Развёртывание OpenClaw на VPS для работы 24/7

Зачем разворачивать OpenClaw на VPS

Выбор VPS-провайдера

Начальная настройка сервера

Шаг 1: Подключение и обновление системы

# Подключение к серверу
ssh root@your-server-ip

# Обновление системы (Ubuntu 24.04 LTS рекомендуется)
apt update && apt upgrade -y

# Установка базовых утилит
apt install -y curl wget git htop ufw fail2ban

Шаг 2: Создание непривилегированного пользователя

# Создание пользователя
adduser openclaw
usermod -aG sudo openclaw

# Настройка SSH-ключа для нового пользователя
mkdir -p /home/openclaw/.ssh
cp ~/.ssh/authorized_keys /home/openclaw/.ssh/
chown -R openclaw:openclaw /home/openclaw/.ssh
chmod 700 /home/openclaw/.ssh
chmod 600 /home/openclaw/.ssh/authorized_keys

# Отключение входа по паролю (только SSH-ключи)
sed -i 's/PasswordAuthentication yes/PasswordAuthentication no/' /etc/ssh/sshd_config
systemctl restart sshd

Шаг 3: Установка Node.js

# Установка Node.js 24 LTS через NodeSource
curl -fsSL https://deb.nodesource.com/setup_24.x | sudo -E bash -
apt install -y nodejs

# Проверка версии
node --version  # v24.x.x
npm --version   # 10.x.x

Шаг 4: Установка Docker (опционально)

# Установка Docker
curl -fsSL https://get.docker.com | sh
usermod -aG docker openclaw

# Проверка
docker --version
docker run hello-world

Установка OpenClaw

# Переключаемся на пользователя openclaw
su - openclaw

# Установка OpenClaw глобально
npm install -g @openclaw/core @openclaw/cli

# Проверка установки
openclaw --version

# Инициализация проекта
mkdir ~/openclaw-agent && cd ~/openclaw-agent
openclaw init

# Структура после инициализации:
# ~/openclaw-agent/
#   config.yaml      -- основная конфигурация
#   SOUL.md           -- поведение агента
#   USER.md           -- информация о пользователе
#   skills/           -- установленные навыки
#   memory/           -- база памяти
#   logs/             -- логи

Конфигурация

# config.yaml
agent:
  name: "my-assistant"
  model: "claude-sonnet-4-6"  # или другая модель
  
server:
  host: "127.0.0.1"  # ТОЛЬКО localhost
  port: 18789
  
llm:
  provider: "anthropic"
  api_key: "${ANTHROPIC_API_KEY}"
  
telegram:
  enabled: true
  token: "${TELEGRAM_BOT_TOKEN}"
  allowed_users: [123456789]  # ваш Telegram ID
  
memory:
  path: "./memory"
  
logging:
  level: "info"
  file: "./logs/agent.log"
  max_size: "100M"
  retention: "30d"

Запуск как systemd-сервис

# Создание systemd unit-файла
sudo tee /etc/systemd/system/openclaw.service << 'EOF'
[Unit]
Description=OpenClaw AI Agent
After=network.target

[Service]
Type=simple
User=openclaw
Group=openclaw
WorkingDirectory=/home/openclaw/openclaw-agent
ExecStart=/usr/bin/node /usr/lib/node_modules/@openclaw/core/server.js
Restart=always
RestartSec=10
Environment=NODE_ENV=production
EnvironmentFile=/home/openclaw/.env

# Лимиты ресурсов
LimitNOFILE=65536
MemoryMax=2G
CPUQuota=150%

# Безопасность
NoNewPrivileges=true
ProtectSystem=strict
ProtectHome=read-only
ReadWritePaths=/home/openclaw/openclaw-agent
PrivateTmp=true

[Install]
WantedBy=multi-user.target
EOF

# Активация и запуск
sudo systemctl daemon-reload
sudo systemctl enable openclaw
sudo systemctl start openclaw

# Проверка статуса
sudo systemctl status openclaw

Файл переменных окружения

# /home/openclaw/.env
ANTHROPIC_API_KEY=sk-ant-...
TELEGRAM_BOT_TOKEN=...
OPENAI_API_KEY=sk-...
GITHUB_TOKEN=ghp_...
HA_TOKEN=...

# Защита файла
chmod 600 /home/openclaw/.env
chown openclaw:openclaw /home/openclaw/.env

Обратный прокси с nginx

# Установка nginx
sudo apt install -y nginx

# Конфигурация
sudo tee /etc/nginx/sites-available/openclaw << 'EOF'
server {
    listen 80;
    server_name openclaw.your-domain.com;
    
    # Редирект на HTTPS (после настройки SSL)
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl http2;
    server_name openclaw.your-domain.com;
    
    # SSL-сертификаты (Let's Encrypt)
    ssl_certificate /etc/letsencrypt/live/openclaw.your-domain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/openclaw.your-domain.com/privkey.pem;
    
    # Безопасные SSL-настройки
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;
    
    # Ограничение доступа к вебхукам
    location /webhook/ {
        proxy_pass http://127.0.0.1:18789;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        
        # Лимит запросов
        limit_req zone=webhooks burst=10 nodelay;
    }
    
    # Блокируем всё остальное
    location / {
        return 403;
    }
}
EOF

# Активация
sudo ln -s /etc/nginx/sites-available/openclaw /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

SSL/TLS с Let's Encrypt

# Установка Certbot
sudo apt install -y certbot python3-certbot-nginx

# Получение сертификата
sudo certbot --nginx -d openclaw.your-domain.com

# Автообновление (certbot добавляет cron автоматически)
sudo certbot renew --dry-run  # проверка

Настройка файрвола

# Базовая настройка ufw
sudo ufw default deny incoming
sudo ufw default allow outgoing

# Разрешить SSH
sudo ufw allow 22/tcp

# Разрешить HTTP и HTTPS (для nginx)
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# НЕ открывать порт 18789 -- OpenClaw доступен только через nginx

# Активация
sudo ufw enable
sudo ufw status verbose

# fail2ban уже установлен, настроим jail для SSH
sudo tee /etc/fail2ban/jail.local << 'EOF'
[sshd]
enabled = true
port = 22
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
bantime = 3600
findtime = 600
EOF

sudo systemctl restart fail2ban

Мониторинг и логи

Просмотр логов

# Логи systemd
sudo journalctl -u openclaw -f  # в реальном времени
sudo journalctl -u openclaw --since "1 hour ago"  # за последний час

# Логи приложения
tail -f /home/openclaw/openclaw-agent/logs/agent.log

# Логи nginx
tail -f /var/log/nginx/access.log
tail -f /var/log/nginx/error.log

Мониторинг ресурсов

# /home/openclaw/scripts/health-check.sh
#!/bin/bash

CPU=$(top -bn1 | grep 'Cpu(s)' | awk '{print $2}')
MEM=$(free | awk '/Mem:/ {printf "%.1f", $3/$2 * 100}')
DISK=$(df -h / | awk 'NR==2 {print $5}' | tr -d '%')

ALERT=""

if (( $(echo "$CPU > 80" | bc -l) )); then
  ALERT+="CPU: ${CPU}%\n"
fi

if (( $(echo "$MEM > 85" | bc -l) )); then
  ALERT+="RAM: ${MEM}%\n"
fi

if [ "$DISK" -gt 90 ]; then
  ALERT+="Disk: ${DISK}%\n"
fi

# Проверка, что OpenClaw запущен
if ! systemctl is-active --quiet openclaw; then
  ALERT+="OpenClaw is DOWN!\n"
fi

if [ -n "$ALERT" ]; then
  curl -s -X POST "https://api.telegram.org/bot${TELEGRAM_BOT_TOKEN}/sendMessage" \
    -d chat_id="YOUR_CHAT_ID" \
    -d text="Server Alert:\n${ALERT}"
fi

# Добавление в cron (каждые 5 минут)
crontab -e
# Добавить строку:
*/5 * * * * /home/openclaw/scripts/health-check.sh

Автоматический перезапуск при падении

# /home/openclaw/scripts/watchdog.sh
#!/bin/bash

# Проверяем, что OpenClaw отвечает
HTTP_CODE=$(curl -s -o /dev/null -w '%{http_code}' http://127.0.0.1:18789/health)

if [ "$HTTP_CODE" != "200" ]; then
  echo "$(date): OpenClaw health check failed (HTTP $HTTP_CODE), restarting..." \
    >> /home/openclaw/openclaw-agent/logs/watchdog.log
  sudo systemctl restart openclaw
fi

# Cron: каждые 2 минуты
# */2 * * * * /home/openclaw/scripts/watchdog.sh

Стратегия бэкапов

# /home/openclaw/scripts/backup.sh
#!/bin/bash

DATE=$(date +%Y%m%d)
BACKUP_DIR="/home/openclaw/backups"

mkdir -p $BACKUP_DIR

# Бэкап памяти, конфигов и SOUL.md
tar -czf $BACKUP_DIR/openclaw-$DATE.tar.gz \
  /home/openclaw/openclaw-agent/memory/ \
  /home/openclaw/openclaw-agent/config.yaml \
  /home/openclaw/openclaw-agent/SOUL.md \
  /home/openclaw/openclaw-agent/USER.md \
  /home/openclaw/openclaw-agent/skills/

# Удаление бэкапов старше 30 дней
find $BACKUP_DIR -name '*.tar.gz' -mtime +30 -delete

# Опционально: копирование на внешнее хранилище
# rclone copy $BACKUP_DIR/openclaw-$DATE.tar.gz remote:backups/openclaw/

echo "$(date): Backup completed" >> $BACKUP_DIR/backup.log

# Cron: ежедневно в 3:00
# 0 3 * * * /home/openclaw/scripts/backup.sh

Оценка стоимости

Усиление безопасности для продакшена

# Дополнительные меры безопасности

# 1. Автоматические обновления безопасности
sudo apt install -y unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades

# 2. Смена порта SSH (опционально)
sudo sed -i 's/#Port 22/Port 2222/' /etc/ssh/sshd_config
sudo ufw allow 2222/tcp
sudo ufw delete allow 22/tcp
sudo systemctl restart sshd

# 3. Ограничение sudo
echo 'openclaw ALL=(ALL) NOPASSWD: /usr/bin/systemctl restart openclaw, /usr/bin/systemctl status openclaw' \
  | sudo tee /etc/sudoers.d/openclaw

# 4. Аудит-лог всех команд
sudo apt install -y auditd
sudo auditctl -a always,exit -F arch=b64 -S execve -F uid=1001 -k openclaw-commands

Чеклист перед запуском

Итоги

Важно: Node.js 24

Обновления для VPS-развёртывания (v2026.6.x)

v2026.6.5 -- CLI runtime recovery: значительно улучшена устойчивость CLI к сбоям сети и нестабильным соединениям. При потере соединения с LLM-провайдером OpenClaw теперь автоматически восстанавливается без перезапуска systemd-сервиса. Это особенно важно для круглосуточного VPS-развёртывания.

Windows VPS (v2026.6.1): если ваш VPS работает под управлением Windows Server, OpenClaw теперь поддерживает Microsoft Execution Containers для изоляции агентов. Это обеспечивает тот же уровень безопасности, что Docker-контейнеры на Linux, без необходимости устанавливать дополнительный runtime.

Минимальные требования для VPS:

• Node.js 22.19 или выше (рекомендуется Node.js 24)
• OpenClaw v2026.6.8 -- минимальная безопасная версия
• Ubuntu 24.04 LTS рекомендуется как ОС для Linux VPS

Команда обновления: npm install -g openclaw@2026.6.8 или для Docker: docker pull ghcr.io/openclaw/openclaw:2026.6.8

CLI runtime recovery (v2026.6.5+)

Рекомендуемая версия для VPS: v2026.7.1 (июль 2026)

Стабильная версия для VPS-развёртывания: v2026.7.1