تشغيل OpenClaw على VPS: تثبيت كامل دون الحاجة إلى Mac mini

لتشغيل OpenClaw بشكل متواصل يكفيك خادم VPS لينكس. لا حاجة إلى شراء Mac mini: الوكيل يستدعي نماذج اللغة عبر API ولا يجري الحسابات الثقيلة بنفسه، وخادم بمعالجَين افتراضيَّين (2 vCPU) وذاكرة 4 غيغابايت يشغّله بلا عناء.

يشرح هذا الدليل المنطق أولاً (لماذا يتفوق الـ VPS)، ثم التثبيت خطوة بخطوة، ثم التأمين وتحديد الحجم المناسب. وإذا أردت الانتقال مباشرة إلى التنفيذ، فإن عروض VPS الخاصة بـ OpenClaw جاهزة لهذا الاستخدام.

لماذا لا تشتري جهاز Mac mini

الفكرة شائعة: ترى عروضاً توضيحية لـ OpenClaw على جهاز Mac mini موضوع فوق مكتب، فتظن أنك تحتاج إلى الجهاز نفسه. وهذا خلط بين ما يناسب العرض التجريبي وما يناسب بيئة الإنتاج. الوكيل الشخصي يجب أن يردّ في الثالثة فجراً، وأنت في إجازتك، حتى لو أُعيد تشغيل الراوتر في منزلك.

شراء Mac mini يعني دفع مبلغ كبير دفعة واحدة، قبل أن تتأكد من أن الأداة تفيدك فعلاً. والتكاليف لا تتوقف هنا: الكهرباء، واتصال الإنترنت المنزلي، وعنوان IP المتغير، وانقطاعات الشبكة، وتحديثات macOS التي تعيد تشغيل الجهاز، ولا أحد يعيد تشغيله إن تجمّد.

وما يفعله OpenClaw لا يستحق هذه القدرة الحاسوبية. فالنماذج (Claude وGPT وغيرها) تعمل عند مزوّدها. أما جهازك فينسّق العمل: يُبقي البوابة (gateway) مفتوحة نحو WhatsApp أو Telegram أو Discord، وينفّذ الأدوات، ويحفظ الذاكرة والسجلات. هذه مهمة خادم، لا مهمة محطة عمل.

Mac mini أم VPS: المقارنة

وآخر نقطة هي الأثقل وزناً. فالـ VPS يمكنك تجربته وحذفه وإعادة إنشائه. أما Mac mini فبعد شرائه يبقى على مكتبك.

ما تحتاجه لاستضافة OpenClaw

OpenClaw تطبيق Node.js. وتطلب الوثائق الرسمية إصداراً حديثاً من Node (الإصدار 22 أو أعلى، وراجع صفحة التثبيت لأنها تتغير). لا حاجة إلى GPU ما دمت تستخدم نماذج عبر API.

وفيما يلي أساس واقعي لتحديد الحجم:

• من 1 إلى 2 vCPU وذاكرة 2 غيغابايت: يكفي لوكيل شخصي مع قناة أو قناتي مراسلة.
• من 2 إلى 4 vCPU وذاكرة 4 غيغابايت: مريح إذا كان الوكيل يشغّل متصفحاً بلا واجهة (headless) أو مهام مجدولة أو عدة قنوات.
• تخزين SSD بسعة 40 غيغابايت أو أكثر: فالسجلات والذاكرة والجلسات تكبر مع الوقت.
• Ubuntu 24.04 LTS أو Debian 12: أفضل التوزيعات توثيقاً لهذا النوع من النشر.

إذا كنت تنوي تشغيل نماذج محلية (مثل Ollama)، فالحساب يختلف: ستحتاج ذاكرة أكبر بكثير، وربما GPU. أما الاستخدام المعتاد لـ OpenClaw مع مفتاح API فلا يتطلب ذلك، ويكفيه VPS لينكس عادي.

تثبيت OpenClaw على VPS خطوة بخطوة

نبدأ من خادم VPS جديد بنظام Ubuntu 24.04 مع وصول root عبر SSH.

1. تجهيز النظام وإنشاء مستخدم مخصص

لا تشغّل وكيلاً قادراً على تنفيذ الأوامر بصلاحيات root. أنشئ مستخدماً مستقلاً.

Bash
1apt update && apt upgrade -y
2adduser claw
3usermod -aG sudo claw

بعد ذلك انسخ مفتاح SSH إلى هذا الحساب وجرّب الاتصال قبل المتابعة:

Bash
1rsync --archive --chown=claw:claw ~/.ssh /home/claw

2. تفعيل جدار ناري بسيط

Bash
1ufw allow OpenSSH
2ufw enable
3ufw status

لاحظ ما لا نفتحه: منفذ بوابة OpenClaw. سنعود إلى ذلك في قسم الأمان.

3. تثبيت Node.js

انتقل إلى الحساب claw (su - claw)، ثم ثبّت Node 22 من NodeSource:

Bash
1curl -fsSL https://deb.nodesource.com/setup_22.x | sudo -E bash -
2sudo apt install -y nodejs
3node -v

4. تثبيت OpenClaw وتشغيل المعالج

يتكفل سكربت التثبيت الرسمي بالباقي:

Bash
1curl -fsSL https://openclaw.ai/install.sh | bash
2openclaw onboard --install-daemon

يسألك معالج الإعداد (onboarding) عن مزوّد النموذج (مفتاح API) وعن القنوات التي تريد ربطها، ثم يثبّت خدمة تعيد تشغيل الوكيل تلقائياً. اقرأ المخرجات جيداً: إذا تغيّرت صياغة أحد الخيارات، فالوثائق الرسمية هي المرجع.

5. إبقاء الخدمة تعمل بعد قطع الاتصال

إذا ثُبّت الـ daemon كخدمة مستخدم في systemd، فيجب أن يستمر بعد إغلاق جلسة SSH:

Bash
1sudo loginctl enable-linger claw
2systemctl --user status openclaw-gateway

قد يختلف اسم الوحدة تماماً بحسب الإصدار. تحقق بالأمر openclaw gateway status والأمر openclaw doctor، وهذا الأخير يكشف مشكلات الإعداد الشائعة.

تأمين الوكيل: النقطة الأهم فعلاً

وكيل يقرأ رسائلك وينفّذ إجراءات هو هدف مغرٍ للمهاجمين. والقاعدة بسيطة: يجب ألا تُعرَّض واجهة التحكم على الإنترنت دون حماية أبداً.

افتراضياً تستمع البوابة محلياً (المنفذ 18789 في الإصدارات الحديثة). اتركها كذلك وادخل إليها عبر نفق SSH من جهازك:

Bash
1ssh -N -L 18789:127.0.0.1:18789 claw@IP_DU_VPS

ثم افتح http://127.0.0.1:18789 في متصفحك المحلي. لا شيء منشور للعموم، ولا شيء يحتاج إلى حماية في الجدار الناري.

وهذه عادات إضافية مفيدة:

• عطّل مصادقة SSH بكلمة المرور (PasswordAuthentication no في الملف /etc/ssh/sshd_config) واكتفِ بالمفاتيح.
• ثبّت fail2ban للحد من محاولات الدخول الآلية.
• قيّد صلاحيات الوكيل: منح الوكيل sudo دون كلمة مرور نادراً ما يكون فكرة جيدة.
• حدّد قائمة بالمرسلين المسموح لهم على قنوات المراسلة، حتى لا يستطيع أحد غيرك مخاطبته.
• راقب الإنفاق لدى مزوّد API: ضع حداً شهرياً على مفتاحك.

وإذا كان وكيلك معرّضاً لحركة مرور عامة (webhooks مثلاً)، فمن المنطقي إضافة حماية شبكية: راجع خوادم VPS مع حماية من هجمات DDoS.

التحديثات والنسخ الاحتياطي والمراقبة

الوكيل الذي يُثبَّت ثم يُنسى يتحول سريعاً إلى مشكلة. رتّب ثلاثة أمور منذ اليوم الأول.

التحديثات. فعّل unattended-upgrades لتصحيحات النظام، وحدّث OpenClaw يدوياً بين حين وآخر (npm update -g openclaw أو أعد تشغيل سكربت التثبيت) مع قراءة ملاحظات الإصدار، فالمشروع يتطور بسرعة.

النسخ الاحتياطي. تُحفظ إعدادات الوكيل وذاكرته في المجلد ~/.openclaw. يكفي أرشيف يومي يُنسخ خارج الخادم:

Bash
1tar czf /tmp/openclaw-$(date +%F).tar.gz -C ~ .openclaw

أضف كذلك لقطة (snapshot) من الـ VPS قبل أي تحديث كبير. أما على جهاز فعلي في المنزل فهذا الهامش من الأمان غير موجود أصلاً.

المراقبة. اطّلع على السجلات بالأمر journalctl --user -u openclaw-gateway -f، وأعدّ تنبيهاً بسيطاً (فحص ping خارجي، أو رسالة Telegram عند التوقف).

اختيار VPS لـ OpenClaw

ثلاثة معايير تهم: الذاكرة (لا تنزل عن 2 غيغابايت)، ومساحة التخزين NVMe أو SSD، والموقع الجغرافي. إذا كانت قنواتك ومستخدموك في أوروبا، فإن خادماً في فرنسا أو ألمانيا يُبقي بياناتك ضمن الإطار الأوروبي، وهذا يبسّط مسائل اللائحة العامة لحماية البيانات (GDPR) حين يتعامل الوكيل مع رسائل شخصية أو رسائل عملاء.

لدى Infrawire تجمع صفحة VPS لـ OpenClaw العروض المناسبة: تختار الحجم، وتحصل على وصول root، ثم تتبع الدليل أعلاه. وإذا أصبح الوكيل محورياً في عملك، تنتقل إلى باقة أعلى دون إعادة تثبيت. وإذا تبيّن لك أن الأداة لا تناسبك، توقف الخادم، دون أن يبقى لديك جهاز تبحث عمّن يشتريه.

وللتوسع في إدارة خوادم لينكس، يتناول قسم الدروس التعليمية موضوعات SSH والجدران النارية والنسخ الاحتياطي.

FAQ