О Openclaw
OpenClaw - личный ИИ-ассистент с открытым исходным кодом, который вы размещаете у себя. Он работает с языковой моделью по вашему выбору (через API-ключ) и подключается к вашим каналам обмена сообщениями, так что общаться с ним можно в тех приложениях, которыми вы уже пользуетесь. Проект распространяется по лицензии MIT.
Такой ассистент должен быть доступен постоянно, а на ноутбуке, который уходит в спящий режим, это сложно. VPS решает проблему: процесс работает круглосуточно и не зависит от вашего компьютера. Это типичный сценарий для разработчиков и небольших команд, которым нужен всегда доступный агент без передачи хостинга третьей стороне.
После выдачи сервера на нём установлен OpenClaw: его ставит официальный установщик, он же подтягивает Node.js. Создан системный пользователь openclaw с правами sudo, в его профиль скопированы SSH-ключи root, а для пользовательских служб включён режим linger. Интерактивный onboarding намеренно не запускается: API-ключ и каналы вы вводите сами.
Что можно делать с Openclaw
Официальный установщик, без onboarding
OpenClaw ставится официальным скриптом с опцией --no-onboard. Вы получаете чистую установку и сами управляете настройкой моделей и каналов.
Отдельный пользователь openclaw
Приложение работает не от root. Создан аккаунт openclaw с sudo без пароля и без пароля для входа: доступ только по SSH-ключу.
Прямой вход по SSH-ключу
Авторизованные ключи root копируются в аккаунт openclaw. Если вы указали ключ при заказе, подключиться под этим пользователем можно сразу.
Демон работает после выхода из SSH
Рецепт включает режим linger для пользователя openclaw. Пользовательские службы systemd, в том числе демон шлюза, продолжают работать после закрытия SSH-сессии.
Git, curl и sudo уже установлены
Базовые пакеты есть на Debian и Ubuntu. Клонировать репозитории и загружать скрипты можно без дополнительной подготовки.
Начало работы с Openclaw
От заказа до запуска за несколько минут.
- 1
Закажите VPS с OpenClaw
Выберите Linux VPS в Париже или Франкфурте (Debian 12 или 13, Ubuntu 20.04, 22.04 или 24.04). На вкладке «Приложения» в форме заказа отметьте OpenClaw и добавьте свой публичный SSH-ключ.
- 2
Подключитесь по SSH под пользователем openclaw
Когда сервер будет выдан, войдите под аккаунтом openclaw: в него скопированы SSH-ключи root. Пароль для этого аккаунта не задан.
Bashssh openclaw@SERVER_IP - 3
Запустите onboarding OpenClaw
Запустите интерактивный мастер: он спросит API-ключ модели и каналы для подключения, а затем установит демон. Заранее подготовьте API-ключ вашего провайдера модели.
Bashopenclaw onboard --install-daemon - 4
Подготовьте сервер к работе в продакшене
Включите файрвол, который пропускает только SSH, и не открывайте интерфейс управления OpenClaw в интернет: используйте SSH-туннель. Настройте также резервное копирование сервера, ведь в конфигурации хранятся ваши API-ключи.
Bashsudo apt install -y ufw sudo ufw allow OpenSSH sudo ufw enable
Сценарии использования Openclaw
Личный ассистент, всегда на связи
Ваш агент отвечает в мессенджерах в любое время суток и не зависит от включённого компьютера дома или в офисе.
Автоматизация для небольшой команды
Один общий сервер обслуживает ассистента всей команды: сводки, поиск, напоминания и рутинные задачи запускаются из чата.
Стенд для экспериментов с ИИ-агентами
Пробуйте модели, каналы и конфигурации на отдельном сервере, не затрагивая рабочую машину, а потом удалите его или оставьте.
Self-hosted замена SaaS-ассистентам
Вы сами выбираете провайдера модели и храните конфигурацию на европейском сервере, которым управляете.
Частые вопросы о Openclaw
Да. Установка выполнена, но onboarding интерактивный, и рецепт его не запускает. Войдите под пользователем openclaw и выполните openclaw onboard --install-daemon, чтобы указать API-ключ и каналы.
Подробнее о Openclaw
Что установлено при выдаче сервера
Рецепт обновляет индекс пакетов, устанавливает ca-certificates, curl, git и sudo, затем создаёт пользователя openclaw. Скрипт /opt/install-openclaw.sh копирует ваши SSH-ключи, включает режим linger и запускает официальный установщик с опцией --no-onboard. В конце он выводит команду для следующего шага: openclaw onboard --install-daemon.
Если не удаётся войти под openclaw
Ключи копируются только в том случае, если на момент установки они есть у root в /root/.ssh/authorized_keys. Если при заказе SSH-ключ не был указан, сначала войдите как root, а затем добавьте свой публичный ключ в /home/openclaw/.ssh/authorized_keys. Можно также переключиться на нужный аккаунт командой su - openclaw из-под root.
Рекомендации по безопасности
ИИ-ассистент, связанный с вашими мессенджерами и языковой моделью, работает с секретными данными: API-ключами, токенами каналов, перепиской. Оставьте вход по SSH только по ключам, ограничьте круг людей, которым разрешено ему писать, и выдавайте ему только те права, которые действительно нужны. У аккаунта openclaw есть sudo без пароля, поэтому относитесь к его SSH-ключу так же, как к ключу администратора.
Если вы публикуете сервис по доменному имени, поставьте перед любым веб-сервисом обратный прокси с HTTPS и следуйте документации проекта. В наших руководствах описана настройка файрвола и сертификатов.
