OpenClawDocs
View as MarkdownView this page as plain textOpen in ChatGPTAsk questions about this pageOpen in ClaudeAsk questions about this page

Hosting

ابر اوراکل

یک Gateway دائمی OpenClaw را بدون هیچ هزینه‌ای روی سطح ARM Always Free در Oracle Cloud (تا ۴ OCPU، ۲۴ گیگابایت RAM و ۲۰۰ گیگابایت فضای ذخیره‌سازی) اجرا کنید.

پیش‌نیازها

راه‌اندازی

  • ایجاد یک نمونه OCI

    1. وارد Oracle Cloud Console شوید.
    2. به Compute > Instances > Create Instance بروید.
    3. پیکربندی کنید:
      • Name: openclaw
      • Image: Ubuntu 24.04 (aarch64)
      • Shape: VM.Standard.A1.Flex (Ampere ARM)
      • OCPUs: ۲ (یا حداکثر ۴)
      • Memory: ۱۲ گیگابایت (یا حداکثر ۲۴ گیگابایت)
      • Boot volume: ۵۰ گیگابایت (تا ۲۰۰ گیگابایت رایگان)
      • SSH key: کلید عمومی خود را اضافه کنید
    4. روی Create کلیک کنید و نشانی IP عمومی را یادداشت کنید.

  • اتصال و به‌روزرسانی سیستم

    bash
    ssh ubuntu@YOUR_PUBLIC_IP sudo apt update && sudo apt upgrade -ysudo apt install -y build-essential

    بسته build-essential برای کامپایل برخی وابستگی‌ها روی ARM ضروری است.

  • پیکربندی کاربر و نام میزبان

    bash
    sudo hostnamectl set-hostname openclawsudo passwd ubuntusudo loginctl enable-linger ubuntu

    فعال‌سازی ماندگاری باعث می‌شود سرویس‌های کاربر پس از خروج نیز به کار خود ادامه دهند.

  • نصب Tailscale

    bash
    curl -fsSL https://tailscale.com/install.sh | shsudo tailscale up --ssh --hostname=openclaw

    از این پس از طریق Tailscale متصل شوید: ssh ubuntu@openclaw.

  • نصب OpenClaw

    bash
    curl -fsSL https://openclaw.ai/install.sh | bashsource ~/.bashrc

    هنگامی که پیام «How do you want to hatch your bot?» نمایش داده شد، Do this later را انتخاب کنید.

  • پیکربندی Gateway

    برای دسترسی امن از راه دور، از احراز هویت توکنی همراه با Tailscale Serve استفاده کنید.

    bash
    openclaw config set gateway.bind loopbackopenclaw config set gateway.auth.mode tokenopenclaw doctor --generate-gateway-tokenopenclaw config set gateway.tailscale.mode serveopenclaw config set gateway.trustedProxies '["127.0.0.1"]' systemctl --user restart openclaw-gateway.service

    مقدار gateway.trustedProxies=["127.0.0.1"] در اینجا فقط برای مدیریت IP ارسالی و کلاینت محلی در پراکسی محلی Tailscale Serve است. این مقدار همان gateway.auth.mode: "trusted-proxy" نیست. در این راه‌اندازی، مسیرهای نمایشگر تفاوت همچنان رفتار بسته در صورت خطا را حفظ می‌کنند: درخواست‌های خام نمایشگر از 127.0.0.1 که سربرگ‌های ارسالی پراکسی را ندارند، پاسخ Diff not found دریافت می‌کنند. برای پیوست‌ها از mode=file یا mode=both استفاده کنید؛ یا اگر به پیوندهای اشتراک‌پذیر نمایشگر نیاز دارید، نمایشگرهای راه دور را آگاهانه فعال کنید و plugins.entries.diffs.config.viewerBaseUrl را تنظیم کنید (یا یک baseUrl پراکسی ارسال کنید).

  • محدودسازی امنیت VCN

    همه ترافیک به‌جز Tailscale را در مرز شبکه مسدود کنید:

    1. در OCI Console به Networking > Virtual Cloud Networks بروید.
    2. روی VCN خود و سپس Security Lists > Default Security List کلیک کنید.
    3. همه قواعد ورودی به‌جز 0.0.0.0/0 UDP 41641 مربوط به Tailscale را Remove کنید.
    4. قواعد خروجی پیش‌فرض را حفظ کنید تا همه ترافیک خروجی مجاز باشد.

    این کار SSH روی درگاه ۲۲، HTTP، HTTPS و هر ترافیک دیگری را در مرز شبکه مسدود می‌کند. از این مرحله به بعد فقط از طریق Tailscale می‌توانید متصل شوید.

  • اعتبارسنجی

    bash
    openclaw --versionsystemctl --user status openclaw-gateway.servicetailscale serve statuscurl http://localhost:18789

    از هر دستگاهی در tailnet خود به رابط کنترل دسترسی پیدا کنید:

    Code
    https://openclaw.<tailnet-name>.ts.net/

    مقدار <tailnet-name> را با نام tailnet خود جایگزین کنید که در خروجی tailscale status قابل مشاهده است.

    • اعتبارسنجی وضعیت امنیتی

    وقتی VCN محدود شده باشد و فقط UDP 41641 باز بماند و Gateway به local loopback متصل باشد، ترافیک عمومی در مرز شبکه مسدود می‌شود و دسترسی مدیریتی فقط از طریق tailnet امکان‌پذیر است. در نتیجه، دیگر به چندین مرحله سنتی ایمن‌سازی VPS نیازی نیست:

    مرحله سنتی لازم است؟ دلیل
    دیواره آتش UFW خیر VCN ترافیک را پیش از رسیدن به نمونه مسدود می‌کند.
    fail2ban خیر درگاه ۲۲ در VCN مسدود است و سطحی برای حملات جست‌وجوی فراگیر وجود ندارد.
    ایمن‌سازی sshd خیر SSH در Tailscale از sshd استفاده نمی‌کند.
    غیرفعال‌کردن ورود root خیر Tailscale بر اساس هویت tailnet احراز هویت می‌کند، نه کاربران سیستم.
    احراز هویت فقط با کلید SSH خیر به همین دلیل؛ هویت tailnet جایگزین کلیدهای SSH سیستم می‌شود.
    ایمن‌سازی IPv6 معمولاً خیر به تنظیمات VCN و زیرشبکه بستگی دارد؛ موارد واقعاً تخصیص‌یافته یا در معرض دسترس را بررسی کنید.

    مواردی که همچنان توصیه می‌شوند:

    • اجرای chmod 700 ~/.openclaw برای محدودکردن مجوزهای فایل‌های اعتبارنامه.
    • اجرای openclaw security audit برای بررسی وضعیت امنیتی مختص OpenClaw.
    • اجرای منظم sudo apt update && sudo apt upgrade برای نصب وصله‌های سیستم‌عامل.
    • بررسی دوره‌ای دستگاه‌ها در کنسول مدیریتی Tailscale.

    دستورهای اعتبارسنجی سریع:

    bash
    # تأیید کنید هیچ درگاه عمومی در حال شنود نیستsudo ss -tlnp | grep -v '127.0.0.1\|::1' # فعال‌بودن SSH در Tailscale را بررسی کنیدtailscale status | grep -q 'offers: ssh' && echo "Tailscale SSH active" # اختیاری: پس از تأیید عملکرد SSH در Tailscale، sshd را کاملاً غیرفعال کنیدsudo systemctl disable --now ssh

    نکات ARM

    سطح Always Free از معماری ARM (aarch64) استفاده می‌کند. بیشتر قابلیت‌های OpenClaw بدون مشکل کار می‌کنند؛ تعداد کمی از فایل‌های اجرایی بومی به ساخت ARM نیاز دارند:

    • Node.js، Telegram و WhatsApp (Baileys): کاملاً JavaScript هستند و مشکلی ندارند.
    • بیشتر بسته‌های npm دارای کد بومی: مصنوعات ازپیش‌ساخته‌شده linux-arm64 برای آن‌ها موجود است.
    • ابزارهای کمکی اختیاری CLI، مانند فایل‌های اجرایی Go یا Rust ارائه‌شده توسط Skills: پیش از نصب، وجود نسخه aarch64 یا linux-arm64 را بررسی کنید.

    معماری را با uname -m بررسی کنید؛ خروجی باید aarch64 باشد. فایل‌های اجرایی فاقد ساخت ARM را از کد منبع نصب کنید یا از آن‌ها صرف‌نظر کنید.

    ماندگاری و پشتیبان‌گیری

    وضعیت OpenClaw در مسیرهای زیر نگهداری می‌شود:

    • ~/.openclaw/ — شامل openclaw.json، فایل auth-profiles.json مختص هر عامل، وضعیت کانال‌ها و ارائه‌دهندگان و داده‌های نشست.
    • ~/.openclaw/workspace/ — فضای کاری عامل شامل SOUL.md، حافظه و مصنوعات.

    این داده‌ها پس از راه‌اندازی مجدد باقی می‌مانند. برای تهیه یک تصویر لحظه‌ای قابل‌انتقال اجرا کنید:

    bash
    openclaw backup create

    راهکار جایگزین: تونل SSH

    اگر Tailscale Serve کار نمی‌کند، از دستگاه محلی خود یک تونل SSH ایجاد کنید:

    bash
    ssh -L 18789:127.0.0.1:18789 ubuntu@openclaw

    سپس http://localhost:18789 را باز کنید.

    عیب‌یابی

    ایجاد نمونه ناموفق است («Out of capacity») — نمونه‌های ARM سطح رایگان پرطرفدارند. دامنه دسترس‌پذیری دیگری را امتحان کنید یا در ساعات کم‌مصرف دوباره تلاش کنید.

    Tailscale متصل نمی‌شود — برای احراز هویت مجدد، sudo tailscale up --ssh --hostname=openclaw --reset را اجرا کنید.

    Gateway راه‌اندازی نمی‌شود — دستور openclaw doctor --non-interactive را اجرا کنید و گزارش‌ها را با journalctl --user -u openclaw-gateway.service -n 50 بررسی کنید.

    مشکلات فایل‌های اجرایی ARM — بیشتر بسته‌های npm روی ARM64 کار می‌کنند. برای فایل‌های اجرایی بومی به‌دنبال نسخه‌های linux-arm64 یا aarch64 بگردید. معماری را با uname -m بررسی کنید.

    مراحل بعدی

    مطالب مرتبط

    Was this useful?
    On this page

    On this page