Linux 서버

​

제공업체 선택

​

클라우드 설정의 작동 방식

• Gateway는 VPS에서 실행되며 상태와 작업 공간을 관리합니다.
• 노트북이나 휴대전화에서 제어 UI 또는 Tailscale/SSH를 통해 연결합니다.
• VPS를 기준 데이터 원본으로 취급하고 상태와 작업 공간을 정기적으로 백업하세요.
• 안전한 기본 설정: Gateway를 local loopback에 유지하고 SSH 터널이나 Tailscale Serve를 통해 접근하세요. lan 또는 tailnet에 바인딩하면 인증이 신뢰할 수 있는 프록시에 위임된 경우를 제외하고 Gateway에 공유 비밀 (gateway.auth.token 또는 gateway.auth.password)이 필요합니다.

​

먼저 관리자 접근 강화

• Tailnet 전용 관리자 접근을 사용하려면 먼저 Tailscale을 설치하고 VPS를 tailnet에 연결한 다음, Tailscale IP 또는 MagicDNS 이름을 통해 두 번째 SSH 세션이 연결되는지 확인하고 공용 SSH 접근을 제한하세요.
• Tailscale을 사용하지 않는 경우 더 많은 서비스를 노출하기 전에 SSH 접근 경로에 동등한 보안 강화 조치를 적용하세요.
• 이는 Gateway 접근과 별개입니다. OpenClaw를 계속 local loopback에 바인딩하고 대시보드에는 SSH 터널이나 Tailscale Serve를 통해 접근할 수 있습니다.

​

VPS의 회사 공용 에이전트

• 전용 런타임(VPS/VM/컨테이너 + 전용 OS 사용자/계정)에서 실행하세요.
• 해당 런타임에서 개인 Apple/Google 계정이나 개인 브라우저/비밀번호 관리자 프로필에 로그인하지 마세요.
• 사용자들이 서로 적대적일 수 있다면 Gateway/호스트/OS 사용자별로 분리하세요.

​

VPS에서 Node 사용

​

소형 VM 및 ARM 호스트의 시작 성능 튜닝

grep -q 'NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache' ~/.bashrc || cat >> ~/.bashrc <<'EOF'
export NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
mkdir -p /var/tmp/openclaw-compile-cache
export OPENCLAW_NO_RESPAWN=1
EOF
source ~/.bashrc

• NODE_COMPILE_CACHE는 반복 실행 시 명령 시작 시간을 단축하며, 최초 실행에서 캐시를 준비합니다.
• OPENCLAW_NO_RESPAWN=1은 일반적인 Gateway 재시작을 동일 프로세스 내에서 수행하므로 추가 프로세스 전달을 방지하고 소형 호스트에서 PID 추적을 간단하게 유지합니다.
• Raspberry Pi 관련 세부 정보는 Raspberry Pi를 참조하세요.

​

systemd 튜닝 확인 목록(선택 사항)

• 안정적인 시작 경로를 위한 서비스 환경 변수: OPENCLAW_NO_RESPAWN=1 및 NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
• 명시적인 재시작 동작: Restart=always, RestartSec=2, TimeoutStartSec=90
• 상태/캐시 경로에 SSD 기반 디스크를 사용하여 임의 입출력으로 인한 콜드 스타트 지연을 줄이세요.

systemctl --user edit openclaw-gateway.service

[Service]
Environment=OPENCLAW_NO_RESPAWN=1
Environment=NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
Restart=always
RestartSec=2
TimeoutStartSec=90

​

관련 문서

• 설치 개요
• DigitalOcean
• Fly.io
• Hetzner