OpenClaw 云端部署保姆级教程：5 分钟在云服务器上搭建 24 小时在线的 AI 数字员工
OpenClaw 云端部署保姆级教程：5 分钟在云服务器上搭建 24 小时在线的 AI 数字员工
本地安装 OpenClaw 后你会发现一个尴尬的事实：一关电脑，你的 AI 员工也跟着下班了。本教程基于仓库《OpenClaw 保姆级教程》系列，手把手带你用 5 分钟在一台云服务器上完成 OpenClaw 的云端部署，让它 7×24 小时在线、随时随地通过手机遥控干活。读完本篇，你将掌握云服务器选购、OpenClaw 应用镜像部署、防火墙端口放通、AI 模型一键接入，以及部署后的初始化、运维、安全加固与聊天渠道接入等一整套云端养虾实操能力。
为什么要把 OpenClaw 部署到云端
在《02 本地安装 OpenClaw》中，我们已经能在自己电脑上跑起 OpenClaw。但本地安装有一个天然缺陷：关了电脑，小龙虾也跟着下班了。当你人在外面、想远程给 AI 下个任务时，本地实例根本使不上劲。
云端部署的核心价值在于：
- 7×24 小时在线：云服务器放在机房，不关机、不断网，OpenClaw 时刻待命；
- 随时随地遥控：只要网络可达，你可以通过网页控制台或手机聊天软件随时给 AI 下达任务；
- 与本地环境隔离：按照《14 OpenClaw 安全指南》的建议，AI 智能体具备执行终端命令的能力，云服务器这种"用完可重建、坏了不心疼"的环境，恰好适合作为 AI 员工的"专用工位"，避免误操作影响主力机上的重要数据。
把云服务器理解成"一台放在机房里的电脑"即可：它 24 小时运行、有独立公网 IP，你可以随时远程连上去使用。部署完的 OpenClaw 就是一位"即将入职的 AI 员工"——接下来的几步，就是给它办理入职手续。
部署前准备：如何搞到一台云服务器
在开始部署前，你只需要准备两样东西：一台云服务器和几分钟的时间。云服务器的获取有两种途径。
方式一：特制极简部署活动页（推荐）
百度智能云为 OpenClaw 提供了特制的「极简部署页面」：只需 0.01 元，即可抢购到一台 2 核 4G 4M 的轻量应用服务器，免费体验 1 个月。该活动每天限量、新老用户均可参与，是小白上手门槛最低的方式——下单后稍等片刻，服务器即初始化完成，页面会直接出现「一键部署 OpenClaw」按钮，点击即可跳转到服务器管理页面。
方式二：手动创建轻量应用服务器
如果没能参与活动，可以进入云厂商的轻量应用服务器控制台手动创建实例。需要注意两个关键点：
- 镜像必须选择 OpenClaw 应用镜像——镜像中已预装 OpenClaw 及配套环境，免去手动装 Node.js、Git 等依赖的繁琐步骤；
- 套餐选择 2 核 4GB 即可妥妥够用——OpenClaw 本体是 Node.js 应用，核心消耗来自大模型 API 调用，对本地算力要求不高。
结算后服务器会自动创建，随后即可进入服务器管理页面。完成这一步，相当于你已经获得了一位"即将入职"的 AI 员工。
若你不想购买服务器、也不想碰命令行，可以跳过本篇，直接阅读《05 OpenClaw 一站式部署平台大全》，各大云厂商的一键方案价格已经卷到了个位数。
手把手部署 OpenClaw：五步完成云端上线
整个云端部署过程完全在云厂商的网页控制台完成，不需要写任何代码，以下是完整流程。
1）一键开通相关服务
进入服务器管理页面后，切换到「应用管理」Tab。页面会提示需要开通千帆大模型、云助手等服务——不用逐个去寻找，直接点击「一键开通」，同意协议即可全部搞定。这一步的本质是为后续的 AI 模型调用、云资源管理等能力开通依赖服务。
2）放通防火墙端口
部署完成后，OpenClaw 会提供一个网页控制台供你访问。该控制台默认监听服务器的 18789 端口，而云服务器默认的防火墙策略通常会拦截来自公网的访问，因此必须放通该端口。在管理页面点击「一键放行」按钮即可，系统会自动为防火墙添加入方向规则，允许外部访问 18789 端口。
安全提示：云端实例暴露在公网上的风险不容忽视。按照《14 OpenClaw 安全指南》的说明，全球曾出现过大量未开启身份认证的 OpenClaw 实例暴露在公网上。放通端口后，务必尽快完成控制台访问凭证的配置（或结合下文"云端运维与安全加固"小节限制访问来源），不要让陌生人有接触你 AI 员工的机会。
3）选择 AI 模型：给 AI 员工装上一个聪明的大脑
接下来是云端部署最核心的一步——为你的 AI 员工选择"大脑"。在页面下拉菜单中直接选择你想要的大模型即可，国产主流大模型基本都支持（比如 DeepSeek），选完点击「应用」。
系统会自动完成两件事：
- 自动创建调用大模型的 API 密钥——你不需要手动去模型厂商平台申请、复制、粘贴 API Key；
- 自动写入全部配置——模型服务商、模型名称、密钥等配置会被写入 OpenClaw 的配置文件中，并设为默认模型。
等待执行成功，你的 OpenClaw 就可以正常使用了。至此，你的 AI 数字员工已正式"入职"——整个过程前后加起来也就几分钟，全程鼠标点击、零命令行操作，平台特意把步骤压缩到了最少。
4）跟你的 AI 员工聊聊天
点击页面下方的「获取网站地址」，系统会返回 OpenClaw 网页控制台的访问地址。打开链接进入网页端，现在你就可以直接在网页上跟 OpenClaw 对话了。
比如先给 AI 员工取个名字。当你告诉它身份信息后，AI 会自动更新自己的身份并一直保留这段记忆——这正是 OpenClaw 记忆系统的特性。之后你可以通过持续对话来训练 AI，让它成为你最得力的助手。
云端部署后的初始化：给 AI 员工立好"人设"
云端部署完成后，OpenClaw 还处于"出生"状态。按照《07 OpenClaw 初始化和基础使用》的流程，需要给它发送第一句带有"初始化"字样的消息：
你好，初始化
然后通过一条结构化提示词塑造它的身份、性格、职责与记忆：
- 你的名字：你的 AI 员工名字（比如"云上小龙虾"）
- 我的名字：主人的名字
- 你的性格特点：勤恳努力，说话傻子都能听懂
- 你能干什么：不遗余力地完成主人的任务
- 你的记忆：它之前经历过哪些事情
AI 会自动修改 OpenClaw 工作空间中的核心文件（如 IDENTITY.md、USER.md、SOUL.md 等），并删除表示"出生仪式"的 BOOTSTRAP.md，标志着初始化完成。云端实例的工作空间目录结构与本地一致：
~/.openclaw/workspace/ ← AI 的家
├── AGENTS.md ← 操作手册（怎么干活）
├── SOUL.md ← 灵魂（什么性格）
├── IDENTITY.md ← 身份名片（叫什么名）
├── USER.md ← 主人档案（服务谁）
├── TOOLS.md ← 工具备忘录（怎么用工具）
├── MEMORY.md ← 长期记忆（重要的事）
├── BOOTSTRAP.md ← 出生仪式（用完即删）
├── BOOT.md ← 重启清单（每次启动执行）
├── HEARTBEAT.md ← 心跳待办（定期检查什么）
├── memory/ ← 每日日记
└── skills/ ← 自定义技能
云端部署的另一个优势在此显现：云服务器 24 小时运行，AI 员工的记忆、心跳任务、定时任务都能持续运转，不会因关机而中断。
云端模型管理与降级：确保 AI 员工不掉线
部署时选好的默认模型可以随时更换。对于云端 7×24 小时运行的实例，建议使用命令行工具而非对话来管理模型（防止 AI 改崩配置）。常用命令如下（详见《08 OpenClaw 模型选择与切换》）：
# 配置默认文本模型
openclaw models set zai/glm-5
# 用 config 命令直接写配置
openclaw config set agents.defaults.model.primary "moonshot/kimi-k2.5"
# 设置图片理解模型（看图用的）
openclaw models set-image zai/glm-5
# 查看模型状态
openclaw models status
云端场景下更推荐配置降级模型（Fallback）。当主力模型欠费、服务挂了或被限流时，OpenClaw 会自动切换到降级模型继续工作，保证远在云端的 AI 员工不会突然失联。OpenClaw 内置了智能降级（failover）机制，支持多级降级链：
# 添加一个备用降级模型
openclaw models fallbacks add 提供商/模型
# 配置多级降级链：主力挂了先切 GLM-5，再不行切 Qwen-Max
openclaw config set agents.defaults.model.fallbacks '["zai/glm-5", "qwen/qwen-max"]' --strict-json
修改配置后，若未能自动生效，重启网关服务即可：
openclaw gateway restart
云端运维与安全加固
云端实例长期在线，更需要建立运维与安全意识。以下命令与配置建议来自《13 OpenClaw 记忆管理与成本控制》与《14 OpenClaw 安全指南》，云端用户务必逐条落实。
日常状态检查
# 健康检查：扫描配置、频道、模型认证等各方面问题
openclaw doctor
# 自动修复检测到的问题
openclaw doctor --fix
# 查看运行状态（网关、频道、会话等）
openclaw status
# 管理网关服务：run 前台运行 / start 后台运行 / restart 重启
openclaw gateway start
openclaw gateway restart
# 实时查看操作日志，出事才有迹可循
openclaw logs --follow
# 打开 Web 管理界面
openclaw dashboard
云端专属安全红线
云端实例天然暴露在公网，相比本地部署风险更高，以下红线必须遵守：
- 限制谁能跟你的 AI 员工对话：通过
channels.*.allowFrom等配置限定可访问的聊天渠道或来源，防止陌生人发消息控制你的服务器； - 不要用管理员权限运行：为 OpenClaw 划定专门的工作目录，在代理的工具管理中按需开关工具——如果只是聊天，关闭
exec（执行命令）和write（写文件）等危险工具； - 密钥不要明文存放：
openclaw.json和auth-profiles.json中保存着 API Key、App Secret 等敏感信息，千万不要分享给别人或上传到公开仓库； - 坚持使用官方最新版本：官方会持续修复安全漏洞，从云厂商镜像或官网获取版本并及时更新；
- 定期备份配置：参考《13 OpenClaw 记忆管理与成本控制》用 Git 托管
~/.openclaw目录，或配置定时任务每天提交一次快照，出问题随时回滚； - 设好成本上限：大模型 API 按 Token 计费，简单请求也会消耗上万 Token，建议在 API 平台设置每日消费上限，并善用
/new开新会话、/compact压缩上下文、/fast on快速模式等省钱技巧。
部署完成后的进阶：接入手机聊天软件
云端部署最爽的用法，是掏出手机就能遥控 AI 员工干活。推荐在云端实例上按《06 OpenClaw 接入 QQ 和飞书》完成渠道接入：
- QQ：腾讯为 OpenClaw 提供了快捷接入通道，QQ 扫码登录后创建机器人，依次复制页面上给出的三条配置命令到服务器终端执行即可，接入成功后可在网页控制台的「频道」板块看到 QQ 渠道；
- 飞书：推荐使用官方插件一键接入，先执行
npx -y @larksuite/openclaw-lark-tools install安装插件，再用飞书扫码创建机器人；如需流式响应（打字机效果），执行openclaw config set channels.feishu.streaming true开启。
由于云服务器可以一直在线运行，接入聊天软件后，无论白天黑夜，只要发条消息就能驱动 AI 员工干活——这才是云端部署相比本地部署的最大体验优势。
写在最后
至此，你的 OpenClaw 已经成功部署到云端：一台 2 核 4G 的轻量云服务器、一个 OpenClaw 应用镜像、一次端口放行、一次模型选择，5 分钟换来一位 7×24 小时在线的 AI 数字员工。配合后续的初始化调教、渠道接入与安全加固，它将成为你全天候的得力助手。
如果你想进一步了解各大厂商的傻瓜式部署方案，可以继续阅读《05 OpenClaw 一站式部署平台大全》；部署完成后，建议阅读《06 OpenClaw 接入 QQ 和飞书》把 OpenClaw 接入手机聊天软件；对 OpenClaw 的能力边界与安全风险还不熟悉的读者，建议先回看《01 OpenClaw 是什么》和《14 OpenClaw 安全指南》。
本教程属于仓库《OpenClaw 保姆级教程》系列（从《00 OpenClaw 保姆级教程导读》开始），系列中的每一步操作都配有对应图文教程，按序学习即可从零玩转 OpenClaw。