OpenClaw 云服务器部署：云端运行你的 AI 助手

# 使用 SSH 连接到服务器
ssh root@你的服务器IP

# 如果使用密钥
ssh -i /path/to/key root@你的服务器IP

# 更新系统
apt update && apt upgrade -y

# 安装 Docker（Ubuntu/Debian）
curl -fsSL https://get.docker.com | sh

# 启动 Docker
systemctl start docker
systemctl enable docker

# 安装 Docker Compose
apt install -y docker-compose-plugin

# 克隆 OpenClaw 仓库
git clone https://github.com/openclaw/openclaw.git
cd openclaw

# 运行 Docker 部署脚本
./docker-setup.sh

# 开放必要端口
ufw allow 22/tcp    # SSH
ufw allow 18789/tcp # OpenClaw Gateway
ufw allow 80/tcp    # HTTP
ufw allow 443/tcp   # HTTPS

# 启用防火墙
ufw enable

# 编辑 SSH 配置
nano /etc/ssh/sshd_config

# 修改端口号
Port 2222

# 重启 SSH
systemctl restart sshd

# 在本地生成密钥对
ssh-keygen -t ed25519 -C "your_email@example.com"

# 将公钥复制到服务器
ssh-copy-id -i ~/.ssh/id_ed25519.pub root@你的服务器IP

# 编辑 SSH 配置
nano /etc/ssh/sshd_config

# 修改以下行
PasswordAuthentication no
PermitRootLogin prohibit_password

# 重启 SSH
systemctl restart sshd

# 安装 Fail2Ban
apt install -r fail2ban

# 复制配置
cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

# 编辑配置
nano /etc/fail2ban/jail.local

# 启动服务
systemctl enable fail2ban
systemctl start fail2ban

# 安装 Nginx
apt install -y nginx

# 创建配置文件
nano /etc/nginx/sites-available/openclaw

server {
    listen 80;
    server_name your-domain.com;

    location / {
        proxy_pass http://127.0.0.1:18789;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
    }
}

# 启用站点
ln -s /etc/nginx/sites-available/openclaw /etc/nginx/sites-enabled/

# 测试配置
nginx -t

# 重启 Nginx
systemctl restart nginx

# 安装 Certbot
apt install -y certbot python3-certbot-nginx

# 获取证书
certbot --nginx -d your-domain.com

# 自动续期设置
certbot renew --dry-run

# 创建 2GB Swap 文件
fallocate -l 2G /swapfile
chmod 600 /swapfile
mkswap /swapfile
swapon /swapfile

# 添加到 fstab
echo '/swapfile none swap sw 0 0' | tee -a /etc/fstab

# 编辑 Docker 配置
nano /etc/docker/daemon.json

# 添加镜像源
{
  "registry-mirrors": [
    "https://docker.mirrors.ustc.edu.cn",
    "https://hub-mirror.c.163.com"
  ]
}

# 重启 Docker
systemctl restart docker

# 清理 Docker
docker system prune -a

# 清理日志
journalctl --vacuum-time=7d

# 查看日志
docker logs openclaw-gateway

# 检查资源
docker stats

docker compose run --rm openclaw-cli channels add --channel telegram --token "<你的Bot令牌>"

docker compose run --rm openclaw-cli channels add --channel discord --token "<你的Bot令牌>"

docker compose run --rm openclaw-cli channels login