宝塔面板部署 OpenClaw 云端 AI 助理实战

至此，OpenClaw 已经在服务器后台运行，等待访问授权。

三、反向代理配置（公网访问）

OpenClaw 默认监听本地端口，直接暴露公网存在安全风险。通过宝塔面板配置 Nginx 反向代理和 HTTPS，可以安全访问。

1. 创建站点

• 宝塔面板 → 网站 → 添加网站
• 域名填实际域名（可先用 IP 测试）
• 绑定 SSL 证书，提高访问安全性

2. 配置反向代理

• 打开 反向代理 → 添加配置
• 填写本地服务地址，如：

目标 URL: http://127.0.0.1:18789

保存并应用。

3. 替换 Token 地址

将初始化生成的本地 URL 替换为公网域名：

http://localhost:18789/?token=xxx --> https://yourdomain.com/?token=xxx

执行以下命令确认访问授权：

clawdbot devices list && clawdbot devices approve <request-id>

确认访问授权完成后，即可在浏览器中访问并对话。

四、增加访问安全（Basic Auth）

为了防止 Token 泄露，可在 Nginx 反向代理上增加 Basic Auth：

1. 生成 htpasswd 文件：

printf "用户名:%s\n" "$(openssl passwd -apr1 密码)" > /www/server/nginx/conf/clawd.pass
chown root:www /www/server/nginx/conf/clawd.pass
chmod 640 /www/server/nginx/conf/clawd.pass

2. 修改反向代理配置，添加以下内容：

auth_basic "Authorization";
auth_basic_user_file /www/server/nginx/conf/clawd.pass;

3. 保存并重载 Nginx，访问时需要输入用户名和密码。

✅ 通过 Basic Auth + HTTPS + Token，安全性大幅提升。

五、实践优化经验

1. 海外机房访问大模型延迟更低，尤其 Qwen、Moonshot 等国际服务
2. 快速回滚：宝塔删除站点即可清理环境，重新部署仅需几分钟
3. 资源隔离：AI 助理独立运行，不影响其他服务
4. 日志与调试：通过 SSH 查看 clawdbot daemon 日志，便于排查问题
5. 技能和 API Key 管理：可随时在网页端或 CLI 配置，灵活升级

六、总结

通过宝塔面板部署 OpenClaw，不仅省去了复杂的 Docker 和依赖配置，也解决了公网访问和安全问题。整个流程可以概括为：安装 Node.js 并拉取 OpenClaw、初始化并生成 Token、安装后台服务、配置 Nginx 反向代理与 HTTPS、（可选）增加 Basic Auth。

整个部署过程新手也能在 10–15 分钟完成，真正实现云端全天候 AI 助理。核心优势在于简化部署流程，不依赖 Docker 或复杂环境配置；安全可靠，结合 Nginx 反向代理、HTTPS 和 Basic Auth，有效防止 Token 泄露和未经授权访问；灵活可控，初始化向导、技能管理和 API Key 配置均可随时调整；易于运维，后台服务通过 clawdbot daemon 管理，日志可随时查看，宝塔面板提供一键回滚与站点隔离功能；高可用性，云端部署保证全天候运行，海外机房可优化访问大模型延迟。

总体而言，这套方案兼顾新手友好与专业运维能力，实现了云端 AI 助理的快速上线与安全访问。无论是个人实验还是企业应用，都能在短时间内搭建起稳定、可控的智能助手服务。