Step 6: 部署 OpenClaw

# 连接到服务器（使用 Step 3 配置的别名）
ssh myserver

# 更新软件包列表和已安装软件
apt update && apt upgrade -y

# 安装常用工具
apt install -y curl wget vim git ufw

# 安装 Node.js 20.x（LTS 版本）
curl -fsSL https://deb.nodesource.com/setup_20.x | bash -
apt install -y nodejs

# 验证安装
node --version
npm --version

# 安装 pm2（进程管理器，用于守护 OpenClaw 服务）
npm install -g pm2

# 全局安装 OpenClaw
npm install -g openclaw

# 验证安装
openclaw --version

# 查看 OpenClaw 安装路径（后续配置会用到）
which openclaw

# 创建 OpenClaw 工作目录
mkdir -p /opt/openclaw
cd /opt/openclaw

# 创建数据子目录
mkdir -p data logs

# 创建配置文件
cat > /opt/openclaw/config.yaml << 'EOF'
server:
  port: 3000
  host: "0.0.0.0"

# API 密钥管理（OpenClaw 对外暴露的 Key）
api_keys:
  - key: "sk-openclaw-your-custom-key"
    name: "default"
    models: ["*"]

# 上游模型提供商配置
providers:
  # Kimi (Moonshot AI)
  - name: "kimi"
    base_url: "https://api.moonshot.cn/v1"
    api_key: "${KIMI_API_KEY}"
    models:
      - id: "kimi-k1.5"
        name: "Kimi K1.5"
      - id: "moonshot-v1-128k"
        name: "Kimi 128K"

  # DeepSeek
  - name: "deepseek"
    base_url: "https://api.deepseek.com/v1"
    api_key: "${DEEPSEEK_API_KEY}"
    models:
      - id: "deepseek-chat"
        name: "DeepSeek V3"
      - id: "deepseek-reasoner"
        name: "DeepSeek R1"

# 路由策略
routing:
  default_provider: "kimi"
  fallback_enabled: true
EOF

cat /opt/openclaw/config.yaml

# 创建环境变量文件
cat > /opt/openclaw/.env << 'EOF'
KIMI_API_KEY=sk-your-actual-kimi-api-key
DEEPSEEK_API_KEY=sk-your-actual-deepseek-api-key
EOF

# 设置文件权限，只允许 root 读取
chmod 600 /opt/openclaw/.env

# 验证
ls -la /opt/openclaw/.env

# 进入工作目录
cd /opt/openclaw

# 加载环境变量并启动 OpenClaw
export $(cat .env | xargs)

# 使用 pm2 启动（指定名称、端口、配置文件）
pm2 start $(which openclaw) --name openclaw -- -c /opt/openclaw/config.yaml

# 查看运行状态
pm2 status

# 查看日志
pm2 logs openclaw

# 按 Ctrl+C 退出日志查看，服务继续在后台运行

# 保存当前进程列表
pm2 save

# 生成开机启动脚本（根据提示执行输出的命令）
pm2 startup systemd

# 示例输出：
# [PM2] To setup the Startup Script, copy/paste the following command:
# sudo env PATH=$PATH:/usr/bin /usr/lib/node_modules/pm2/bin/pm2 startup systemd -u root --hp /root

# 复制并执行输出的命令
sudo env PATH=$PATH:/usr/bin /usr/lib/node_modules/pm2/bin/pm2 startup systemd -u root --hp /root

# 验证：重启服务器后 OpenClaw 会自动启动
# reboot

# 启用 UFW 防火墙
ufw default deny incoming
ufw default allow outgoing

# 允许 SSH（22 端口，必须保留，否则无法连接服务器）
ufw allow 22/tcp

# 允许 OpenClaw 端口
ufw allow 3000/tcp

# 如果你后续需要 HTTPS，也开放 443
# ufw allow 443/tcp

# 启用防火墙（确认提示时输入 y）
ufw enable

# 查看防火墙状态
ufw status