10分以内にセキュアVPSにOpenClawをデプロイ

クイック導入ガイド。セキュリティのハードニング、ファイアウォールルール、SSHトンネルを備えた10分のVPSセットアップで、OpenClawインスタンスをパブリックインターネットに晒すことなく24時間稼働させ続けます。

5分以内のサーバーハードニング

開通したばかりのUbuntu VPSから作業を始め、最初にrootのSSHログインを無効化し、sudo権限を持つ専用のdeployユーザーを作成し、鍵認証のみを強制します。各ステップを譲れない必須事項として扱い、デフォルトのクラウドイメージは起動から数分以内にスキャナーの標的になることを視聴者に念押しします。

ファイアウォール設定は意図的に最小限に留められます。UFWは単一の信頼できるIPからのSSHポートと、localhost上のOpenClawトンネルポートのみを許可します。エージェントのHTTPポートを直接公開しない理由も説明されます。あなたのサーバーアドレスを知っているだけの人には、エージェントに絶対に到達させたくないからです。

SSHトンネルの小技

ポートを開く代わりに、リバースSSHトンネルを設定し、エージェントのローカルインターフェースをワークステーションへ安全に転送します。トンネルを自動再起動付きのsystemdサービスで包むことで、サーバーが再起動されても数秒以内に接続が自己修復するようにしています。

24時間稼働させ続ける

最終章は永続化についてです。OpenClaw自体はsystemdの管理サービスとして稼働し、クラッシュ時にプロセスを再起動するヘルスチェックと、ディスク肥大化を防ぐログローテーションポリシーを備えています。さらに、毎分エージェントをpingする軽量な監視スクリプトを追加し、応答が止まったらTelegramでアラートを送るようにしています。

結果は、存在を忘れられるサーバーです。最後に、手動介入ゼロの30日間の稼働グラフが示され、あなたが眠っている間も利用可能である必要のあるエージェントにとって、ハードニングされたVPSこそが正しい居場所だと主張して締めくくります。