Linux 服务器

​

选择提供商

​

云端设置如何工作

• Gateway 运行在 VPS 上，并拥有状态 + 工作区。
• 你可以通过 Control UI 或 Tailscale/SSH 从你的笔记本电脑或手机连接。
• 将 VPS 视为事实来源，并定期备份状态 + 工作区。
• 安全默认设置：将 Gateway 保持在 loopback 上，并通过 SSH 隧道或 Tailscale Serve 访问它。
  如果你绑定到 lan 或 tailnet，Gateway 需要一个共享密钥
  (gateway.auth.token or gateway.auth.password)，除非认证委托给了一个
  受信任的代理。

​

先强化管理访问

• 对于仅通过 Tailnet 的管理访问：先安装 Tailscale，将 VPS 加入你的 tailnet，验证通过 Tailscale IP 或 MagicDNS 名称建立的第二个 SSH 会话， 然后限制公共 SSH。
• 不使用 Tailscale：在暴露更多服务之前，对你的 SSH 路径应用等效的加固措施。
• 这与 Gateway 访问是分开的。你仍然可以让 OpenClaw 仅绑定到回环地址，并使用 SSH 隧道或 Tailscale Serve 访问仪表盘。

​

VPS 上的共享公司代理

• 将其保留在专用运行环境中（VPS/VM/容器 + 专用 OS 用户/账户）。
• 不要让该运行环境登录到个人 Apple/Google 账户或个人浏览器/密码管理器配置文件。
• 如果用户彼此之间存在对抗关系，请按 gateway/主机/OS 用户拆分。

​

使用 VPS 上的节点

​

小型虚拟机和 ARM 主机的启动调优

grep -q 'NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache' ~/.bashrc || cat >> ~/.bashrc <<'EOF'
export NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
mkdir -p /var/tmp/openclaw-compile-cache
export OPENCLAW_NO_RESPAWN=1
EOF
source ~/.bashrc

• NODE_COMPILE_CACHE 可提升重复命令的启动速度；首次运行会预热缓存。
• OPENCLAW_NO_RESPAWN=1 会将常规 Gateway 重启保持在进程内完成，从而避免额外的进程交接，并让小型主机上的 PID 跟踪更简单。
• 关于 Raspberry Pi 的具体说明，请参见 Raspberry Pi。

​

systemd 调优检查清单（可选）

• 为稳定的启动路径设置服务环境变量：OPENCLAW_NO_RESPAWN=1 和 NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
• 明确的重启行为：Restart=always、RestartSec=2、TimeoutStartSec=90
• 将状态/缓存路径放在 SSD 上，以减少随机 I/O 导致的冷启动开销。

systemctl --user edit openclaw-gateway.service

[Service]
Environment=OPENCLAW_NO_RESPAWN=1
Environment=NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
Restart=always
RestartSec=2
TimeoutStartSec=90

​

相关内容

• 安装概览
• DigitalOcean
• Fly.io
• Hetzner