來源：https://diamondhost.tw/blog/minecraft-server-whitelist-permissions/

[網站首頁](https://diamondhost.tw/)/[知識文章](https://diamondhost.tw/blog/)/Minecraft 開服

FIELD NOTES / Minecraft 開服

# Minecraft 伺服器白名單與 OP 權限設定：安全管理指南

![](/images/optimized/logo-48.webp?v=20260722-1) 鑽石託管技術團隊 · 約 4 分鐘閱讀

想限制誰能加入私人 Minecraft 伺服器，請啟用白名單（也常稱 allowlist）；想讓某人管理伺服器，才授予 OP。\*\*白名單只決定哪些玩家能連線，OP 則給予管理指令權限，兩者用途不同。\*\*最安全的預設是白名單開啟、OP 只留給真正負責管理的人。

## 開啟白名單並新增玩家

在伺服器主控台輸入以下指令（主控台不需要在指令前加 `/`）：

```text
whitelist on
whitelist add 玩家名稱
whitelist list
```

玩家名稱請使用 Java 版帳號名稱。遊戲內有權限的管理者也可以輸入 `/whitelist on`、`/whitelist add 玩家名稱` 和 `/whitelist list`。要移除玩家時使用：

```text
whitelist remove 玩家名稱
```

白名單名單儲存在伺服器資料中；如果你直接編輯白名單檔案，完成後可輸入 `whitelist reload` 重新載入。若面板提供主控台，可以在面板的「控制台」輸入相同指令；面板操作位置可參考 [Pterodactyl 面板教學](https://diamondhost.tw/blog/pterodactyl-guide)。

Minecraft Java 26.3 的官方更新說明將 `white-list` 伺服器屬性預設值改為 `true`。不過升級舊伺服器時，請仍到 `server.properties` 檢查實際設定，並用 `whitelist list` 核對名單，不要只憑預設值判斷。參考 [Minecraft Java 26.3 官方更新說明](https://www.minecraft.net/en-us/article/minecraft-java-edition-26-3)及 [Paper 的伺服器屬性文件](https://docs.papermc.io/paper/reference/server-properties/)。

## 什麼時候該給 OP？

OP 是伺服器管理員權限，能執行管理指令；它不是一般玩家的建築權限或某一個插件的單項權限。只有需要管理世界、玩家或伺服器的可信任帳號才應取得 OP。授權指令是：

```text
op 玩家名稱
```

取消時使用：

```text
deop 玩家名稱
```

在多人社群服中，建議把服主和一至兩名主要維護者留在 OP 名單。需要讓管理員只管理某些功能時，使用伺服器核心或權限插件提供的細分權限，依照實際需要授權，而不是把 OP 當成方便的萬用開關。Paper 文件也把白名單和權限分開說明，並提到可用權限插件管理功能權限；詳見 [Paper 安全設定指南](https://docs.papermc.io/paper/next-steps/)。

## 安全管理清單

*   **先開白名單，再分享伺服器位址。** 新成員加入時，先確認遊戲帳號名稱，再新增到名單。
*   **OP 名單維持精簡。** 不要因為玩家是朋友、捐款者或建築師就自動授予 OP；建築權限可以用遊戲模式、領地或細分權限處理。
*   **離開管理團隊就撤權。** 執行 `deop 玩家名稱`，並檢查權限插件中的群組與個別授權。
*   **不要共用管理員帳號或面板密碼。** 每位管理者使用自己的帳號，才能在離職或帳號外洩時單獨撤銷存取權。
*   **保護伺服器檔案。** `whitelist.json`、`ops.json` 和權限插件資料屬於管理設定；修改前先下載留存，並避免把內容或登入憑證貼到公開聊天。
*   **保持正式帳號驗證。** 白名單不會取代帳號驗證，也不會抵擋網路層攻擊；公開伺服器另需採取主機及網路防護措施。

## 白名單常見問題

### 開了白名單後，朋友還是進不來怎麼辦？

先確認你加的是正確 Java 帳號名稱，再在主控台執行 `whitelist list`。若你剛改過檔案，輸入 `whitelist reload`；也要確認伺服器已經啟動並使用預期的世界與設定檔。

### OP 等級越高越好嗎？

不是。OP 代表管理能力，不是玩家身份標籤。只把它授予實際需要管理指令的可信任人員；其他管理工作優先使用權限插件提供的細分權限。

### 白名單可以保護伺服器免受攻擊嗎？

白名單只能限制未列名玩家加入遊戲，不能代替帳號驗證、面板帳號保護、更新或網路層防護。若要公開營運，另參考[伺服器遭遇 DDoS 時的處理方式](https://diamondhost.tw/blog/ddos-attack-response)。

私人朋友服可搭配[開服設定教學](https://diamondhost.tw/blog/minecraft-server-setup)完成基本配置；本文聚焦在成員准入和管理權限。

希望這篇文章對你有幫助。

[需要主機？查看鑽石託管方案](https://store.diamondhost.tw)

KEEP READING

## 接著閱讀

Minecraft 開服

### [Minecraft 手機版怎麼加入伺服器？基岩版 IP 與連接埠設定](https://diamondhost.tw/blog/minecraft-bedrock-join-server-mobile/)

Minecraft 開服

### [Minecraft 自架開服遇到 CGNAT？檢查公網 IP 與連線替代方案](https://diamondhost.tw/blog/minecraft-cgnat-port-forwarding/)

Minecraft 開服

### [Minecraft Forge／Fabric 模組伺服器怎麼裝？核心、模組與版本同步](https://diamondhost.tw/blog/minecraft-forge-fabric-mod-server-install/)

[回到所有文章](https://diamondhost.tw/blog/)