Über Openclaw
OpenClaw ist ein persönlicher, quelloffener KI-Assistent, den Sie selbst hosten. Er nutzt das Sprachmodell Ihrer Wahl (über einen API-Schlüssel) und verbindet sich mit Ihren Messaging-Kanälen, sodass Sie ihn direkt in den Apps ansprechen, die Sie ohnehin verwenden. Das Projekt steht unter der MIT-Lizenz.
Ein solcher Assistent muss dauerhaft erreichbar sein, und das ist auf einem Laptop, der in den Ruhezustand geht, schwierig. Ein VPS löst das Problem: Der Prozess läuft rund um die Uhr, unabhängig von Ihrem Arbeitsrechner. Typisch ist das für Entwickler und kleine Teams, die einen stets verfügbaren Agenten wollen, ohne das Hosting einem Dritten zu überlassen.
Nach der Lieferung enthält der Server OpenClaw, installiert mit dem offiziellen Installer, der auch Node.js mitbringt. Ein Systembenutzer openclaw wird mit sudo-Rechten angelegt, Ihre SSH-Schlüssel von root werden dorthin kopiert, und die Persistenz für Benutzerdienste ist aktiviert. Das interaktive Onboarding wird bewusst nicht ausgeführt: Dort tragen Sie selbst Ihren API-Schlüssel und Ihre Kanäle ein.
Was Sie mit Openclaw tun können
Offizieller Installer, ohne Onboarding
OpenClaw wird mit dem offiziellen Skript und der Option --no-onboard installiert. Sie erhalten eine saubere Installation und behalten die Kontrolle über die Konfiguration von Modellen und Kanälen.
Eigener Benutzer openclaw
Die Anwendung läuft nicht unter root. Es wird ein Konto openclaw angelegt, mit sudo ohne Passwort und ohne Login-Passwort: Der Zugang erfolgt per SSH-Schlüssel.
Direkter Zugang per SSH-Schlüssel
Die autorisierten Schlüssel von root werden in das Konto openclaw kopiert. Haben Sie bei der Bestellung einen Schlüssel angegeben, melden Sie sich sofort mit diesem Konto an.
Daemon läuft nach dem Logout weiter
Die Recipe aktiviert den Linger-Modus für den Benutzer openclaw. Systemd-Benutzerdienste, darunter der Gateway-Daemon, laufen weiter, wenn Sie Ihre SSH-Sitzung schließen.
Git, curl und sudo vorinstalliert
Die Basispakete sind unter Debian und Ubuntu vorhanden. Sie können Repositories klonen und Skripte herunterladen, ohne vorher etwas einzurichten.
Erste Schritte mit Openclaw
Von der Bestellung bis zum Produktivbetrieb in wenigen Minuten.
- 1
VPS mit OpenClaw bestellen
Wählen Sie einen Linux-VPS in Paris oder Frankfurt (Debian 12 oder 13, Ubuntu 20.04, 22.04 oder 24.04). Setzen Sie im Tab „Applications“ des Bestellformulars den Haken bei OpenClaw und fügen Sie Ihren öffentlichen SSH-Schlüssel hinzu.
- 2
Per SSH als Benutzer openclaw verbinden
Sobald der Server geliefert ist, melden Sie sich mit dem Konto openclaw an: Es übernimmt die SSH-Schlüssel von root. Für dieses Konto ist kein Passwort gesetzt.
Bashssh openclaw@SERVER_IP - 3
OpenClaw-Onboarding starten
Starten Sie den interaktiven Assistenten: Er fragt den API-Schlüssel Ihres Modells und die zu verbindenden Kanäle ab und installiert anschließend den Daemon. Halten Sie den API-Schlüssel Ihres Modellanbieters bereit.
Bashopenclaw onboard --install-daemon - 4
Server für den Produktivbetrieb absichern
Aktivieren Sie eine Firewall, die nur SSH zulässt, und machen Sie die Control-Oberfläche von OpenClaw nicht im Internet erreichbar: Nutzen Sie stattdessen einen SSH-Tunnel. Planen Sie außerdem Backups des Servers ein, denn die Konfiguration enthält Ihre API-Schlüssel.
Bashsudo apt install -y ufw sudo ufw allow OpenSSH sudo ufw enable
Einsatzbereiche von Openclaw
Immer erreichbarer persönlicher Assistent
Ihr Agent antwortet zu jeder Tageszeit in Ihren Messengern, ohne dass dafür ein Rechner zu Hause oder im Büro eingeschaltet sein muss.
Automatisierung für kleine Teams
Ein gemeinsamer Server hostet den Assistenten des Teams: Zusammenfassungen, Recherchen, Erinnerungen und wiederkehrende Aufgaben, ausgelöst aus einem Chatkanal.
Testumgebung für KI-Agenten
Probieren Sie Modelle, Kanäle und Konfigurationen auf einem Wegwerf-Server aus, getrennt von Ihrem Arbeitsrechner, und löschen oder behalten Sie ihn anschließend.
Selbst gehostete Alternative zu SaaS-Assistenten
Sie wählen den Modellanbieter selbst und halten die Konfiguration auf einem europäischen Server, den Sie selbst verwalten.
Häufige Fragen zu Openclaw
Ja. Die Installation ist erledigt, aber das Onboarding ist interaktiv und wird von der Recipe nicht ausgeführt. Melden Sie sich als openclaw an und starten Sie openclaw onboard --install-daemon, um API-Schlüssel und Kanäle einzutragen.
Mehr über Openclaw
Was bei der Lieferung installiert ist
Die Recipe aktualisiert den Paketindex, installiert ca-certificates, curl, git und sudo und legt dann den Benutzer openclaw an. Ein Skript (/opt/install-openclaw.sh) kopiert Ihre SSH-Schlüssel, aktiviert den Linger-Modus und führt den offiziellen Installer mit --no-onboard aus. Die Abschlussmeldung nennt den nächsten Befehl: openclaw onboard --install-daemon.
Wenn die Anmeldung als openclaw fehlschlägt
Die Schlüssel werden nur kopiert, wenn root zum Zeitpunkt der Installation welche in /root/.ssh/authorized_keys hat. Wurde bei der Bestellung kein SSH-Schlüssel angegeben, melden Sie sich zuerst als root an und tragen Ihren öffentlichen Schlüssel in /home/openclaw/.ssh/authorized_keys ein. Alternativ wechseln Sie als root mit su - openclaw in das Konto.
Empfehlungen zur Sicherheit
Ein KI-Assistent, der mit Ihren Messengern und einem Sprachmodell verbunden ist, verwaltet sensible Daten: API-Schlüssel, Kanal-Tokens, Unterhaltungen. Lassen Sie den SSH-Zugang ausschließlich per Schlüssel zu, beschränken Sie den Kreis derer, die ihm schreiben dürfen, und geben Sie ihm nur die Rechte, die er braucht. Das Konto openclaw hat sudo ohne Passwort: Behandeln Sie seinen SSH-Schlüssel daher wie den eines Administrators.
Wenn Sie den Dienst über eine Domain erreichbar machen, setzen Sie vor jeden Webdienst einen Reverse-Proxy mit HTTPS und folgen Sie der Dokumentation des Projekts. Unsere Tutorials behandeln die Einrichtung von Firewall und Zertifikaten.
