Serveur Linux

exe.dev

Raspberry Pi

AWS (EC2 / Lightsail / offre gratuite) fonctionne également très bien. Un tutoriel vidéo de la communauté est disponible sur x.com/techfrenAJ/status/2014934471095812547 (ressource communautaire -- peut devenir indisponible).

# Fonctionnement des configurations cloud

• Le Gateway s’exécute sur le VPS et possède l’état + l’espace de travail.
• Vous vous connectez depuis votre ordinateur portable ou votre téléphone via l’interface utilisateur de contrôle ou Tailscale/SSH.
• Traitez le VPS comme la source de vérité et sauvegardez régulièrement l’état + l’espace de travail.
• Valeur par défaut sécurisée : gardez le Gateway sur l’interface de bouclage et accédez-y via un tunnel SSH ou Tailscale Serve. Si vous l’associez à lan ou tailnet, exigez gateway.auth.token ou gateway.auth.password.

Pages connexes : accès distant au Gateway, hub des plateformes.

# Sécuriser d’abord l’accès administrateur

Avant d’installer OpenClaw sur un VPS public, décidez comment vous voulez administrer la machine elle-même.

• Si vous voulez un accès administrateur limité au tailnet, installez d’abord Tailscale, joignez le VPS à votre tailnet, vérifiez une deuxième session SSH via l’IP Tailscale ou le nom MagicDNS, puis restreignez le SSH public.
• Si vous n’utilisez pas Tailscale, appliquez le durcissement équivalent à votre chemin SSH avant d’exposer davantage de services.
• Cela est distinct de l’accès au Gateway. Vous pouvez toujours garder OpenClaw lié à l’interface de bouclage et utiliser un tunnel SSH ou Tailscale Serve pour le tableau de bord.

Les options Gateway propres à Tailscale se trouvent dans Tailscale.

# Agent d’entreprise partagé sur un VPS

Exécuter un seul agent pour une équipe est une configuration valide lorsque chaque utilisateur appartient au même périmètre de confiance et que l’agent est réservé à un usage professionnel.

• Gardez-le sur un environnement d’exécution dédié (VPS/VM/conteneur + utilisateur/comptes OS dédiés).
• Ne connectez pas cet environnement d’exécution à des comptes Apple/Google personnels ni à des profils personnels de navigateur/gestionnaire de mots de passe.
• Si les utilisateurs sont adversaires entre eux, séparez-les par gateway/hôte/utilisateur OS.

Détails du modèle de sécurité : Sécurité.

# Utiliser des nœuds avec un VPS

Vous pouvez garder le Gateway dans le cloud et associer des nœuds sur vos appareils locaux (Mac/iOS/Android/headless). Les nœuds fournissent les capacités locales écran/caméra/canvas et system.run pendant que le Gateway reste dans le cloud.

Docs : Nœuds, CLI des nœuds.

# Optimisation du démarrage pour les petites VM et les hôtes ARM

Si les commandes CLI semblent lentes sur des VM peu puissantes (ou des hôtes ARM), activez le cache de compilation des modules de Node :

grep -q 'NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache' ~/.bashrc || cat >> ~/.bashrc <<'EOF'
export NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
mkdir -p /var/tmp/openclaw-compile-cache
export OPENCLAW_NO_RESPAWN=1
EOF
source ~/.bashrc

• NODE_COMPILE_CACHE améliore les temps de démarrage des commandes répétées.
• OPENCLAW_NO_RESPAWN=1 évite un surcoût de démarrage supplémentaire dû à un chemin d’auto-relance.
• La première exécution d’une commande prépare le cache ; les exécutions suivantes sont plus rapides.
• Pour les spécificités de Raspberry Pi, consultez Raspberry Pi.

# Liste de contrôle d’optimisation systemd (facultatif)

Pour les hôtes VM utilisant systemd, envisagez :

• Ajouter des variables d’environnement de service pour un chemin de démarrage stable :
  • OPENCLAW_NO_RESPAWN=1
  • NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
• Garder le comportement de redémarrage explicite :
  • Restart=always
  • RestartSec=2
  • TimeoutStartSec=90
• Préférer des disques adossés à un SSD pour les chemins d’état/cache afin de réduire les pénalités de démarrage à froid liées aux E/S aléatoires.

Pour le chemin standard openclaw onboard --install-daemon, modifiez l’unité utilisateur :

systemctl --user edit openclaw-gateway.service

[Service]
Environment=OPENCLAW_NO_RESPAWN=1
Environment=NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
Restart=always
RestartSec=2
TimeoutStartSec=90

Si vous avez délibérément installé une unité système à la place, modifiez openclaw-gateway.service via sudo systemctl edit openclaw-gateway.service.

Comment les politiques Restart= aident la récupération automatisée : systemd peut automatiser la récupération des services.

Pour le comportement OOM sous Linux, la sélection du processus enfant victime et les diagnostics exit 137, consultez pression mémoire Linux et arrêts OOM.

# Connexe

• Vue d’ensemble de l’installation
• DigitalOcean
• Fly.io
• Hetzner