2.2 KiB
2.2 KiB
| summary | read_when | |||
|---|---|---|---|---|
| Cài đặt Moltbot tự động và bảo mật bằng Ansible, Tailscale VPN và cô lập tường lửa |
|
Cài đặt qua Ansible
Cách khuyên dùng để triển khai Moltbot lên các máy chủ sản xuất (production) là thông qua moltbot-ansible — một trình cài đặt tự động với kiến trúc ưu tiên bảo mật.
Bắt đầu nhanh
Cài đặt chỉ với một câu lệnh:
curl -fsSL https://raw.githubusercontent.com/moltbot/moltbot-ansible/main/install.sh | bash
📦 Hướng dẫn đầy đủ: github.com/moltbot/moltbot-ansible
Kho lưu trữ
moltbot-ansiblelà nguồn thông tin chính thức cho việc triển khai qua Ansible. Trang này chỉ cung cấp cái nhìn tổng quan nhanh.
Những gì bạn sẽ nhận được
- 🔒 Bảo mật tường lửa: Sử dụng UFW + cô lập Docker (Chỉ có thể truy cập qua SSH + Tailscale).
- 🔐 Tailscale VPN: Truy cập từ xa an toàn mà không cần công khai các dịch vụ ra internet.
- 🐳 Docker: Các container "hộp cát" cô lập cho Agent, chỉ lắng nghe ở địa chỉ localhost.
- 🛡️ Phòng thủ đa lớp: Kiến trúc bảo mật 4 lớp.
- 🚀 Thiết lập một chạm: Hoàn tất triển khai chỉ trong vài phút.
- 🔧 Tích hợp Systemd: Tự động chạy khi khởi động máy với các thiết lập bảo mật.
Yêu cầu hệ thống
- Hệ điều hành: Debian 11+ hoặc Ubuntu 20.04+
- Quyền hạn: Quyền Root hoặc sudo
- Mạng: Kết nối internet để tải các gói cài đặt
- Ansible: Phiên bản 2.14+ (Sẽ được tự động cài đặt bởi kịch bản bắt đầu nhanh)
Tài liệu liên quan: Cơ chế cô lập (Sandboxing), Cập nhật hệ thống.