​

Cài đặt Ansible

​

Yêu cầu trước khi cài đặt

​

Bạn sẽ nhận được gì

• Bảo mật ưu tiên tường lửa — UFW + cách ly Docker (chỉ truy cập SSH + Tailscale)
• Tailscale VPN — truy cập từ xa an toàn mà không cần công khai dịch vụ
• Docker — container sandbox cách ly, chỉ kết nối localhost
• Bảo mật nhiều lớp — kiến trúc bảo mật 4 lớp
• Tích hợp Systemd — tự động khởi động khi boot với bảo mật cao
• Cài đặt một lệnh — triển khai hoàn chỉnh trong vài phút

​

Bắt đầu nhanh

curl -fsSL https://raw.githubusercontent.com/openclaw/openclaw-ansible/main/install.sh | bash

​

Những gì được cài đặt

1. Tailscale — VPN mesh cho truy cập từ xa an toàn
2. Tường lửa UFW — chỉ cổng SSH + Tailscale
3. Docker CE + Compose V2 — cho sandbox agent
4. Node.js 24 + pnpm — các phụ thuộc runtime (Node 22 LTS, hiện tại 22.16+, vẫn được hỗ trợ)
5. OpenClaw — chạy trực tiếp trên host, không container hóa
6. Dịch vụ Systemd — tự động khởi động với bảo mật cao

​

Thiết lập sau cài đặt

sudo -i -u openclaw

openclaw channels login

sudo systemctl status openclaw
sudo journalctl -u openclaw -f

​

Lệnh nhanh

# Kiểm tra trạng thái dịch vụ
sudo systemctl status openclaw

# Xem log trực tiếp
sudo journalctl -u openclaw -f

# Khởi động lại gateway
sudo systemctl restart openclaw

# Đăng nhập nhà cung cấp (chạy dưới người dùng openclaw)
sudo -i -u openclaw
openclaw channels login

​

Kiến trúc bảo mật

1. Tường lửa (UFW) — chỉ công khai cổng SSH (22) + Tailscale (41641/udp)
2. VPN (Tailscale) — gateway chỉ truy cập được qua VPN mesh
3. Cách ly Docker — chuỗi iptables DOCKER-USER ngăn chặn công khai cổng ngoài
4. Bảo mật Systemd — NoNewPrivileges, PrivateTmp, người dùng không có quyền

nmap -p- YOUR_SERVER_IP

​

Cài đặt thủ công

sudo apt update && sudo apt install -y ansible git

git clone https://github.com/openclaw/openclaw-ansible.git
cd openclaw-ansible

ansible-galaxy collection install -r requirements.yml

./run-playbook.sh

ansible-playbook playbook.yml --ask-become-pass
# Sau đó chạy: /tmp/openclaw-setup.sh

​

Cập nhật

cd openclaw-ansible
./run-playbook.sh

​

Khắc phục sự cố

# Kiểm tra log
sudo journalctl -u openclaw -n 100

# Xác minh quyền
sudo ls -la /opt/openclaw

# Thử khởi động thủ công
sudo -i -u openclaw
cd ~/openclaw
openclaw gateway run

# Xác minh Docker đang chạy
sudo systemctl status docker

# Kiểm tra hình ảnh sandbox
sudo docker images | grep openclaw-sandbox

# Xây dựng hình ảnh sandbox nếu thiếu
cd /opt/openclaw/openclaw
sudo -u openclaw ./scripts/sandbox-setup.sh

sudo -i -u openclaw
openclaw channels login

​

Cấu hình nâng cao

• Kiến trúc bảo mật
• Chi tiết kỹ thuật
• Hướng dẫn khắc phục sự cố

​

Liên quan

• openclaw-ansible — hướng dẫn triển khai đầy đủ
• Docker — thiết lập gateway container hóa
• Sandboxing — cấu hình sandbox agent
• Multi-Agent Sandbox and Tools — cách ly từng agent