Server Linux

AWS (EC2 / Lightsail / free tier) juga berfungsi dengan baik. Panduan video dari komunitas tersedia di x.com/techfrenAJ/status/2014934471095812547 (sumber daya komunitas -- mungkin menjadi tidak tersedia).

Cara kerja penyiapan cloud

• Gateway berjalan di VPS dan memiliki state + workspace.
• Anda terhubung dari laptop atau ponsel melalui UI Kontrol atau Tailscale/SSH.
• Perlakukan VPS sebagai sumber kebenaran dan cadangkan state + workspace secara rutin.
• Default aman: biarkan Gateway di loopback dan akses melalui tunnel SSH atau Tailscale Serve. Jika Anda bind ke lan atau tailnet, wajibkan gateway.auth.token atau gateway.auth.password.

Halaman terkait: Akses jarak jauh Gateway, Hub platform.

Perkeras akses admin terlebih dahulu

Sebelum memasang OpenClaw di VPS publik, putuskan bagaimana Anda ingin mengelola mesin itu sendiri.

• Jika Anda menginginkan akses admin hanya Tailnet, pasang Tailscale terlebih dahulu, gabungkan VPS ke tailnet Anda, verifikasi sesi SSH kedua melalui IP Tailscale atau nama MagicDNS, lalu batasi SSH publik.
• Jika Anda tidak menggunakan Tailscale, terapkan penguatan yang setara untuk jalur SSH Anda sebelum mengekspos layanan lain.
• Ini terpisah dari akses Gateway. Anda masih dapat menjaga OpenClaw tetap bind ke loopback dan menggunakan tunnel SSH atau Tailscale Serve untuk dasbor.

Opsi Gateway khusus Tailscale ada di Tailscale.

Agen perusahaan bersama di VPS

Menjalankan satu agen untuk tim adalah penyiapan yang valid ketika setiap pengguna berada dalam batas kepercayaan yang sama dan agen hanya untuk bisnis.

• Simpan di runtime khusus (VPS/VM/container + pengguna/akun OS khusus).
• Jangan masuk ke runtime itu dengan akun Apple/Google pribadi atau profil browser/pengelola kata sandi pribadi.
• Jika pengguna saling adversarial, pisahkan berdasarkan gateway/host/pengguna OS.

Detail model keamanan: Keamanan.

Menggunakan node dengan VPS

Anda dapat menyimpan Gateway di cloud dan memasangkan node di perangkat lokal Anda (Mac/iOS/Android/headless). Node menyediakan kemampuan layar/kamera/kanvas lokal dan system.run sementara Gateway tetap berada di cloud.

Dokumentasi: Node, CLI Node.

Tuning startup untuk VM kecil dan host ARM

Jika perintah CLI terasa lambat di VM berdaya rendah (atau host ARM), aktifkan cache kompilasi modul Node:

grep -q 'NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache' ~/.bashrc || cat >> ~/.bashrc <<'EOF'export NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cachemkdir -p /var/tmp/openclaw-compile-cacheexport OPENCLAW_NO_RESPAWN=1EOFsource ~/.bashrc

• NODE_COMPILE_CACHE mempercepat waktu startup perintah berulang.
• OPENCLAW_NO_RESPAWN=1 mempertahankan restart Gateway rutin dalam proses, sehingga menghindari handoff proses tambahan dan menjaga pelacakan PID tetap sederhana di host kecil.
• Eksekusi perintah pertama menghangatkan cache; eksekusi berikutnya lebih cepat.
• Untuk detail khusus Raspberry Pi, lihat Raspberry Pi.

Checklist tuning systemd (opsional)

Untuk host VM yang menggunakan systemd, pertimbangkan:

• Tambahkan env layanan untuk jalur startup yang stabil:
  • OPENCLAW_NO_RESPAWN=1
  • NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
• Buat perilaku restart eksplisit:
  • Restart=always
  • RestartSec=2
  • TimeoutStartSec=90
• Utamakan disk berbasis SSD untuk jalur state/cache guna mengurangi penalti cold start I/O acak.

Untuk jalur standar openclaw onboard --install-daemon, edit unit pengguna:

systemctl --user edit openclaw-gateway.service

[Service]Environment=OPENCLAW_NO_RESPAWN=1Environment=NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cacheRestart=alwaysRestartSec=2TimeoutStartSec=90

Jika Anda sengaja memasang unit sistem, edit openclaw-gateway.service melalui sudo systemctl edit openclaw-gateway.service.

Cara kebijakan Restart= membantu pemulihan otomatis: systemd dapat mengotomatiskan pemulihan layanan.

Untuk perilaku OOM Linux, pemilihan korban proses anak, dan diagnostik exit 137, lihat Tekanan memori Linux dan OOM kill.

Terkait

• Ringkasan pemasangan
• DigitalOcean
• Fly.io
• Hetzner