OpenClaw 云服务器部署与配置指南

创建 Swap 内存（关键步骤）： 2GB 内存直接安装可能因 OOM 导致卡死，建议创建 4GB Swap：

# 创建 Swap 文件
fallocate -l 4G ~/swapfile
chmod 600 ~/swapfile
sudo mkswap ~/swapfile
# 永久挂载
echo "$HOME/swapfile none swap sw 0 0" | sudo tee -a /etc/fstab
sudo swapon --all
# 验证
free -h

3.2 环境准备

安装 Node.js 22+：

# 使用 nvm 安装（推荐）
curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.40.4/install.sh | bash
source ~/.bashrc
nvm install node
# 验证版本
node --version # 应显示 v22.x.x

安装系统依赖：

sudo apt update && sudo apt upgrade -y
sudo apt install -y libatomic1 # 解决 libatomic.so.1 缺失问题

3.3 安装 OpenClaw

方式一：一键脚本（推荐）：

curl -fsSL https://openclaw.ai/install.sh | bash

方式二：npm 安装：

npm install -g openclaw@latest # 或使用 pnpm（内存占用更低）
# pnpm add -g openclaw@latest

3.4 配置与初始化

运行引导向导：

openclaw onboard --install-daemon

按提示完成配置：

1. Onboarding mode: 选择 QuickStart
2. Model provider: 选择你的 LLM 服务商
   • 国内用户：阿里云百炼、DeepSeek
   • 国际用户：Anthropic (Claude)、OpenAI、Google Gemini
   • 免费体验：可选择 kimi-k2.5-free（速率限制较严）
3. Channel: 选择 IM 平台（Telegram、飞书、Discord 等）
4. Daemon 安装: 选择 yes 以安装 systemd 服务

飞书接入示例：

• 在飞书开放平台创建应用
• 获取 App ID 和 App Secret
• 在向导中填入凭证完成配对

3.5 系统服务化配置

--install-daemon 参数会自动创建 systemd 服务。验证状态：

# 查看服务状态
systemctl --user status openclaw
# 设置开机自启（关键命令）
sudo loginctl enable-linger $USER

手动创建服务（如需要）：

# 创建服务文件
mkdir -p ~/.config/systemd/user/
cat > ~/.config/systemd/user/openclaw.service <<'EOF'
[Unit]
Description=OpenClaw Agent
After=network.target

[Service]
Type=simple
ExecStart=/usr/bin/openclaw gateway
Restart=always
RestartSec=10

[Install]
WantedBy=default.target
EOF
# 重载并启动
systemctl --user daemon-reload
systemctl --user enable --now openclaw

四、网络与安全配置

4.1 防火墙设置

开放必要端口：

• 18789/tcp：Web 控制面板（如需外网访问）
• 80/443：HTTP/HTTPS（如配置 Nginx 反向代理）
• SSH 端口（默认 22）

# UFW 配置示例
sudo ufw allow 18789/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw enable

4.2 Nginx 反向代理（生产环境推荐）

server {
    listen 443 ssl http2;
    server_name openclaw.yourdomain.com;
    ssl_certificate /etc/nginx/ssl/cert.pem;
    ssl_certificate_key /etc/nginx/ssl/key.pem;
    location / {
        proxy_pass http://127.0.0.1:18789;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        # WebSocket 支持（关键）
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
    }
}

4.3 安全加固建议

创建非 root 用户运行：

sudo adduser claw
sudo usermod -aG sudo claw
su - claw

使用加密 Vault 存储密钥：

openclaw vault set ANTHROPIC_API_KEY sk-ant-...
openclaw vault set TELEGRAM_BOT_TOKEN 123456:ABC...

启用配对模式（防止未授权访问）：

# ~/.openclaw/config.yaml
channels:
  telegram:
    dmPolicy: pairing
    allowlist:
      - your_telegram_id

绑定本地地址（防止直接暴露管理端口）：

openclaw gateway --bind 127.0.0.1

五、常见问题与解决方案

六、后续优化建议

1. 模型路由配置：为不同任务配置不同模型（如用轻量级模型处理简单对话，Claude/GPT-4 处理复杂任务），可降低成本 50%+
2. 插件生态：通过 Web UI 安装社区插件，扩展浏览器自动化、图像生成、日历同步等功能
3. 备份策略：定期备份 ~/.openclaw/ 目录下的配置和 Vault 文件

监控与日志：

# 查看实时日志
openclaw logs --tail 100
# 查看警告级别以上日志
openclaw logs --level warn

七、总结

通过云服务器部署 OpenClaw，你可以获得一个永不离线的 AI 助手，无论是作为个人效率工具还是团队客服支持都非常适用。对于新手，推荐使用阿里云/百度云的应用镜像一键部署；对于有运维经验的用户，手动部署在 AWS/Hetzner 上能获得更高的性价比和灵活性。

部署时请注意 API 密钥安全，建议先在测试环境验证配置。