【無料】UbuntuにJava版マイクラサーバー「バニラ鯖」を立てる方法！

無料で外部に公開するサーバーを立てます。
つまり友達の家からでも接続できるサーバーを構築します。

• 無料と書いてある通りレンタルサーバーを使いません。
• 準備するものは、自宅のPCとインターネット回線だけです。

僕はプロのITエンジニアです。

そんな僕がマイクラ鯖を構築する記事を書く理由は、ほとんどの記事でマイクラ鯖を立てるのは無理だからです。ちなみにサーバーを外部に公開する方法は"ポート開放"ではありません。

"マイクラ サーバー構築"で検索してみて下さい。

出てくる記事のすべてが"ポート開放"の記事です。

外部に公開できない

• 外部公開≠ポート開放
• ポートを説明しても、素人解説で余計に「分からない」。
• 締め括りは「ConoHa WING」のアフィリエイト

ポート開放を解説している記事を読んでも、サーバーを外部に公開できません。

外部に公開する方法は"ポート転送"です。

本記事では僕自身がこの手順で鯖を構築したので確実に鯖を外部に公開できます。外部公開のエビデンスとして画像を見るだけでも分かると思います。じっくり読んでみてぜひ参考にしてみください。

この記事だけでサーバー構築の知識が完結するように、ネットワークに関するIT用語は末尾に「用語解説」を載せています。

Minecraft バニラ鯖は、Mod、プラグインが動作しない！

• バニラ鯖
  • 1.19.2、1.18.2、etc
  • 公式：https://www.minecraft.net/ja-jp/download

Minecraftの公式Webページからダウンロードできるサーバーを通称"バニラ鯖"と言います。

理由は、Modやプラグインなど追加の拡張機能を一切もたない"まっさらなサーバー"だからです。

拡張できらない"まっさらなサーバー"だから遊ぶ人がいないか？というとそうでもなく、「最終的にはバニラが一番面白い」と言われるほど人気です。

Ubuntuに無料でMinecraftサーバーを建てる！流れ

Ubuntuに無料でマイクラサーバーを建てる！流れは下の通りです。

解説のために多少長ったらしい冗長な手順にしています。

なので、サーバーを外部に公開する仕組みが分かっている人は「ローカル環境からサーバーに接続する」という手順を省いてもらって構いません。

鯖を建てる流れ

• ① Ubuntu環境設定
  • システム更新
  • iproute2
  • OpenJDK（javaランタイム）
  • Git
    　
• ② マイクラサーバーをダウンロード
  　
• ③ マイクラサーバーを起動する
  　
• ④ ポート開放
  　　
• ⑤ 接続テスト1：ローカル環境からサーバーに接続する
  　
• ⑥ ルーターを設定して、サーバーを外部に公開する
  　
• ⑦ 接続テスト2：外部からサーバーに接続する
  

上から順に作業を進めていきます。

サーバーを立てるポイント

• ローカル環境（内部）でのサーバー接続
• グローバル環境（外部）でのサーバー接続

ほとんどの人は・ローカル環境（内部）でのサーバー接続と・グローバル環境（外部）でのサーバー接続の違いを理解できていません。

結果が同じなので、その違いが分からないのかも知れません。

サーバーを建てる際は、必ずローカル環境とグローバル環境の違いを意識するようにしましょう。

Ubuntuでターミナル（端末）を使う

Ubuntuでターミナルを起動しましょう。

検索欄から"terminal"と入力すればターミナルが表示されます。

そのまま"Enter"を押せば、ターミナルが起動します。

UbuntuなどのLinuxではターミナル（端末）上でのプログラムの操作が基本です。

フォルダを"右クリック"でもターミナル（端末）が起動する！

cdコマンドでフォルダを移動できますが面倒です。

フォルダから"右クリック"⇒"端末で開く"でターミナル（端末）をそのフォルダ直下で開くことできます。

ターミナルを"右クリック"⇒"端末で開く"で起動すれば、かなり時短になるのでオススメです。

例えば、フォルダを"右クリック"⇒"端末で開く"で開けば、わざわざマイクラサーバーの場所にcdコマンドで移動する必要がありません。

① Ubuntu環境設定

マイクラのサーバー構築に必要なLinux環境を設定していきます。

Linuxを初めて使う人にとっては良い勉強になるので、最初は真似するだけで良いので、この通りになぞってみて下さい。

環境設定の流れ

• ① Ubuntu パッケージ管理システムの更新
• ② OpenJDK（Javaランタイム環境）
• ③ ローカルIPアドレス（iproute2）
• ④ Git

念の為、作業前はUbuntu パッケージ管理システム（apt）の更新をしておきましょう。順々にやっていきます。

準備①：Ubuntu パッケージ管理システムの更新

$ sudo apt update && sudo apt upgrade

準備②：OpenJDK（Javaランタイム環境）をインストール

$ sudo apt install default-jre

上のコマンドで OpenJDK（Java）がインストールされます。

OpenJDKを詳しく知りたい方は下の記事が参考になります。

あわせて読みたい

Ubuntuに最新のOpenJDK（Java）をインストールする方法 使用した環境はUbuntu 22.04 LTS ARM64のParallels仮想環境 この記事では、Ubuntuのパッケージマネージャー"apt"を使って、最新のOpenJDKをダウンロードしていきます。 ...

jreをインストールしたら、きちんと入ってるかの確認も含めてjreのバージョンを表示してみましょう。

$ java -version 
openjdk version "11.0.16" 2022-07-19
OpenJDK Runtime Environment (build 11.0.16+8-post-Ubuntu-0ubuntu122.04)
OpenJDK 64-Bit Server VM (build 11.0.16+8-post-Ubuntu-0ubuntu122.04, mixed mode)

javaアプリケーションは、x86、ARM64などあらゆる環境で実行可能です。

なので、統合版の公式サーバーはMac（M1・M2含む）向けに配布されていませんが、例えば、Javaで動作するNukkitサーバーを使えばMac（M1・M2含む）でもサーバーを起動させることができます。

あわせて読みたい

【無料】M1・M2 Macに統合版マイクラサーバー「Nukkit」を立てる！ M1・M2 Macに構築したマインクラフト統合版サーバーにログイン！ 本記事で立てる統合版マイクラサーバー環境 サーバー環境 M1・M2 Mac ※arm64環境 Javaで動く統合版サー...

あわせて読みたい

【無料】Windows11に統合版マイクラサーバー「Nukkit」の立て方！ Windows11に構築したマインクラフト統合版サーバーにログイン！ 本記事で構築する統合版マイクラサーバー環境 統合版マイクラサーバー環境 サーバー環境 Windows ※x86・...

準備③：ローカルIPアドレスを確認するip a

$ ip a | grep inet
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host 
    inet 192.168.10.103/24 metric 100 brd 192.168.10.255 scope global dynamic enp0s5
    inet6 240b:250:89e0:d200:21c:42ff:fecd:281f/64 scope global dynamic mngtmpaddr noprefixroute 
    inet6 fe80::21c:42ff:fecd:281f/64 scope link 

$ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enp0s5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:1c:42:cd:28:1f brd ff:ff:ff:ff:ff:ff
    inet 192.168.10.103/24 metric 100 brd 192.168.10.255 scope global dynamic enp0s5
       valid_lft 85448sec preferred_lft 85448sec
    inet6 240b:250:89e0:d200:21c:42ff:fecd:281f/64 scope global dynamic mngtmpaddr noprefixroute 
       valid_lft 269sec preferred_lft 269sec
    inet6 fe80::21c:42ff:fecd:281f/64 scope link 
       valid_lft forever preferred_lft forever

$ ip a
$ ip addr
$ ip address show
$ ip address

$ sudo apt install iproute2

$ sudo apt install net-tools

準備④：Gitをインストール

$ sudo apt install git

gitをインストールしておきましょう。

Nukkitサーバーのダウンロードにgitコマンドを使うからです。

② Minecraftバニラ鯖をダウンロード

• バニラ鯖をダウンロードする
• 過去ver.バニラ鯖をダウンロード方法

Minecraftバニラ鯖をダウンロード

• バニラ鯖
  • 1.19.2、1.18.2、etc
  • 公式：https://www.minecraft.net/ja-jp/download

上のリンクから公式サーバー（バニラ鯖）をダウンロードできます。

ただ、困ったことにMinecraftの公式Webページからは最新バージョンのバニラサーバーしかダウンロード出来ません。

Javaなのでどのファイルを使っても起動のやり方は同じです。

過去バージョンのバニラ鯖をダウンロードする方法

過去バージョンのバニラ鯖を使いたい場合は、マイクラランチャーからダウンロードします。

マイクラランチャーを起動して「起動構成」を開きます。

「新規作成」を押します。

今回は1.18.2のバニラサーバーを構築します。

そのため、バージョン欄から「release 1.18.2」を選択します。

サーバーをダウンロードするには「サーバー」を押します。

サーバーファイルがダウンロードされます。

過去バージョンのバニラ鯖をダウンロードする方法は以上です。

※この記事では、便宜上ファイル名を「vanilla-1.18.2.jar」に変更しています。

eula=trueにする

#By changing the setting below to TRUE you are indicating your agreement to our EULA (https://account.mojang.com/documents/minecraft_eula).
#Mon Sep 12 00:13:04 JST 2022
eula=true

eula.txtの設定は以上です。

④ Ubuntu【Java版】25565/tcpポート開放

$ sudo ufw enable
$ sudo ufw allow 25565/tcp
$ sudo ufw reload

Ubuntuのファイアウォールはデフォルトだとufwです

UFW（Uncomplicated Firewall）は、ファイアウォールを簡単にコマンド操作できるよう設計されたLinux（リナックス）のファイアウォール管理プログラムです。

ufwは初期では無効なのでsudo ufw enableでファイアーウォールを有効にします。

25565/tcpをsudo ufw allow 25565/tcpで開放します。

sudo ufw reloadで設定を反映します。

設定が反映されているかsudo ufw status verboseコマンドで確認してみます。

$ sudo ufw status verbose 
状態: アクティブ
ロギング: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
新しいプロファイル: skip

To                         Action      From
--                         ------      ----
25565/tcp                  ALLOW IN    Anywhere                  
25565/tcp (v6)             ALLOW IN    Anywhere (v6)             

sudo ufw status verboseを実行した画面が上です。

25565/tcp ALLOW IN Anywhereが表示されているので25565/tcpの開放に成功です。

これでローカル上へのサーバー公開が完了です。

確認も踏まえて、ローカル上の端末からサーバーにアクセスしてみましょう。

⑤ 接続テスト1：ローカル環境からサーバーに接続する【Java版】

IPアドレスの確認、ローカルマシンのポート開放も済んだので、ローカル環境からサーバーに接続テストをしましょう（以下、ローカル接続テストと言います。）。

下記手順で進めましょう。

ローカル接続テスト手順

• １）Java版マイクラサーバーを起動する。
• ２）IPアドレス・ポート番号を再度確認する。
• ３）マイクラランチャーをバージョン1.18.2にする。
• ４）自宅のパソコンからサーバーにアクセスする。

当然、IPアドレス、ポート番号が必要になるので、どこかにメモっておきましょう。

先ずはサーバーを起動しましょう。

PowerShell 7.2.6
Copyright (c) Microsoft Corporation.

https://aka.ms/powershell
Type 'help' to get help.

PS C:\Windows\system32> ipconfig

Windows IP 構成


イーサネット アダプター イーサネット:

   接続固有の DNS サフィックス . . . . .:
   IPv6 アドレス . . . . . . . . . . . .: 240b:250:89e0:d200:d8ed:c36c:e2fa:112c
   一時 IPv6 アドレス. . . . . . . . . .: 240b:250:89e0:d200:85a4:c346:84:5b4f
   リンクローカル IPv6 アドレス. . . . .: fe80::d8ed:c36c:e2fa:112c%10
   IPv4 アドレス . . . . . . . . . . . .: 192.168.10.103
   サブネット マスク . . . . . . . . . .: 255.255.255.0
   デフォルト ゲートウェイ . . . . . . .: fe80::8222:a7ff:fe0e:b368%10
                                          192.168.10.1
PS C:\Windows\system32>

WindowsでIPアドレスを調べるコマンドはipconfigです。

僕のローカル環境のIPアドレスは192.168.10.103です。192.168.10.103はあくまでローカルIPアドレスであることを押さえておきましょう。

４）自宅のパソコン（ローカル環境）からサーバーにアクセスする。

ローカル環境からサーバーに接続する端末選びですが「自宅のネットに接続したパソコン」を使うと良いでしょう。

細かなことが分からなければ、とりあえず「自宅のネットに接続したパソコン」でサーバーに接続してみて下さい。

「自宅のネットに接続したパソコン」でMinecraftを起動します。

次に「マルチプレイ」を押します。

「サーバーを追加」を押します。

サーバーアドレスにIPアドレス:ポートの組み合わせで入力します。

僕の環境では192.168.10.103:25565です。

入力したら「完了」を押します。

サーバーを起動させているのでオンライン情報📶が表示されてます。

そのまま「サーバーに接続」を押します。

サーバー接続中の表示になるので暫く待ちます。

⑥ 外部に公開！ルーター「Aterm WG2600HS」でTCPポート転送の設定例

サーバーを外部に公開するのはここからが本番です。

サーバーを外部に公開するためには、ルーター側にポート転送設定を行います。

場合によってはパケットフィルタ設定（ルーター上のポート開放）も必要になるかも知れません（今回は不要です。）。

※「ルーター」「ポート転送」など「用語解説」は下にあります。

先ずはルーターの設定画面を開こう

ルーターのURLは、ローカルIPアドレスの最下段を"1"にしたアドレスです。

ローカルIPアドレスが192.168.10.101なら、ルーターのURLは192.168.10.1です。

僕の環境では、ルーターの設定画面を開くには、URL欄にhttps://192.168.10.1でアクセスしました。

また、ログインに必要な「ユーザー名」などは注意書きされてます。

「ユーザー名」には「admin」と半角小文字で入力し、「パスワード」には、本商品本体のラベルに記載された数字6桁のパスワード（Web PW）を入力して、[ログイン]をクリックしてください。

機器によっては取扱説明書などにユーザー名などの初期設定値が記載されていたりもします。

他の機器も多少違いはあれど、ほとんど同じです。

ポートマッピングの設定画面を開く

ルーターにログインしたら、上記画面が表示されます。

中段右側に「ポートマッピング設定」という項目があるので、それをクリックします。

ちなみに、ルーターAterm WG2600HSではポート転送を"ポートマッピング"と呼んでいます。

BUFFALOなどのルーター機器だと"ポートフォワーディング"と表示されてるかも知れません。ポート転送＝ポートマッピング＝ポートフォワーディング、すべて同じ意味です。

※「ルーター」「ポート転送」など「用語解説」は下にあります。

ポートマッピングの設定をする

画像はAterm WG2600HSのポート転送設定の画面です。

上段から

• 利用可能ポート：変換対象ポートで利用可能なポート
• NATエントリ追加：ここにポート転送設定を入力します。

以下でマイクラサーバーを外部に公開するためのポート転送の設定例を解説していきます。

Java版マイクラサーバーを外部に公開：ポート転送の設定例

今回の例ではJava版マイクラサーバーを想定して下記のネットワーク環境で解説します。自分の環境に読み替えて設定して下さい。

ネットワーク環境

• WAN側（外部）：グローバルIPアドレス：ポート（36128/TCP）
• LAN内サーバー（内部）：192.168.10.103：25565/TCP

ポートは内部と外部ともに25565/TCPで統一した方が分かりやすいですが、ルーターで設定できる「利用可能ポート」の範囲外なのでWAN側ポートは36128/TCPとしました。

ちなみに、WAN側ポートとLAN側ポートを違う番号にしてアクセスさせた方が、セキュリティ的にははるかに強くなります。

WAN側ポートを規定値から変えるのは、セキュリティを上げる重要なテクニックです。

理由は、Java版マイクラ鯖は25565/TCPと誰もが知っているからです。

これはグローバルIPアドレスを知られるとグローバルIPアドレス:25565で好き放題にアクセスされる状態で危険なんです。

サーバー接続の流れ

• 外部からはグローバルIPアドレス：ポート（36128/TCP）でサーバーにアクセスする。
• 中継地点のルーターはポート：36128を192.168.10.103：25565/TCPにポート転送する。
• その結果、マイクラサーバー192.168.10.103：25565/TCPが接続に応答する。

さて、上記の内容で、ルーターに実際に設定してみましょう。

WAN側ポート36128/TCPを
LAN側ポート192.168.10.103：25565/TCPに転送する。

WAN側ポート36128/TCPをLAN側ポート192.168.10.103：25565/TCPにポート転送する設定をします。

ポート転送

• LAN側ホスト：マイクラサーバー192.168.10.103
• プロトコル：TCP
• 変換対象ポート番号：WAN側ポート（今回は36128/TCP）
• 宛先ポート番号：LAN側ポート（今回は25565/TCP）

どうでしょう、簡単じゃないですか？

これでマイクラサーバーが外部に公開されます。

ただ、必ず外部から接続テストをしてください（確認する癖をつけましょう。）。

注意：「利用可能ポート」で設定する

機器にもよりますが、変換対象ポート（WAN側ポート）は「利用可能ポート」の範囲内で設定しましょう。

「利用可能ポート」の制限が無いなら、WAN側ポートにどんなポート番号を設定しても構いません。

⑦ 接続テスト2：グローバル環境からサーバーに接続する

ここまで来れば、あと一歩です。

今度はグローバル環境（外部）からサーバーに接続テストを行います（以下、グローバル接続テストと言います。）。

外部からの接続テストのために事前に準備するものは下の三つです。

準備するもの

• １）CMANでグローバルIPアドレスを確認する
• ２）CMANでPortチェックテスト
• ３）用意できるなら：友達の家のPCから接続テスト

ちなみに、グローバルIPアドレスの確認はCMANで手軽できます。

１）CMANでグローバルIPアドレスを確認する

上はCMANでグローバルIPアドレスを調べた画面です。

画像の黒塗り箇所にグローバルIPアドレスが表示されています。

２）CMANでPortチェックテスト

赤枠の箇所を入力します。

ホスト名はグローバルIPアドレス、チェックポート番号にはWAN側ポート：36128を入力します。

赤枠の箇所を入力したら「Portチェック実行」を押します。

外部から接続が成功すると「ポート：36128にアクセスできました」と表示されます。

ただし、ここのテストに失敗しても、マイクラのサーバーに接続できることがあるので注意してください。

ポートチェックテストに失敗するケース

• Pingに応答しないサーバー
• UDPでのポートチェック
• 上のポート転送設定を間違えている

「UDPでのポートチェック」については、Java版マイクラではTCPポートを使用するので気にしなくて大丈夫です。統合版マイクラサーバーは、UDPポートでのポートチェックになるので注意が必要です。

CMANのポートチェックが失敗しても、友達の家からサーバーに接続できる可能性も20%くらいの確率であります。

ちなみに、この「２）CMANでPortチェックテスト」でアクセスできましたが表示されたら、下の３）は飛ばしても良いです。すでに外部にサーバーは公開されてるので友達と一緒に遊べます。

３）用意できるなら：友達の家のPCから接続テスト

外部からの接続テストに、友達の家のPCを利用できるなら、友達に接続テストを頼むのもアリです。

ちなみに、この接続テスト2（グローバル接続テスト）の場合、家の外にあるPCを使わないとテストにならないので注意してください。

サーバーがある家の中から、同じネット環境下でグローバルIPアドレスを使ってテストしても100%失敗します。

家の中はローカルエリアネットワーク（LAN）なので、ローカルIPアドレス（192.168.xx.xx）を使えばサーバーにアクセスできます。

グローバル（外部）とローカル（内部）の違いをきちんと理解した上で、接続テストをしましょう。

Java版と統合版（Bedrock版）のMinecraft（マイクラ）の違い

マインクラフトには、Java版と統合版があります。サーバー立てるならどちらが良いか考える必要があります。

大きな違いは"対応デバイス"です。

JAVA版と統合版の違い

統合版のマイクラサーバーは、スマホとNintendo Switchをカバーします。

統合版マイクラはMac、Linux以外のあらゆるデバイスでプレイしたい時にオススメです。

マイクラ鯖立てトラブルシューティング集

Java版

あわせて読みたい

【解決】Java版マイクラサーバーエラー：Exception: java.lang.OutOfMemoryError【OpenJDK】● Java版マイクラ「MohistMC」自宅サーバーを構築！ メモリ不足が原因！Java版マイクラサーバーエラー：Exception: java.lang.OutOfMemoryError ~/MohistMC$ java -Xms1G ...

統合版

あわせて読みたい

【解決】統合版マイクラサーバー「ネットワークに接続できないようです。」 マインクラフト統合版サーバーを構築！ 統合版マイクラサーバーにログインすると表示される「ネットワークに接続できないようです。」というエラー。 実は、これは僕が...

ネットワークIT用語解説

ネットワークで使うIT用語を解説していきます。

「ポート」や「ポート開放」「ファイヤーウォール」などの用語をセットで覚えましょう。

IPアドレス

IPアドレスには２種類あります。

グローバルIPアドレス、ローカルIPアドレス

ローカルIPアドレスの呼び方

• ローカルIPアドレス
• プライベートIPアドレス

ポート

ポートのイメージはサービスを受け付ける個々の料金所です。

インターネット上では、パケット車がたくさん走っています。すべてのパケット車が料金所を通れるわけではなく、開放されているポート（料金所）のみ通過できます。

WAN側ポート、LAN側ポートと使用するデバイスごとにポートを設定する必要があります。

ポートはプログラム（Webサービス）ごとに使用しています。

デフォルトで開放されているポートを「Well Known Port（ウェルノウンポート）」と言います。例えば、http通信は80番ポートを使っています。

ポート転送

ポート転送は、WAN側に来たアクセス（パケット）をLAN側の機器に転送する設定です。

ちなみに、今回のNEC製ルーターでは、ポート転送とは呼び方が違う「ポートマッピング設定」という表記です。

ポート転送の呼び方

• ポート転送
• ポートマッピング
• ポートフォワーディング
• ポートフォワード

上のようにルーター機器によって、同じ意味でも表記が様々です。

ルーター

ルーターは高速道路と一般道の中継地点のイメージです。

高速道と一般道の流れが変わる中継地点に各料金所（ポート）があって、車両を一台一台丁寧に検閲していきます。

ちょうどWAN（グローバル）が高速道で、LAN（ローカル）が一般道みたいなイメージです。

WANからLANに入るには、必ず中継地点（ルーター）の案内が必要になるわけです。

高速道のまま突っ走っても、どこに行けば良いのか分からないので中継地点（ルーター）で目的地を教えてもらったりします。それがポート転送（目的地の案内）です。

ファイヤーウォール

「ファイヤーウォール」は、コンピュータネットワークにおいて、コンピュータセキュリティの保護、その他の目的のため、通信を制御・阻止（パケットフィルタリング）する機能を言います。

「ファイヤーウォール」は、パソコン、スマホ、ルーターなどすべてのデバイスに搭載されている機能と理解しておいてください。

高速道路の料金所で「許可された車だけを通す仕組み（機能）」です。

Java版Minecraft にセキュリティ上の脆弱性【Log4Shell】

参考：https://www.minecraft.net/ja-jp/article/important-message--security-vulnerability-java-edition-jp