Servidor Linux

exe.dev

Raspberry Pi

AWS (EC2 / Lightsail / nivel gratuito) también funciona bien. Hay disponible un tutorial en video de la comunidad en x.com/techfrenAJ/status/2014934471095812547 (recurso de la comunidad -- puede dejar de estar disponible).

# Cómo funcionan las configuraciones en la nube

• El Gateway se ejecuta en el VPS y es propietario del estado + el espacio de trabajo.
• Te conectas desde tu portátil o teléfono mediante la IU de control o Tailscale/SSH.
• Trata el VPS como la fuente de verdad y haz copias de seguridad del estado + el espacio de trabajo con regularidad.
• Opción predeterminada segura: mantén el Gateway en loopback y accede a él mediante un túnel SSH o Tailscale Serve. Si enlazas a lan o tailnet, exige gateway.auth.token o gateway.auth.password.

Páginas relacionadas: Acceso remoto al Gateway, Centro de plataformas.

# Refuerza primero el acceso de administración

Antes de instalar OpenClaw en un VPS público, decide cómo quieres administrar la propia máquina.

• Si quieres acceso de administración solo por tailnet, instala Tailscale primero, une el VPS a tu tailnet, verifica una segunda sesión SSH por la IP de Tailscale o el nombre de MagicDNS, y luego restringe el SSH público.
• Si no usas Tailscale, aplica el refuerzo equivalente para tu ruta SSH antes de exponer más servicios.
• Esto es independiente del acceso al Gateway. Aun así puedes mantener OpenClaw enlazado a loopback y usar un túnel SSH o Tailscale Serve para el panel.

Las opciones del Gateway específicas de Tailscale están en Tailscale.

# Agente compartido de empresa en un VPS

Ejecutar un único agente para un equipo es una configuración válida cuando todos los usuarios están en el mismo límite de confianza y el agente es solo para uso empresarial.

• Manténlo en un entorno de ejecución dedicado (VPS/VM/contenedor + usuario/cuentas del SO dedicados).
• No inicies sesión en ese entorno de ejecución con cuentas personales de Apple/Google ni con perfiles personales de navegador/gestor de contraseñas.
• Si los usuarios son adversarios entre sí, sepáralos por gateway/host/usuario del SO.

Detalles del modelo de seguridad: Seguridad.

# Usar nodos con un VPS

Puedes mantener el Gateway en la nube y emparejar nodos en tus dispositivos locales (Mac/iOS/Android/sin interfaz). Los nodos proporcionan pantalla/cámara/lienzo locales y capacidades de system.run mientras el Gateway permanece en la nube.

Documentación: Nodos, CLI de nodos.

# Ajuste de inicio para VM pequeñas y hosts ARM

Si los comandos de la CLI se sienten lentos en VM de baja potencia (o hosts ARM), habilita la caché de compilación de módulos de Node:

grep -q 'NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache' ~/.bashrc || cat >> ~/.bashrc <<'EOF'
export NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
mkdir -p /var/tmp/openclaw-compile-cache
export OPENCLAW_NO_RESPAWN=1
EOF
source ~/.bashrc

• NODE_COMPILE_CACHE mejora los tiempos de inicio de comandos repetidos.
• OPENCLAW_NO_RESPAWN=1 evita una sobrecarga adicional de inicio desde una ruta de autorrespawn.
• La primera ejecución de un comando calienta la caché; las ejecuciones posteriores son más rápidas.
• Para detalles específicos de Raspberry Pi, consulta Raspberry Pi.

# Lista de comprobación de ajuste de systemd (opcional)

Para hosts de VM que usan systemd, considera:

• Añadir variables de entorno de servicio para una ruta de inicio estable:
  • OPENCLAW_NO_RESPAWN=1
  • NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
• Mantener explícito el comportamiento de reinicio:
  • Restart=always
  • RestartSec=2
  • TimeoutStartSec=90
• Preferir discos respaldados por SSD para las rutas de estado/caché a fin de reducir las penalizaciones de arranque en frío por E/S aleatoria.

Para la ruta estándar openclaw onboard --install-daemon, edita la unidad de usuario:

systemctl --user edit openclaw-gateway.service

[Service]
Environment=OPENCLAW_NO_RESPAWN=1
Environment=NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
Restart=always
RestartSec=2
TimeoutStartSec=90

Si instalaste deliberadamente una unidad de sistema en su lugar, edita openclaw-gateway.service mediante sudo systemctl edit openclaw-gateway.service.

Cómo ayudan las políticas Restart= con la recuperación automatizada: systemd puede automatizar la recuperación de servicios.

Para el comportamiento de OOM en Linux, la selección de víctimas de procesos secundarios y los diagnósticos de exit 137, consulta Presión de memoria en Linux y terminaciones por OOM.

# Relacionado

• Resumen de instalación
• DigitalOcean
• Fly.io
• Hetzner