Linux 伺服器

​

選擇供應商

​

雲端設定的運作方式

• 閘道在 VPS 上執行，並持有狀態與工作區。
• 你可以透過 Control UI 或 Tailscale/SSH 從筆電或手機連線。
• 將 VPS 視為真實來源，並定期備份狀態與工作區。
• 安全預設值：讓閘道維持在 loopback，並透過 SSH tunnel 或 Tailscale Serve 存取。 如果你綁定到 lan 或 tailnet，除非驗證委派給 受信任的 proxy，否則閘道會要求共享密鑰 （gateway.auth.token 或 gateway.auth.password）。

​

先強化管理員存取

• 若只允許 Tailnet 管理存取：先安裝 Tailscale，將 VPS 加入你的 tailnet，透過 Tailscale IP 或 MagicDNS 名稱驗證第二個 SSH 工作階段， 然後限制公開 SSH。
• 不使用 Tailscale：在公開更多服務之前，先為你的 SSH 路徑套用等效的強化。
• 這與閘道存取分開。你仍可讓 OpenClaw 綁定到 loopback，並使用 SSH tunnel 或 Tailscale Serve 存取儀表板。

​

VPS 上的共享公司代理

• 將它放在專用 runtime 上（VPS/VM/container + 專用 OS 使用者/帳號）。
• 不要讓該 runtime 登入個人 Apple/Google 帳號，或個人瀏覽器/密碼管理器設定檔。
• 如果使用者彼此之間不可信，請依閘道/主機/OS 使用者分開。

​

搭配 VPS 使用節點

​

小型 VM 與 ARM 主機的啟動調校

grep -q 'NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache' ~/.bashrc || cat >> ~/.bashrc <<'EOF'
export NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
mkdir -p /var/tmp/openclaw-compile-cache
export OPENCLAW_NO_RESPAWN=1
EOF
source ~/.bashrc

• NODE_COMPILE_CACHE 可改善重複命令的啟動時間；第一次執行會暖機快取。
• OPENCLAW_NO_RESPAWN=1 會讓例行閘道重新啟動留在同一程序內，避免額外程序交接，並讓小型主機上的 PID 追蹤保持簡單。
• 關於 Raspberry Pi 的細節，請參閱 Raspberry Pi。

​

systemd 調校檢查清單（選用）

• 用於穩定啟動路徑的服務環境：OPENCLAW_NO_RESPAWN=1 和 NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
• 明確的重新啟動行為：Restart=always、RestartSec=2、TimeoutStartSec=90
• 狀態/快取路徑使用 SSD 支援的磁碟，以降低隨機 I/O 冷啟動懲罰。

systemctl --user edit openclaw-gateway.service

[Service]
Environment=OPENCLAW_NO_RESPAWN=1
Environment=NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
Restart=always
RestartSec=2
TimeoutStartSec=90

​

相關

• 安裝總覽
• DigitalOcean
• Fly.io
• Hetzner