Linux 服务器

​

选择提供商

​

云端设置的工作方式

• Gateway 网关在 VPS 上运行，并管理状态和工作区。
• 你可以通过 Control UI 或 Tailscale/SSH 从笔记本电脑或手机连接。
• 将 VPS 视为唯一可信来源，并定期备份状态和工作区。
• 安全默认设置：让 Gateway 网关保持在回环地址上，并通过 SSH 隧道或 Tailscale Serve 访问。 如果绑定到 lan 或 tailnet，Gateway 网关需要共享密钥 （gateway.auth.token 或 gateway.auth.password），除非将身份验证委托给 受信任的代理。

​

首先强化管理访问

• 对于仅限 Tailnet 的管理访问：先安装 Tailscale，将 VPS 加入你的 tailnet，通过 Tailscale IP 或 MagicDNS 名称验证第二个 SSH 会话， 然后限制公共 SSH。
• 不使用 Tailscale 时：在公开更多服务之前，对 SSH 访问路径应用 等效的安全强化措施。
• 这与 Gateway 网关访问相互独立。你仍可让 OpenClaw 绑定到 回环地址，并使用 SSH 隧道或 Tailscale Serve 访问仪表板。

​

VPS 上的公司共享智能体

• 将其置于专用运行时中（VPS/虚拟机/容器 + 专用操作系统用户/账户）。
• 不要在该运行时中登录个人 Apple/Google 账户或个人浏览器/密码管理器配置文件。
• 如果用户之间存在对抗关系，请按 Gateway 网关/主机/操作系统用户进行隔离。

​

将节点与 VPS 配合使用

​

小型虚拟机和 ARM 主机的启动调优

grep -q 'NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache' ~/.bashrc || cat >> ~/.bashrc <<'EOF'
export NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
mkdir -p /var/tmp/openclaw-compile-cache
export OPENCLAW_NO_RESPAWN=1
EOF
source ~/.bashrc

• NODE_COMPILE_CACHE 可缩短重复执行命令时的启动时间；首次运行会预热缓存。
• OPENCLAW_NO_RESPAWN=1 使常规 Gateway 网关重启保持在进程内执行，从而避免额外的进程交接，并简化小型主机上的 PID 跟踪。
• 有关 Raspberry Pi 的具体信息，请参阅 Raspberry Pi。

​

systemd 调优清单（可选）

• 为稳定的启动路径设置服务环境：OPENCLAW_NO_RESPAWN=1 和 NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
• 明确的重启行为：Restart=always、RestartSec=2、TimeoutStartSec=90
• 为状态/缓存路径使用 SSD 后端磁盘，以减少随机 I/O 导致的冷启动性能损失。

systemctl --user edit openclaw-gateway.service

[Service]
Environment=OPENCLAW_NO_RESPAWN=1
Environment=NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
Restart=always
RestartSec=2
TimeoutStartSec=90

​

相关内容

• 安装概览
• DigitalOcean
• Fly.io
• Hetzner