--- read_when: - OpenClaw in Oracle Cloud einrichten - Auf der Suche nach kostenlosem VPS-Hosting für OpenClaw - Sie möchten OpenClaw rund um die Uhr auf einem kleinen Server betreiben summary: OpenClaw im „Always Free“-ARM-Tarif von Oracle Cloud hosten title: Oracle Cloud x-i18n: generated_at: "2026-07-12T01:47:04Z" model: gpt-5.6 postprocess_version: locale-links-v1 provider: openai source_hash: 5e1eb95b6bc8ad73e1492a03d8ebe32d89c80e58347614e6ae12d2d3d926d577 source_path: install/oracle.md workflow: 16 --- Führen Sie auf der ARM-Stufe **Always Free** von Oracle Cloud dauerhaft einen OpenClaw Gateway aus (bis zu 4 OCPUs, 24 GB RAM und 200 GB Speicherplatz) – kostenlos. ## Voraussetzungen - Oracle-Cloud-Konto ([Registrierung](https://www.oracle.com/cloud/free/)) – bei Problemen siehe [Registrierungsleitfaden der Community](https://gist.github.com/rssnyder/51e3cfedd730e7dd5f4a816143b25dbd) - Tailscale-Konto (kostenlos unter [tailscale.com](https://tailscale.com)) - Ein SSH-Schlüsselpaar - Etwa 30 Minuten Zeit ## Einrichtung 1. Melden Sie sich bei der [Oracle Cloud Console](https://cloud.oracle.com/) an. 2. Navigieren Sie zu **Compute > Instances > Create Instance**. 3. Konfigurieren Sie Folgendes: - **Name:** `openclaw` - **Image:** Ubuntu 24.04 (aarch64) - **Shape:** `VM.Standard.A1.Flex` (Ampere ARM) - **OCPUs:** 2 (oder bis zu 4) - **Memory:** 12 GB (oder bis zu 24 GB) - **Boot volume:** 50 GB (bis zu 200 GB kostenlos) - **SSH key:** Fügen Sie Ihren öffentlichen Schlüssel hinzu 4. Klicken Sie auf **Create** und notieren Sie sich die öffentliche IP-Adresse. Falls die Erstellung der Instanz mit „Out of capacity“ fehlschlägt, versuchen Sie es mit einer anderen Verfügbarkeitsdomäne oder zu einem späteren Zeitpunkt erneut. Die Kapazität der kostenlosen Stufe ist begrenzt. ```bash ssh ubuntu@YOUR_PUBLIC_IP sudo apt update && sudo apt upgrade -y sudo apt install -y build-essential ``` `build-essential` wird benötigt, um einige Abhängigkeiten für ARM zu kompilieren. ```bash sudo hostnamectl set-hostname openclaw sudo passwd ubuntu sudo loginctl enable-linger ubuntu ``` Durch die Aktivierung von Linger werden Benutzerdienste nach der Abmeldung weiter ausgeführt. ```bash curl -fsSL https://tailscale.com/install.sh | sh sudo tailscale up --ssh --hostname=openclaw ``` Stellen Sie die Verbindung ab jetzt über Tailscale her: `ssh ubuntu@openclaw`. ```bash curl -fsSL https://openclaw.ai/install.sh | bash source ~/.bashrc ``` Wenn Sie gefragt werden „How do you want to hatch your bot?“, wählen Sie **Do this later** aus. Verwenden Sie die Token-Authentifizierung mit Tailscale Serve für einen sicheren Remote-Zugriff. ```bash openclaw config set gateway.bind loopback openclaw config set gateway.auth.mode token openclaw doctor --generate-gateway-token openclaw config set gateway.tailscale.mode serve openclaw config set gateway.trustedProxies '["127.0.0.1"]' systemctl --user restart openclaw-gateway.service ``` `gateway.trustedProxies=["127.0.0.1"]` gilt hier ausschließlich für die Verarbeitung weitergeleiteter IP-Adressen und lokaler Clients durch den lokalen Tailscale-Serve-Proxy. Es handelt sich **nicht** um `gateway.auth.mode: "trusted-proxy"`. Routen des Diff-Betrachters behalten bei dieser Einrichtung ihr geschlossenes Fehlerverhalten bei: Direkte Betrachteranfragen an `127.0.0.1` ohne weitergeleitete Proxy-Header geben `Diff not found` zurück. Verwenden Sie `mode=file` / `mode=both` für Anhänge oder aktivieren Sie bewusst Remote-Betrachter und legen Sie `plugins.entries.diffs.config.viewerBaseUrl` fest (oder übergeben Sie dem Proxy eine `baseUrl`), wenn Sie teilbare Betrachterlinks benötigen. Blockieren Sie am Netzwerkrand sämtlichen Datenverkehr außer Tailscale: 1. Öffnen Sie in der OCI Console **Networking > Virtual Cloud Networks**. 2. Klicken Sie auf Ihr VCN und anschließend auf **Security Lists > Default Security List**. 3. **Entfernen** Sie alle Eingangsregeln mit Ausnahme von `0.0.0.0/0 UDP 41641` (Tailscale). 4. Behalten Sie die standardmäßigen Ausgangsregeln bei (gesamten ausgehenden Datenverkehr zulassen). Dadurch werden SSH auf Port 22, HTTP, HTTPS und sämtlicher sonstiger Datenverkehr am Netzwerkrand blockiert. Ab diesem Zeitpunkt können Sie nur noch über Tailscale eine Verbindung herstellen. ```bash openclaw --version systemctl --user status openclaw-gateway.service tailscale serve status curl http://localhost:18789 ``` Greifen Sie von einem beliebigen Gerät in Ihrem Tailnet auf die Bedienoberfläche zu: ``` https://openclaw..ts.net/ ``` Ersetzen Sie `` durch den Namen Ihres Tailnets (sichtbar in `tailscale status`). ## Sicherheitskonfiguration überprüfen Wenn das VCN abgesichert ist (nur UDP 41641 ist geöffnet) und der Gateway an local loopback gebunden ist, wird öffentlicher Datenverkehr am Netzwerkrand blockiert und der Administratorzugriff ist ausschließlich über das Tailnet möglich. Dadurch entfallen mehrere herkömmliche Schritte zur Absicherung eines VPS: | Herkömmlicher Schritt | Erforderlich? | Warum | | ---------------------------- | -------------------- | ------------------------------------------------------------------------------------- | | UFW-Firewall | Nein | Das VCN blockiert den Datenverkehr, bevor er die Instanz erreicht. | | fail2ban | Nein | Port 22 wird am VCN blockiert; es gibt keine Angriffsfläche für Brute-Force-Angriffe. | | Absicherung von sshd | Nein | Tailscale SSH verwendet sshd nicht. | | Root-Anmeldung deaktivieren | Nein | Tailscale authentifiziert anhand der Tailnet-Identität, nicht anhand von Systembenutzern. | | Nur SSH-Schlüssel zulassen | Nein | Ebenso – die Tailnet-Identität ersetzt die SSH-Schlüssel des Systems. | | IPv6-Absicherung | Normalerweise nicht | Hängt von den VCN-/Subnetzeinstellungen ab; prüfen Sie, was tatsächlich zugewiesen und zugänglich ist. | Weiterhin empfohlen: - `chmod 700 ~/.openclaw`, um den Zugriff auf Dateien mit Anmeldedaten einzuschränken. - `openclaw security audit` für eine OpenClaw-spezifische Überprüfung der Sicherheitskonfiguration. - Regelmäßiges Ausführen von `sudo apt update && sudo apt upgrade`, um Betriebssystem-Patches einzuspielen. - Überprüfen Sie regelmäßig die Geräte in der [Tailscale-Administrationskonsole](https://login.tailscale.com/admin). Befehle zur schnellen Überprüfung: ```bash # Bestätigen, dass keine öffentlichen Ports Verbindungen annehmen sudo ss -tlnp | grep -v '127.0.0.1\|::1' # Überprüfen, ob Tailscale SSH aktiv ist tailscale status | grep -q 'offers: ssh' && echo "Tailscale SSH active" # Optional: sshd vollständig deaktivieren, sobald die Funktion von Tailscale SSH bestätigt wurde sudo systemctl disable --now ssh ``` ## Hinweise zu ARM Die Stufe Always Free verwendet ARM (`aarch64`). Die meisten Funktionen von OpenClaw funktionieren problemlos; einige wenige native Binärdateien benötigen ARM-Builds: - Node.js, Telegram, WhatsApp (Baileys): reines JavaScript, keine Probleme. - Die meisten npm-Pakete mit nativem Code: Vorgefertigte `linux-arm64`-Artefakte sind verfügbar. - Optionale CLI-Hilfsprogramme (z. B. mit Skills ausgelieferte Go-/Rust-Binärdateien): Prüfen Sie vor der Installation, ob eine Version für `aarch64` / `linux-arm64` verfügbar ist. Überprüfen Sie die Architektur mit `uname -m` (die Ausgabe sollte `aarch64` lauten). Installieren Sie Binärdateien ohne ARM-Build aus dem Quellcode oder verzichten Sie auf sie. ## Persistenz und Sicherungen Der Zustand von OpenClaw befindet sich unter: - `~/.openclaw/` – `openclaw.json`, agentenspezifische `auth-profiles.json`, Kanal-/Provider-Zustand und Sitzungsdaten. - `~/.openclaw/workspace/` – der Arbeitsbereich des Agenten (SOUL.md, Speicher, Artefakte). Diese Daten bleiben bei Neustarts erhalten. So erstellen Sie einen portablen Snapshot: ```bash openclaw backup create ``` ## Ausweichlösung: SSH-Tunnel Falls Tailscale Serve nicht funktioniert, verwenden Sie von Ihrem lokalen Rechner aus einen SSH-Tunnel: ```bash ssh -L 18789:127.0.0.1:18789 ubuntu@openclaw ``` Öffnen Sie anschließend `http://localhost:18789`. ## Fehlerbehebung **Die Instanzerstellung schlägt fehl („Out of capacity“)** – ARM-Instanzen der kostenlosen Stufe sind sehr beliebt. Versuchen Sie es mit einer anderen Verfügbarkeitsdomäne oder außerhalb der Hauptnutzungszeiten erneut. **Tailscale stellt keine Verbindung her** – Führen Sie `sudo tailscale up --ssh --hostname=openclaw --reset` aus, um die Authentifizierung erneut durchzuführen. **Der Gateway startet nicht** – Führen Sie `openclaw doctor --non-interactive` aus und prüfen Sie die Protokolle mit `journalctl --user -u openclaw-gateway.service -n 50`. **Probleme mit ARM-Binärdateien** – Die meisten npm-Pakete funktionieren unter ARM64. Suchen Sie für native Binärdateien nach Versionen für `linux-arm64` oder `aarch64`. Überprüfen Sie die Architektur mit `uname -m`. ## Nächste Schritte - [Kanäle](/de/channels) – Telegram, WhatsApp, Discord und weitere Dienste verbinden - [Gateway-Konfiguration](/de/gateway/configuration) – alle Konfigurationsoptionen - [Aktualisierung](/de/install/updating) – OpenClaw auf dem aktuellen Stand halten ## Verwandte Themen - [Installationsübersicht](/de/install) - [GCP](/de/install/gcp) - [VPS-Hosting](/de/vps)