Execute o OpenClaw em uma VPS
Instale o OpenClaw em um pequeno servidor Linux para manter o agente online quando seu laptop estiver desligado, sem expor o gateway à internet.
Você precisa de uma chave SSH e de uma chave de API de um provedor de modelos. A documentação do OpenClaw também traz guias específicos para provedores como Hetzner, DigitalOcean, Oracle Cloud, GCP, Azure, Fly.io e outros.
Escolha e prepare o servidor
Escolha uma VPS com 1–2 vCPU e 2 GB de RAM, o tamanho recomendado quando os modelos são executados por meio de APIs na nuvem; 1 vCPU e 1 GB de RAM é o mínimo. Instale uma versão atual do Ubuntu LTS, faça login com uma chave SSH em vez de uma senha e configure o firewall para permitir apenas SSH. Mantenha a porta 18789 fechada.
Instale sem onboarding
--no-onboard instala o Node 24 LTS e a CLI, mas ignora o assistente. Assim, você pode executar a configuração separadamente e ler cada solicitação por SSH.
shell curl -fsSL https://openclaw.ai/install.sh | bash -s -- --no-onboardExecute o onboarding e instale o serviço
O assistente grava ~/.openclaw/openclaw.json e gera o token do gateway. --install-daemon registra o gateway como o serviço de usuário do systemd openclaw-gateway.service, que continua em execução mesmo depois que você encerra a sessão SSH.
shell openclaw onboard --install-daemonVerifique o status e audite a configuração
gateway status confirma que o serviço está ativo. security audit --deep executa as verificações avançadas e sinaliza configurações fracas, como um token com menos de 24 caracteres.
shell openclaw gateway status openclaw security audit --deepAbra o dashboard pelo SSH
Execute este comando no seu computador, não no servidor. Ele encaminha a porta local 18789 para o endereço loopback do gateway, permitindo abrir o dashboard remoto em http://127.0.0.1:18789/ enquanto a porta permanece fechada para todos os outros. -N significa que nenhum comando remoto será executado; feche o terminal para encerrar o túnel.
shell ssh -N -L 18789:127.0.0.1:18789 user@gateway-host
Não altere gateway.bind para lan ou auto em um servidor público para acessar o dashboard. Use o túnel SSH ou o Tailscale Serve, descrito no guia de acesso remoto.