Ansible

​

पूर्वापेक्षाएँ

​

आपको क्या मिलता है

• फ़ायरवॉल-प्रथम सुरक्षा: UFW + Docker आइसोलेशन (केवल SSH + Tailscale पहुँच योग्य)
• सेवाओं को सार्वजनिक रूप से उजागर किए बिना रिमोट एक्सेस के लिए Tailscale VPN
• केवल localhost बाइंडिंग वाले पृथक सैंडबॉक्स कंटेनरों के लिए Docker
• हार्डनिंग और बूट पर स्वतः आरंभ होने के साथ Systemd एकीकरण
• एक-कमांड सेटअप

​

त्वरित आरंभ

curl -fsSL https://raw.githubusercontent.com/openclaw/openclaw-ansible/main/install.sh | bash

​

क्या इंस्टॉल किया जाता है

1. Tailscale (सुरक्षित रिमोट एक्सेस के लिए मेश VPN)
2. UFW फ़ायरवॉल (केवल SSH + Tailscale पोर्ट)
3. Docker CE + Compose V2 (डिफ़ॉल्ट एजेंट सैंडबॉक्स बैकएंड)
4. Node.js और pnpm (OpenClaw के लिए Node 22.22.3+, 24.15+, या 25.9+ आवश्यक है; Node 24 अनुशंसित है)
5. OpenClaw, कंटेनरीकृत नहीं बल्कि होस्ट-आधारित रूप से इंस्टॉल किया गया
6. सुरक्षा हार्डनिंग वाली एक systemd सेवा

​

इंस्टॉलेशन के बाद का सेटअप

sudo -i -u openclaw

openclaw channels login --channel <name>

sudo systemctl status openclaw
sudo journalctl -u openclaw -f

​

त्वरित कमांड

# सेवा की स्थिति जाँचें
sudo systemctl status openclaw

# लाइव लॉग देखें
sudo journalctl -u openclaw -f

# Gateway पुनः आरंभ करें
sudo systemctl restart openclaw

# चैनल लॉगिन (openclaw उपयोगकर्ता के रूप में चलाएँ)
sudo -i -u openclaw
openclaw channels login --channel <name>

​

सुरक्षा आर्किटेक्चर

1. फ़ायरवॉल (UFW): केवल SSH (22) और Tailscale (41641/udp) सार्वजनिक रूप से उजागर होते हैं
2. VPN (Tailscale): Gateway तक केवल VPN मेश के माध्यम से पहुँचा जा सकता है
3. Docker आइसोलेशन: DOCKER-USER iptables चेन बाहरी पोर्ट एक्सपोज़र रोकती है
4. Systemd हार्डनिंग: NoNewPrivileges, PrivateTmp, गैर-विशेषाधिकार प्राप्त उपयोगकर्ता

nmap -p- YOUR_SERVER_IP

​

मैन्युअल इंस्टॉलेशन

sudo apt update && sudo apt install -y ansible git

git clone https://github.com/openclaw/openclaw-ansible.git
cd openclaw-ansible

ansible-galaxy collection install -r requirements.yml

./run-playbook.sh

ansible-playbook playbook.yml --ask-become-pass
# फिर चलाएँ: /tmp/openclaw-setup.sh

​

अपडेट करना

cd openclaw-ansible
./run-playbook.sh

​

समस्या निवारण

# लॉग जाँचें
sudo journalctl -u openclaw -n 100

# अनुमतियाँ सत्यापित करें
sudo ls -la /opt/openclaw

# मैन्युअल आरंभ का परीक्षण करें
sudo -i -u openclaw
cd ~/openclaw
openclaw gateway run

# सत्यापित करें कि Docker चल रहा है
sudo systemctl status docker

# सैंडबॉक्स इमेज जाँचें
sudo docker images | grep openclaw-sandbox

# अनुपलब्ध होने पर सैंडबॉक्स इमेज बनाएँ (स्रोत चेकआउट आवश्यक है)
cd /opt/openclaw/openclaw
sudo -u openclaw ./scripts/sandbox-setup.sh
# स्रोत चेकआउट के बिना npm इंस्टॉलेशन के लिए, देखें
# https://docs.openclaw.ai/gateway/sandboxing#images-and-setup

sudo -i -u openclaw
openclaw channels login --channel <name>

​

उन्नत कॉन्फ़िगरेशन

• सुरक्षा आर्किटेक्चर
• तकनीकी विवरण
• समस्या निवारण मार्गदर्शिका

​

संबंधित

• openclaw-ansible: संपूर्ण डिप्लॉयमेंट मार्गदर्शिका
• Docker: कंटेनरीकृत Gateway सेटअप
• सैंडबॉक्सिंग: एजेंट सैंडबॉक्स कॉन्फ़िगरेशन
• मल्टी-एजेंट सैंडबॉक्स और टूल: प्रति-एजेंट आइसोलेशन