicht|Technische infrastructuur – Overzicht]]

Een nieuwe Tulpencraft-VM begint met een minimale Rocky Linux-installatie.

Rocky Linux 10 Minimal
        │
        ├── Systeemupdates
        ├── Basisconfiguratie
        ├── SSH
        ├── Firewall
        ├── SELinux
        ├── NTP
        └── Monitoring
                │
                ▼
        Server-specifieke software

De daadwerkelijke installatieprocedure staat op:

[[technische-infrastructuur:os-installatie|OS-installatie]]

• Technische infrastructuur – Overzicht
• OS-installatie
• Server hardening
• Java
• Firewall
• SELinux
• systemd
• Storage
• Monitoring & logging
• Backups

Rocky Linux 10 — Minimal Install

Rocky Linux vormt de standaard Linux-basis voor de Tulpencraft-infrastructuur. Nieuwe VM's worden waar mogelijk op de actuele ondersteunde minor release geïnstalleerd en daarna volgens de Tulpencraft-hardeningstandaard ingericht.

Huidige versie: 10.2 (Red Quartz)

Laatst gecontroleerd: augustus 2026