10 分钟内在安全 VPS 上部署 OpenClaw

快速部署指南：10 分钟完成 VPS 配置，包含安全加固、防火墙规则和 SSH 隧道，让你的 OpenClaw 实例 7×24 小时运行，却不必暴露在公网之上。

五分钟内加固服务器

演示从一台刚开通的 Ubuntu VPS 开始，第一件事就是禁用 root 账号的 SSH 登录，创建一个带 sudo 权限的专用部署用户，并强制只允许密钥认证。他把每一步都当作不可妥协的硬性要求，并提醒观众：默认的云镜像在开机几分钟内就会成为扫描器的目标。

防火墙配置刻意保持极简。UFW 只允许来自单一可信 IP 的 SSH 端口，以及 localhost 上的 OpenClaw 隧道端口。视频解释了为什么不把智能体的 HTTP 端口直接暴露出去：任何碰巧知道你服务器地址的人，都不应该能触达这个智能体。

SSH 隧道的小技巧

与其开放端口，这里改用一条反向 SSH 隧道，把智能体的本地接口安全地转发到工作站。用 systemd 服务包裹这条隧道并设置自动重启，这意味着即使服务器重启，连接也会在几秒内自愈。

让它全天候活着

最后一章讲的是持久化。OpenClaw 本身以 systemd 托管服务的形式运行，带有健康检查——一旦崩溃就自动重启，并配有日志轮转策略防止磁盘膨胀。此外还加了一个轻量监控脚本，每分钟 ping 一次智能体，一旦停止响应就通过 Telegram 发送告警。

最终效果是一台你可以彻底忘记的服务器。视频结尾展示了一张 30 天的运行时长图，零次人工干预，由此论证：一台加固过的 VPS，正是一个需要在你睡觉时也保持在线的智能体的理想归宿。