[AI实战]Ubuntu 下安装OpenClaw——从零搭建你的专属AI助理

优质文章学习记录

— 6 min read
[AI实战]Ubuntu 下安装OpenClaw——从零搭建你的专属AI助理

[AI实战]Ubuntu 下安装OpenClaw——从零搭建你的专属AI助理

前言

OpenClaw是一款功能强大的AI助理框架，支持自定义技能、多模型接入，并能通过聊天软件与你交互。本文将手把手带你在Ubuntu系统上完成OpenClaw的安装与配置，并实现外部安全访问。无论你是AI爱好者还是开发者，都能通过本文快速拥有一个属于自己的AI助理。

环境准备：

  • 操作系统：Ubuntu 20.04 / 22.04 / 24.04（本文以24.04为例）
  • 权限：需要使用root或拥有sudo权限的用户
  • 网络：能够访问GitHub及npm源（建议使用国内镜像加速）

一、升级Node.js至v22+

OpenClaw要求Node.js版本≥22.0.0，低版本会导致npm安装失败。若系统已安装其他版本，请务必升级。

方法一：使用nvm（推荐，便于多版本管理）

1. 安装nvm

curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.7/install.sh |bash

安装完成后，重新加载环境变量：

source ~/.bashrc # 若使用bash# source ~/.zshrc # 若使用zsh

2. 安装Node.js v22并设为默认

nvm install22 nvm alias default 22 nvm use 22

3. 验证版本

node-v# 应显示 v22.x.xnpm-v# 检查npm版本

方法二：使用NodeSource官方仓库（系统级安装）

如果你希望直接覆盖系统Node版本，可以使用以下命令（以Ubuntu/Debian为例）：

curl-fsSL https://deb.nodesource.com/setup_22.x |bash - apt-getinstall-y nodejs

CentOS/RHEL用户请使用：

curl-fsSL https://rpm.nodesource.com/setup_22.x |bash - yum install-y nodejs

方法三：手动下载二进制包

从 Node.js官网 下载Linux二进制包，解压后配置PATH即可。

二、安装OpenClaw

1. 一键安装（官方推荐）

curl-fsSL https://openclaw.ai/install.sh |bash

若网络不稳定，也可以直接使用npm全局安装（避免脚本问题）：

npminstall-g openclaw@latest

2. 验证安装

openclaw --version

出现版本号即表示安装成功。

3. 初始化配置

openclaw onboard

此命令将引导你完成基础配置，包括：

  • 选择AI模型（可跳过，后续添加）
  • 配置聊天渠道（如Telegram、飞书等，可跳过）
  • 安装基础技能（建议全选）

跳过模型配置： 若暂时没有API Key，可以选择跳过，后续随时补充。

在这里插入图片描述


选择Open the Web UI：

在这里插入图片描述

4. 修改配置文件以实现外部访问

OpenClaw默认只监听本地（127.0.0.1），如需从局域网其他设备访问Web控制台，需修改配置文件。

配置文件位于 ~/.openclaw/openclaw.json，编辑该文件：

nano ~/.openclaw/openclaw.json

找到 gateway 部分，将 bind 的值改为 "lan"（监听所有网络接口），并确保端口为 18789。

在这里插入图片描述

修改后重启Gateway服务：

openclaw gateway restart

5. 防火墙放行端口

根据你的防火墙工具，开放18789端口（注意：生产环境建议限制来源IP）：

# ufw ufw allow 18789/tcp # firewalld firewall-cmd --add-port=18789/tcp --permanent&& firewall-cmd --reload# iptables iptables -A INPUT -p tcp --dport18789-j ACCEPT

验证监听状态：

ss -untlp|grep18789

应显示类似 0.0.0.0:18789 的监听记录。

在这里插入图片描述

6. 安全访问：使用SSH隧道（推荐）

由于Web控制台基于HTTP且未配置HTTPS，直接暴露可能带来安全风险。最安全的方式是通过SSH隧道将远程端口映射到本地。

在宿主机（你的物理机）上执行：

ssh-L8888:localhost:18789 root@<虚拟机IP>
在这里插入图片描述
  • 8888：本地监听端口，可自定义
  • <虚拟机IP>：Ubuntu虚拟机的实际IP地址

保持此终端窗口打开，然后打开宿主机浏览器，访问 http://localhost:8888。此时相当于本地访问，完美满足浏览器的“安全上下文”要求，且所有流量均通过SSH加密。

在这里插入图片描述
优点：无需修改OpenClaw配置、无需开放防火墙、流量加密。
缺点：每次访问需保持SSH连接。

三、常见问题与解决

Q1：安装时npm报错“node-domexception”等警告

这是正常现象，不影响使用，可忽略。

Q2：无法从外部访问Web控制台

  • 检查 bind 是否设置为 "lan" 或 "0.0.0.0"（注意新版需用 lan 模式）。
  • 确认防火墙已放行18789端口。
  • 尝试使用SSH隧道方式。

Q3：浏览器报“origin not allowed”

在配置文件中添加 controlUi.allowedOrigins，例如：

"controlUi":{"allowedOrigins":["http://你的宿主机IP:18789"]}

然后重启Gateway。

Q4：浏览器提示“需要安全上下文”

这是因为通过HTTP访问非本地地址。解决方案：

  • 使用SSH隧道（推荐）
  • 或配置HTTPS（如使用Tailscale Serve）
  • 或在配置中设置 allowInsecureAuth: true（仅限测试环境）

四、进阶：配置模型与技能

1. 添加AI模型密钥

通过Web控制台或命令行添加：

openclaw config set models.providers.openai.apiKey sk-xxxxxx openclaw models set openai/gpt-4

2. 安装新技能

使用官方工具 clawhub：

npminstall-g clawhub clawhub install tavily-search # 安装联网搜索技能

3. 使用本地模型

如果你有本地部署的模型（如Ollama、vLLM），可通过自定义模型提供商接入，参考[官方文档]( Model Providers - OpenClaw )。

五、总结

通过本文，你已经在Ubuntu上成功搭建了OpenClaw AI助理，并掌握了通过SSH隧道安全访问Web控制台的方法。OpenClaw的强大之处在于其可扩展性——你可以随时添加新技能、接入不同模型，甚至开发自己的插件。

友情提示：建议创建普通用户运行OpenClaw，避免使用root带来安全风险。

如果你在安装过程中遇到任何问题，欢迎在评论区留言交流！

Read more

【Java Web学习 | 第三篇】CSS(2) - 元素显示模式

【Java Web学习 | 第三篇】CSS(2) - 元素显示模式

🌈个人主页: Hygge_Code🔥热门专栏:从0开始学习Java | Linux学习| 计算机网络💫个人格言: “既然选择了远方，便不顾风雨兼程” 文章目录 * CSS元素显示模式 * 2.1 什么是元素显示模式？ * 2.2 三大核心显示模式详解 * 1. 块级元素（Block Level Elements） * 2. 行内元素（Inline Elements） * 3. 行内块元素（Inline-Block Elements） * 2.3元素显示模式的转换语法 * 1. 转为块级元素：`display: block` * 2. 转为行内元素：`display: inline` * 3. 转为行内块元素：`display: inline-block` * 2.4 实战案例：小米侧边栏实现 * 2.

前端安全：别让你的应用变成黑客的游乐场

前端安全：别让你的应用变成黑客的游乐场 毒舌时刻 这代码写得跟网红滤镜似的——仅供参考。 各位前端同行，咱们今天聊聊前端安全。别告诉我你还在写明文存储密码，那感觉就像把家门钥匙挂在门口——方便，但不安全。 为什么你需要前端安全 最近看到一个项目，登录表单直接把密码发送到服务器，没有任何加密。我就想问：你是在做应用还是在给黑客送大礼？ 反面教材 // 反面教材：不安全的登录 // components/LoginForm.jsx export default function LoginForm() { const [username, setUsername] = useState(''); const [password, setPassword] = useState(''); const handleSubmit = async (e) => { e.preventDefault(); // 直接发送明文密码 const response = await

Claude+Android Studio联动开发：我是如何用AI助手10分钟搞定WebView项目模板的

Claude+Android Studio联动开发：我是如何用AI助手10分钟搞定WebView项目模板的 上周三下午，产品经理突然丢过来一个需求：“下周一要演示一个内嵌H5页面的App原型，能不能先搭个架子？”我看了眼时间，距离下班只剩两小时。要在这么短的时间内从零开始搭建一个完整的Android WebView项目，还要处理好权限声明、Gradle依赖、网络配置这些琐碎但容易出错的部分，换作以前我肯定要加班到深夜。 但这次，我只用了十分钟。 不是因为我手速快，而是因为我找到了一个全新的工作流——让Claude这个AI助手帮我处理那些重复性的配置工作。整个过程就像有个经验丰富的搭档在旁边，你只需要告诉他你想要什么，他就能把代码、配置、甚至最佳实践建议都准备好。 如果你也在Android开发中遇到过类似的情况：每次新建项目都要反复查阅文档，担心漏掉某个关键权限，或者被Gradle版本兼容性问题搞得焦头烂额，那么这篇文章就是为你准备的。我会详细拆解如何通过自然语言指令，让Claude生成一个完整、可运行的WebView模块，并且补充那些官方文档很少提及的组件化实践细节。 1.

Go语言中的未来：从泛型到WebAssembly

Go语言中的未来：从泛型到WebAssembly 前言 作为一个在小厂挣扎的Go后端老兵，我对Go语言未来的理解就一句话：能进化的绝不固步自封。 想当年刚接触Go语言时，它还没有泛型，没有模块系统，甚至连错误处理都被人诟病。现在的Go语言已经今非昔比，泛型来了，模块系统完善了，错误处理也有了更多选择。 今天就聊聊Go语言的未来发展，从泛型到WebAssembly，给大家一个能直接抄作业的方案。 为什么需要关注Go语言的未来？ 我见过不少小团队，只关注当前的技术，不关心语言的发展趋势，结果技术栈逐渐落后。关注Go语言的未来能带来很多好处： * 提前准备：了解未来的特性，提前调整代码结构 * 技术选型：根据未来趋势，做出更合理的技术选型 * 职业发展：掌握最新技术，提升个人竞争力 * 项目规划：根据语言发展，制定更合理的项目规划 泛型 泛型是Go 1.18引入的重要特性，它能让我们编写更加通用的代码。 基本用法 // 定义泛型函数 func Map[T, U any](s []T, f