Skip to main content
شغّل Gateway دائمًا لـ OpenClaw على فئة ARM ‏Always Free من Oracle Cloud (حتى 4 وحدات OCPU وذاكرة RAM بسعة 24 غيغابايت ومساحة تخزين 200 غيغابايت) دون تكلفة.

​
المتطلبات الأساسية

​
الإعداد

1

إنشاء مثيل OCI

  1. سجّل الدخول إلى وحدة تحكم Oracle Cloud.
  2. انتقل إلى Compute > Instances > Create Instance.
  3. اضبط الإعدادات:
    • Name: openclaw
    • Image: Ubuntu 24.04 (aarch64)
    • Shape: VM.Standard.A1.Flex (Ampere ARM)
    • OCPUs: وحدتان (أو حتى 4)
    • Memory: ‏12 غيغابايت (أو حتى 24 غيغابايت)
    • Boot volume: ‏50 غيغابايت (حتى 200 غيغابايت مجانًا)
    • SSH key: أضف مفتاحك العام
  4. انقر على Create ودوّن عنوان IP العام.
إذا فشل إنشاء المثيل مع ظهور الرسالة “Out of capacity”، فجرّب نطاق توافر مختلفًا أو أعد المحاولة لاحقًا. سعة الفئة المجانية محدودة.
2

الاتصال بالنظام وتحديثه

حزمة build-essential مطلوبة لترجمة بعض الاعتماديات على ARM.
3

ضبط المستخدم واسم المضيف

يؤدي تمكين الاستمرار إلى إبقاء خدمات المستخدم قيد التشغيل بعد تسجيل الخروج.
4

تثبيت Tailscale

من الآن فصاعدًا، اتصل عبر Tailscale: ‏ssh ubuntu@openclaw.
5

تثبيت OpenClaw

عند ظهور السؤال “How do you want to hatch your bot?”، حدّد Do this later.
6

ضبط Gateway

استخدم المصادقة بالرمز المميز مع Tailscale Serve للوصول الآمن عن بُعد.
يُستخدم gateway.trustedProxies=["127.0.0.1"] هنا فقط لمعالجة عنوان IP المُمرَّر/العميل المحلي الخاصة بوكيل Tailscale Serve المحلي. وهو ليس gateway.auth.mode: "trusted-proxy". تحتفظ مسارات عارض الفروق بسلوك الإغلاق عند الفشل في هذا الإعداد: تُرجع طلبات العارض المباشرة من 127.0.0.1 من دون ترويسات الوكيل المُمرَّرة الرسالة Diff not found. استخدم mode=file / mode=both للمرفقات، أو فعّل العارضات البعيدة عمدًا واضبط plugins.entries.diffs.config.viewerBaseUrl (أو مرّر baseUrl للوكيل) إذا كنت تحتاج إلى روابط عارض قابلة للمشاركة.
7

تأمين VCN

احظر جميع حركة المرور باستثناء Tailscale عند حافة الشبكة:
  1. انتقل إلى Networking > Virtual Cloud Networks في وحدة تحكم OCI.
  2. انقر على شبكة VCN الخاصة بك، ثم Security Lists > Default Security List.
  3. أزل جميع قواعد حركة المرور الواردة باستثناء 0.0.0.0/0 UDP 41641 ‏(Tailscale).
  4. احتفظ بقواعد حركة المرور الصادرة الافتراضية (السماح بكل الاتصالات الصادرة).
يؤدي ذلك إلى حظر SSH على المنفذ 22 وHTTP وHTTPS وكل ما عداها عند حافة الشبكة. ومن هذه النقطة فصاعدًا، لا يمكنك الاتصال إلا عبر Tailscale.
8

التحقق

ادخل إلى واجهة التحكم من أي جهاز على شبكتك الخاصة:
استبدل <tailnet-name> باسم شبكتك الخاصة (الظاهر في tailscale status).

​
التحقق من الوضع الأمني

عند تأمين VCN (مع فتح UDP 41641 فقط) وربط Gateway بواجهة الاسترجاع، تُحظر حركة المرور العامة عند حافة الشبكة ويقتصر وصول المسؤول على الشبكة الخاصة. يلغي ذلك الحاجة إلى عدة خطوات تقليدية لتقوية أمان الخادم الافتراضي الخاص: لا يزال ما يلي موصى به:
  • استخدم chmod 700 ~/.openclaw لتقييد أذونات ملفات بيانات الاعتماد.
  • استخدم openclaw security audit لإجراء فحص للوضع الأمني خاص بـ OpenClaw.
  • نفّذ sudo apt update && sudo apt upgrade بانتظام لتثبيت تصحيحات نظام التشغيل.
  • راجع الأجهزة دوريًا في وحدة تحكم إدارة Tailscale.
أوامر تحقق سريعة:

​
ملاحظات ARM

تعمل فئة Always Free بمعمارية ARM ‏(aarch64). تعمل معظم ميزات OpenClaw بصورة جيدة؛ إلا أن عددًا قليلًا من الملفات الثنائية الأصلية يحتاج إلى إصدارات مخصّصة لـ ARM:
  • ‏Node.js وTelegram وWhatsApp ‏(Baileys): تعمل بلغة JavaScript فقط، ولا توجد مشكلات.
  • معظم حزم npm التي تحتوي على شيفرة أصلية: تتوفر لها ملفات linux-arm64 مُنشأة مسبقًا.
  • أدوات CLI المساعدة الاختيارية (مثل ملفات Go/Rust الثنائية التي توفرها Skills): تحقّق من وجود إصدار aarch64 / linux-arm64 قبل التثبيت.
تحقّق من المعمارية باستخدام uname -m (يجب أن يطبع aarch64). بالنسبة إلى الملفات الثنائية التي لا يتوفر لها إصدار ARM، ثبّتها من المصدر أو تخطَّها.

​
الاستمرارية والنسخ الاحتياطية

توجد حالة OpenClaw ضمن:
  • ~/.openclaw/ — ملف openclaw.json وملفات auth-profiles.json الخاصة بكل وكيل وحالة القنوات/الموفّرين وبيانات الجلسات.
  • ~/.openclaw/workspace/ — مساحة عمل الوكيل (SOUL.md والذاكرة والعناصر الناتجة).
تستمر هذه البيانات بعد عمليات إعادة التشغيل. لإنشاء لقطة قابلة للنقل:

​
الخيار الاحتياطي: نفق SSH

إذا لم يعمل Tailscale Serve، فاستخدم نفق SSH من جهازك المحلي:
ثم افتح http://localhost:18789.

​
استكشاف الأخطاء وإصلاحها

فشل إنشاء المثيل (“Out of capacity”) — تحظى مثيلات ARM من الفئة المجانية بشعبية كبيرة. جرّب نطاق توافر مختلفًا أو أعد المحاولة في غير ساعات الذروة. تعذّر اتصال Tailscale — شغّل sudo tailscale up --ssh --hostname=openclaw --reset لإعادة المصادقة. تعذّر بدء Gateway — شغّل openclaw doctor --non-interactive وتحقّق من السجلات باستخدام journalctl --user -u openclaw-gateway.service -n 50. مشكلات الملفات الثنائية على ARM — تعمل معظم حزم npm على ARM64. بالنسبة إلى الملفات الثنائية الأصلية، ابحث عن إصدارات linux-arm64 أو aarch64. تحقّق من المعمارية باستخدام uname -m.

​
الخطوات التالية

​
ذو صلة