服务器配置与部署

使用官方部署方式， 需要注意网络问题，本次部署机为 德国 vps。 一键安装 选择 codex 认证： **它会自动做的事**： 检测到你已经安装了 OpenClaw 下载最新版本 原地升级（in-place upgrade） 自动运行 openclaw doctor 检查 重启服务 卸载 配置tg 机器人 去 @BotFather 创建机器人 输入 /newbot 就可以，后面配置信息就可以了。 跟机器人对话后,xxxx 就是Pai…

测试国际互联： 综合测试机子性能: nodequality 测试 nq 测试，因为比较吃内存，所以建议放在 nohup 允许 测速,测试 tcp 链接： 流媒体检测 检测 ip: 安装 nexttrace

使用 root 用户 下载服务 安装 **Debian 12** 系统： 执行以下命令下载安装脚本： 安装后： 下载当前系统的

k8s 部署 kong-k8s.yaml 注意修改 pg_password 的信息 这里使用了 host 模式+ ClusterFirstWithHostNet 的配置 （因为 host 模式速度最快，性能也是最好的，可以兼顾 docker 部署 + k8s 部署） 数据库依旧是本机 127.0.0.1 因为 ui 界面是没有账号密码的，所以 需要使用 nginx 进行反代处理，所以除了 8000 端口全部是 127.0.0.1进行监…

生成自签证书： vim default 这样可以通过IP 访问无法反查到你的真实域名。 可以去 **Censys 搜 IP** 去 search.censys.io 输入你的 IP

xxxx(super_postgres) 就是你的用户名称 添加连接数：

核心逻辑是利用 ln -s（软链接）来控制配置文件的“生效”与“失效”。 **/etc/nginx/sites-available/** = **仓库（库存）** 这里存放你写好的所有配置文件。 **特点**：放在这里的文件**不会生效**，Nginx 不会去读取它。 **作用**：存档、备份、草稿、暂时下线的网站。 **/etc/nginx/sites-enabled/** = **货架（展示位）** 这里只存放指向 sites-a…

粗糙的配置 在 server 模块： 粗糙的做法，物理 ip设置 0.0.0.0/0 但是攻击者可以伪造 CF-Connecting-IP; 可以在 server 模块设置防火墙，同时可以在 location 在针对路径设置防火墙 **特别注意，有些 vps 有 ipv4 和 ipv6 地址的，所以在 allow 模块需要填入 ipv4 与 ipv6 的地址信息，这样可以保证可以访问。** **allow 就是从上到下执行的，deny…

docker-compose Dockerhub 和 ui 配置 nginx.conf ui 配置： vim /etc/nginx/sites-available/docker-ui 后端部署： 0 表示不限制大小（无限大），专门用于大文件上传 client_max_body_size 0; 测试docker 源 **hub.jacin.me 注意是 需要 账面登录。** vim Dockerfile 在 Dockerfile 所在的…