2026年阿里云计算巢部署OpenClaw（Clawdbot）AI助手入门教程

在2026年AI自动化办公与轻量运维需求持续升温的背景下，OpenClaw（前身为Clawdbot、曾用名Moltbot）凭借轻量开源、自然语言驱动、多场景适配的核心优势，成为个人办公提效、中小企业轻量运维、团队协同管理的优选工具。与传统AI助手不同，OpenClaw无需复杂的代码开发能力，仅通过简单对话指令，即可完成文档生成、服务器巡检、网页抓取、插件扩展等自动化任务，真正实现“零基础上手、高效率落地”，其核心价值在于能够将自然语言需求转化为可落地的实操任务，摆脱了普通AI助手“只说不做”的局限。

阿里云计算巢作为阿里云推出的标准化部署平台，凭借预置应用镜像、可视化配置界面、自动化部署流程的核心特性，成为OpenClaw（Clawdbot）部署的最优载体。针对2026年OpenClaw最新稳定版本（stable-2026.02），阿里云计算巢专门优化了专属部署方案，预置了OpenClaw运行所需的全部依赖、主程序及汉化包，彻底跳过手动配置环境、调试参数、安装软件等复杂流程，将原本需要数小时的部署工作压缩至20分钟内完成，大幅降低了零基础用户的部署门槛，详情 访问阿里云计算巢OpenClaw社区版部署页面了解。

本文结合全网搜索的最新资料、阿里云计算巢官方实操指南、OpenClaw官方文档及阿里云开发者社区实测经验，以“零基础小白视角”，全程拆解阿里云计算巢部署OpenClaw（Clawdbot）的完整流程，严格规避无关云服务提及，文中包含详细的代码命令、操作指引、部署简单步骤速查表、常见问题排查，全文3000字以上，不改变原文核心原意，确保每一位零基础用户都能跟着步骤操作，一次部署成功，同时兼顾实用性与可操作性，适配个人、轻量团队及中小企业的使用需求，全程贴合2026年最新技术规范与平台规则。

一、前置准备（零基础必看，缺一不可，全程免费/低成本）

部署OpenClaw的核心前提是完成基础准备工作，所有准备工作均为小白友好型，无需任何技术基础，全程耗时约15-20分钟，主要包括阿里云账号准备、计算巢及相关服务开通、必备工具安装、核心凭证获取，每一步都有详细指引。提前做好准备，可避免后续部署中途卡壳，同时减少错误率，结合阿里云计算巢官方文档与OpenClaw开源社区指引，重点说明零基础用户易忽略的细节与注意事项。

（一）阿里云账号与核心服务开通（部署核心前提）

OpenClaw的部署依赖阿里云计算巢平台，同时需要开通阿里云百炼大模型服务（为OpenClaw提供AI能力支持，新用户可领取90天免费调用额度，足够个人初期使用1-3个月），具体操作步骤如下，全程贴合2026年阿里云最新界面与权限要求，结合阿里云开发者社区最新部署指南优化流程：

1. 阿里云账号注册与实名认证

   • 注册并登录阿里云账号，点击右上角“注册”按钮，选择“个人账号注册”，通过手机号或邮箱完成注册（推荐手机号，更便捷），设置登录密码后，即可完成账号注册。若为企业用户，可选择“企业账号注册”，后续完成企业实名认证即可，企业用户需提前准备营业执照、法人信息等相关资质，审核周期为1-3个工作日，建议提前规划好时间。
   • 实名认证操作：注册完成后，自动跳转至阿里云控制台首页，右上角会提示“未实名认证”，点击提示进入实名认证页面。小白优先选择“个人实名认证”（企业用户可选择企业认证），认证方式支持“身份证认证”“人脸识别认证”“支付宝授权认证”，推荐人脸识别认证，全程5分钟内可完成，无需上传纸质材料，审核即时生效。
   • 操作细节：上传身份证正反面照片（确保清晰、无遮挡、无反光），然后进行人脸识别，跟随系统提示完成点头、眨眼、张嘴等动作，验证通过后，等待1-2分钟，实名认证即可生效。未完成实名认证，将无法开通计算巢服务、购买云资源、开通百炼服务，后续部署无法推进，同时无法获取API-Key用于OpenClaw的AI能力激活。这是阿里云2026年最新权限管控要求，未认证账号将被限制所有核心服务的使用权限。

2. 核心服务权限开通（均免费开通，无需提前缴费）

   • 实名认证完成后，返回阿里云控制台，在顶部搜索框依次搜索“计算巢”“阿里云百炼”，点击进入对应服务页面，点击“立即开通”，两项服务均为免费开通，无需提前缴费（后续仅需支付计算巢实例的租赁费用，测试阶段可选择按需付费，成本极低，每小时仅几毛钱）。若后续需要扩展OpenClaw功能（如多平台集成），可额外开通“AppFlow”服务，同样免费开通，无需提前缴费。
   • 补充说明：阿里云百炼服务开通后，需确认已开通“通义千问系列模型”调用权限（默认开通），重点确保qwen3-max-2026-01-23版本可正常调用，该版本适配OpenClaw最新版本，推理速度快、兼容性好，适合办公自动化、指令响应等场景，小白无需额外配置，默认即可使用；同时可开启“免费额度用完即停”功能，避免产生超出预期的费用，具体操作在百炼控制台“费用管理”中设置即可。此外，需注意API-Key的地域归属，建议选择与后续计算巢实例地域一致的API-Key，降低模型调用延迟，提升响应速度。
   • 权限确认：确保当前阿里云账号具备“计算巢实例创建”“计算巢配置管理”“百炼密钥管理”等权限，个人用户默认拥有全部权限；企业用户需确认主账号已为当前子账号分配对应权限，子账号需由主账号分配“计算巢管理员”权限后方可操作，避免因权限不足导致部署失败。

3. 账号欠费检查与资源准备

   • 进入阿里云“费用中心”，查看账号余额，确保无欠费记录（若欠费，可充值少量金额用于测试，后续可按需续费或退订），避免因欠费导致计算巢实例创建失败、服务中断，影响部署流程。阿里云计算巢实例支持按需付费，测试阶段仅需少量费用，可随时释放实例，避免资源浪费。
   • 提前了解阿里云百炼API-Key的两种计费模式：按Token用量计费、Coding Plan套餐专属API Key（固定月费，提供月度请求额度，可避免超出预期费用），小白可根据自身需求选择，测试阶段推荐按Token用量计费，成本更可控，无需提前购买套餐，按需付费更灵活；Coding Plan仅支持抵扣qwen3-max-2026-01-23和qwen3-coder-plus模型调用费用，不支持多模态模型，需根据使用需求选择。同时，主账号可查看所有API-Key，子账号仅能查看自身创建的API-Key，团队协作时可按需分配权限。

（二）必备工具安装（本地设备操作，全部免费，下一步即可完成）

部署过程中，我们需要使用3款核心工具，分别用于远程连接计算巢实例、执行代码命令、编辑配置文件、抓取凭证信息，小白可根据自己的本地设备（Windows、Mac、Linux）选择对应版本安装，全程下一步即可完成，无需复杂配置，同时结合2026年最新工具版本，确保兼容性，避免因工具版本过低导致操作异常，所有工具均可通过官方渠道免费下载，安全可靠：

1. 远程连接工具：FinalShell（跨平台，Windows/Mac/Linux通用，最新版本）

   • 推荐小白使用FinalShell，跨平台适配，操作更简洁，无需额外配置密钥，支持一键连接、命令复制粘贴，根据自己的本地设备系统选择对应版本（如Windows 64位、MacOS），下载完成后双击安装，全程默认下一步即可，安装完成后无需启动，后续部署时再使用。
   • 补充：Windows用户若使用PowerShell远程连接，无需安装额外工具，后续可直接通过PowerShell执行连接命令，具体命令会在部署步骤中详细说明；Mac用户也可使用自带的终端工具进行远程连接，操作流程与FinalShell一致，无需额外安装软件；若后续无需进行复杂的命令行操作，仅通过计算巢可视化界面即可完成部署，可暂不安装远程连接工具。

2. 文本编辑工具：Notepad++（Windows）、TextEdit（Mac默认自带）

   • 用于保存核心凭证（如阿里云百炼API-Key、计算巢实例密码、OpenClaw访问Token）、编辑配置文件，避免因系统自带记事本格式错乱导致配置失败。Windows用户可在官网（https://notepad-plus-plus.org/downloads/）下载Notepad++最新版本，安装后默认即可使用；Mac用户直接使用自带的TextEdit，打开后选择“纯文本模式”即可，避免格式错乱导致配置文件解析失败。
   • 操作细节：保存凭证时，建议按“凭证名称+内容”的格式分类保存，如“阿里云百炼Access Key ID：xxxxxxx”，避免后续混淆，同时切勿泄露凭证信息，防止出现安全风险或不必要的费用损失。尤其是API-Key，仅在创建时可完整查看，页面刷新后无法再次获取，需妥善保管。

3. 浏览器：推荐Chrome、Edge浏览器（最新版本）

   • 用于访问阿里云控制台、计算巢管理界面、阿里云百炼控制台、OpenClaw官方文档、下载相关依赖，避免因浏览器兼容问题导致操作异常（如旧版浏览器可能无法正常显示计算巢实例配置页面、百炼控制台的密钥管理页面），同时确保浏览器可正常访问GitHub、阿里云镜像源，避免后续插件安装、源码下载失败。
   • 补充：国内用户访问GitHub时若出现卡顿，可通过阿里云镜像源规避访问限制，无需额外配置VPN，确保部署过程中网络通畅；计算巢部署界面及OpenClaw控制台对Chrome、Edge浏览器适配最佳，不推荐使用IE、Safari等浏览器，避免出现页面错乱、功能无法正常使用的情况。

（三）核心凭证获取（关键！部署必用，妥善保存，丢失需重新获取）

核心凭证主要是阿里云百炼API-Key（用于激活OpenClaw的AI能力），这是OpenClaw实现自然语言理解、自动化任务执行的核心。OpenClaw本身不具备独立的大语言模型推理能力，需对接阿里云百炼大模型平台，通过API-Key获取授权，调用通义千问系列模型，才能实现核心功能，具体获取步骤如下（结合2026年阿里云百炼最新获取流程，参考阿里云帮助中心指引，步骤清晰，小白可轻松操作）：

1. 登录 访问阿里云百炼大模型服务平台，使用刚刚完成实名认证的阿里云账号登录；若已登录阿里云控制台，可直接在顶部搜索“百炼”，点击进入百炼控制台，无需重复登录。
2. 登录后，点击左侧导航栏“密钥管理”，进入密钥管理页面，点击右上角“创建API-Key”；需注意，仅主账号或具备“管理员”“API-Key页面权限”的子账号可执行此操作，子账号无法查看主账号创建的API-Key。
3. 在弹出的窗口中，输入API-Key名称（自定义，如“OpenClaw-API”），选择计费模式（按Token用量/ Coding Plan），归属账号建议选择主账号，归属业务空间选择默认业务空间，无需修改其他配置，点击“确定”；若有团队协作或成本分摊需求，可按需选择子账号和对应业务空间，人员变动时可快速管控权限。
4. 系统会自动生成一组API-Key（包含Access Key ID和Access Key Secret），点击“复制”按钮，将两组密钥粘贴到Notepad++/TextEdit中保存，该密钥仅显示一次，丢失需重新创建，切勿泄露给他人（否则可能导致AI能力被滥用、产生不必要的费用），后续部署时会频繁使用；同时可记录API-Key所属地域的Base URL，便于后续排查模型调用异常问题。
5. 补充说明：若选择Coding Plan套餐专属API Key，需确保该API Key仅支持抵扣指定模型调用费用；若之前已创建过API-Key，可直接使用现有密钥，无需重复创建，避免密钥过多导致混淆；同时可在密钥管理页面设置密钥有效期，定期更换密钥，提升安全性；若不慎泄露，需立即在百炼平台点击“重置”密钥，避免安全风险；推荐创建子账号AccessKey并授予精细化权限，避免主账号密钥泄露带来的安全隐患。

（四）前置准备检查清单（小白自查，避免遗漏）

1. 阿里云账号已完成实名认证，且开通“计算巢”“阿里云百炼”两项核心服务，账号无欠费，权限齐全；
2. 已获取阿里云百炼API-Key（Access Key ID和Access Key Secret），并保存至文本编辑工具中，无遗漏、无错误，同时记录API-Key所属地域的Base URL；
3. 本地设备已安装FinalShell（或Xshell）、Notepad++（或TextEdit），浏览器已更新至最新版本（Chrome/Edge），可正常访问阿里云相关控制台及计算巢管理界面；
4. 确保本地设备网络通畅，可正常访问阿里云官网、GitHub（用于下载OpenClaw相关插件，国内用户可通过阿里云镜像源规避访问限制），可正常调用阿里云百炼API；
5. 了解计算巢实例的基础配置要求（内存≥2GiB、存储≥40GB），明确自己的部署需求（测试/长期使用），确定付费类型，提前规划实例地域（推荐香港/海外地域，免备案，联网功能完整）。
6. 若觉得计算巢部署麻烦，可以使用阿里云轻量服务器一键部署OpenClaw，步骤流程如下：
   第一步：访问阿里云OpenClaw一键部署专题页面，找到并点击【一键购买并部署】。
   阿里云OpenClaw一键部署专题页面：https://www.aliyun.com/activity/ecs/clawdbot
   
   
   
   第二步：选购阿里云轻量应用服务器，配置参考如下：

• 镜像：OpenClaw(Moltbot)镜像（已经购买服务器的用户可以重置系统重新选择镜像）
• 实例：内存必须2GiB及以上。
• 地域：默认美国（弗吉尼亚），目前中国内地域（除香港）的轻量应用服务器，联网搜索功能受限。
• 时长：根据自己的需求及预算选择。
  
  
  
  第三步：访问阿里云百炼大模型控制台，找到密钥管理，单击创建API-Key。
  
  前往轻量应用服务器控制台，找到安装好OpenClaw的实例，进入「应用详情」放行18789端口、配置百炼API-Key、执行命令，生成访问OpenClaw的Token。
  
• 端口放通：需要放通对应端口的防火墙，单击一键放通即可。
• 配置百炼API-Key，单击一键配置，输入百炼的API-Key。单击执行命令，写入API-Key。
• 配置OpenClaw：单击执行命令，生成访问OpenClaw的Token。
• 访问控制页面：单击打开网站页面可进入OpenClaw对话页面。

二、阿里云OpenClaw（Clawdbot）部署简单步骤（速查表，小白快速查阅）

为方便零基础小白快速上手，提前整理部署核心简单步骤（适配小白首选的“计算巢专属镜像一键部署”方案），全程5步，无需复杂操作，后续会详细拆解每一步的具体操作，速查表可直接对照使用，节省查阅时间，同时结合阿里云计算巢一键部署流程优化，确保每一步都贴合2026年最新操作规范，参考阿里云计算巢官方实测步骤：

1. 登录阿里云计算巢控制台，访问阿里云计算巢OpenClaw社区版部署页面，创建计算巢实例，选择“OpenClaw专属镜像”，配置按推荐选择（2核2GB内存、40GB ESSD、香港/海外地域），完成支付，等待实例创建及镜像自动部署成功；已拥有计算巢实例的用户，可通过“变更镜像”功能选择OpenClaw专属镜像（变更前需备份数据）。
   
   
2. 重置计算巢实例登录密码，在计算巢控制台及实例内部防火墙中，放行18789核心端口（一键放通即可），确保端口不被拦截。
3. 用FinalShell远程连接计算巢实例（可选，仅需可视化配置可跳过），执行环境预检脚本，排查基础环境问题（如依赖缺失、端口占用等），有问题提前修复。
4. 进入OpenClaw配置中心，配置阿里云百炼API-Key，重启OpenClaw服务，获取访问Token并保存，确保AI能力激活成功。
5. 访问OpenClaw控制台，输入Token登录，发送测试指令，验证部署成功，设置OpenClaw服务开机自启，完成部署。

三、阿里云计算巢零基础部署OpenClaw（Clawdbot）详细步骤（全程实操）

完成前置准备后，正式进入OpenClaw部署环节，本文提供两种部署方案，小白首选“方案一：计算巢专属镜像一键部署”，省时省力，无需手动配置环境，全程可视化操作+少量代码复制粘贴，15-20分钟即可完成部署，适配2026年阿里云计算巢最新一键部署规范，成功率最高。阿里云计算巢专属镜像已集成所有依赖、主程序及汉化包，避免用户手动配置导致的依赖冲突问题；方案二为“计算巢手动部署方案”，适合已有计算巢实例、不想使用专属镜像，或有自定义配置需求的用户，步骤稍繁琐，但小白可跟随代码复制粘贴完成，全程拆解每一步操作，确保不出错，结合OpenClaw官方安装文档与阿里云开发者社区指引优化流程。

（一）方案一：小白首选——计算巢+专属镜像一键部署（最简单，推荐）

阿里云计算巢针对OpenClaw（Clawdbot）最新稳定版本，专门预置了专属应用镜像，该镜像基于Alibaba Cloud Linux 3.2104 LTS 64位系统，集成了Node.js 22.0.0、Python 3.9、Docker、OpenClaw主程序、汉化包及所有所需依赖库，无需手动配置环境、无需额外安装汉化包，部署完成后直接进入中文界面，部署流程直接简化80%，避免用户额外配置环境导致的依赖冲突问题。该镜像来源于阿里云计算巢官方认证，安全可靠，定期更新依赖包与OpenClaw版本，小白直接照搬配置即可，结合阿里云计算巢一键部署专题页面优化流程，提升部署效率，同时支持一键配置API-Key，进一步降低部署门槛。

步骤1：创建计算巢实例（搭载OpenClaw专属镜像，核心步骤）

1. 访问阿里云计算巢OpenClaw专属部署页面（https://www.aliyun.com/activity/jisuanao/openclaw），使用已完成实名认证的阿里云账号登录；若未找到专属入口，也可登录阿里云控制台，依次点击“产品→云计算基础→计算巢→应用市场”，搜索“OpenClaw（原Clawdbot）”，找到对应专属部署应用，点击“立即部署”，首次使用需仔细阅读《计算巢服务协议》《OpenClaw服务协议》，勾选同意后进入下一步；已拥有计算巢实例的用户，可跳过此步骤，直接进入实例详情页面，通过“变更镜像”功能选择OpenClaw专属镜像（变更前需备份实例内重要数据，避免数据丢失）。
2. 根据页面提示完成计算巢实例资源配置，具体配置项说明如下（小白直接照搬，无需修改，兼顾流畅度与低成本，结合2026年最新配置推荐，参考阿里云计算巢官方文档、OpenClaw官方文档实测配置，同时结合地域选择要点，避免后续功能受限）：

1. 配置完成后，点击页面底部“立即购买”，进入支付页面，选择支付方式（支付宝、微信均可），完成支付后，返回计算巢控制台，等待3-5分钟，实例状态由“准备中”变为“运行中”，此时计算巢实例创建成功，同时OpenClaw专属镜像已自动部署完成，系统会自动启动OpenClaw服务，后续仅需完成简单配置（API-Key、Token）即可使用；若实例创建过程中网络中断，需删除异常实例后重新创建，确保网络稳定，避免镜像部署不完整导致后续服务启动失败；部署过程中可在计算巢控制台查看进度，若出现部署失败提示，页面会显示具体失败原因，根据提示修改后重新提交即可。

步骤2：实例基础配置（端口放行+密码重置，必做，否则无法正常访问）

计算巢实例创建成功后，需要完成两项基础配置：重置登录密码（用于远程连接实例，后续调试、维护需用到）、放行OpenClaw核心端口（用于OpenClaw服务访问、功能验证），具体操作步骤如下，结合2026年阿里云计算巢最新防火墙配置规则，确保端口放行生效，小白可通过“一键放通”简化操作，无需手动执行复杂命令：

1. 重置实例登录密码（核心，远程连接必备）：

   • 在计算巢控制台，找到刚刚创建的实例，点击实例名称，进入实例详情页面；
   • 点击左侧导航栏“实例配置→重置密码”，进入密码重置页面，输入新密码（建议设置复杂密码，包含大小写字母、数字、特殊符号，如Abc123!@#），确认密码后，点击“确定”；密码建议保存至文本编辑工具中，与之前获取的API-Key放在一起，便于后续查阅。
   • 系统会提示“重置密码成功，需重启实例生效”，点击页面提示的“重启实例”，等待2-3分钟，实例重启完成后，新密码即可生效，将密码保存至Notepad++/TextEdit中，后续远程连接实例时需要使用，切勿忘记，若忘记密码，可再次通过控制台重置；重启实例时，需确保无正在进行的操作，避免数据丢失。

2. 放行OpenClaw核心端口（18789端口，必做，访问控制台关键）：

   • OpenClaw服务默认使用18789端口，若未放行该端口，后续将无法访问OpenClaw控制台，也无法验证部署是否成功，需同时配置计算巢安全组和实例内部防火墙，具体操作如下，两步缺一不可，避免端口被拦截；小白可直接使用计算巢控制台的“一键放通”功能，无需手动执行命令：
   • （1）计算巢安全组配置（放行端口，小白一键操作）：在实例详情页面，点击左侧导航栏“安全组→配置规则”，进入安全组配置页面；点击“添加规则”，在弹出的窗口中，按以下配置填写：端口范围：18789（OpenClaw核心端口，不可修改）；协议：TCP（默认即可）；授权对象：0.0.0.0/0（允许所有IP访问，小白首选，测试阶段便捷；若需提高安全性，可填写自己本地设备的公网IP）；备注：自定义（如“OpenClaw核心端口，用于访问控制台”）；填写完成后，点击“确定”，即可完成端口放行，此时安全组规则列表中会显示“18789/TCP”，状态为“已放行”；小白可直接点击“一键放通”按钮，自动配置端口放行规则，更便捷，避免手动配置遗漏；同时可放行80端口，用于后续功能扩展，避免后续重复配置。
   • （2）实例内部防火墙配置（补充放行，避免端口被拦截）：后续远程连接实例后，需执行代码命令放行内部防火墙端口，此处先提前说明代码，后续远程连接后直接复制粘贴即可，适配Alibaba Cloud Linux系统，无需手动修改命令，同时可检查端口占用情况，避免端口冲突：

     # 1. 查看实例内部防火墙状态（Alibaba Cloud Linux系统默认使用firewalld）
     systemctl status firewalld
     # 2. 放行18789/TCP端口（永久放行，重启实例后仍生效）
     firewall-cmd --add-port=18789/tcp --permanent
     # 3. 放行80端口（备用，用于后续功能扩展，可选但推荐）
     firewall-cmd --add-port=80/tcp --permanent
     # 4. 重新加载防火墙规则，使端口放行生效
     firewall-cmd --reload
     # 5. 验证端口是否放行成功（输出18789/tcp、80/tcp即为成功）
     firewall-cmd --list-ports | grep -E "18789|80"
     # 6. 检查18789端口是否被占用，避免端口冲突（若有占用，终止对应进程）
     lsof -i:18789
     # 7. 若端口被占用，执行以下命令终止进程（替换进程ID为实际查询到的ID）
     kill -9 进程ID
     

   • 补充说明：若执行命令后提示“firewalld is not running”（防火墙未启动），无需担心，说明实例内部防火墙未开启，端口不会被拦截，可跳过后续放行命令；若防火墙已启动，必须执行上述命令，否则端口会被拦截，导致OpenClaw控制台无法访问；若端口被占用，需先终止占用进程，再重新执行端口放行命令，避免后续服务启动失败；计算巢实例默认已关闭不必要的端口，仅放行22（远程连接端口）、18789（OpenClaw端口）即可满足使用需求。

步骤3：远程连接实例，完成OpenClaw核心配置（API-Key+Token）

这一步是部署的核心，完成后即可激活OpenClaw的AI能力，同时获取登录控制台的凭证，全程代码复制粘贴，小白可轻松操作，结合OpenClaw官方安装指引，补充环境预检、服务状态查看等关键步骤，避免配置出错，同时提供两种远程连接方式，小白可任选其一，操作简单便捷；若仅需完成基础配置，也可通过计算巢可视化界面完成，无需远程连接实例：

1. 远程连接实例（两种方式，小白任选其一，FinalShell更便捷）：

   • 方式一：FinalShell连接（推荐，小白首选）
     1. 打开本地设备安装的FinalShell工具，首次打开会提示“新建连接”，点击“新建”，选择“SSH连接”；
     2. 在弹出的连接配置窗口中，按以下信息填写（信息均来自计算巢实例详情页面和之前保存的文本工具）：
        • 名称：自定义（如“OpenClaw-计算巢实例-连接”）
        • 主机：填写实例的“公网IP”（在实例详情页面顶部，如47.xxx.xxx.xxx，复制完整IP，无多余空格）
        • 端口：22（默认端口，无需修改，若修改过默认端口，需填写对应端口）
        • 用户名：root（阿里云计算巢实例默认登录用户名，不可修改）
        • 密码：填写之前重置的实例登录密码（保存至文本工具中的密码）
     3. 填写完成后，点击“确定”，然后在FinalShell左侧“会话管理”中，找到刚刚创建的连接，双击连接，弹出“是否信任此主机”提示，点击“信任”，等待1-2秒，即可成功连接到实例（连接成功后，终端会显示“[root@xxx ~]#”，表示已进入实例命令行界面）；若连接失败，检查公网IP、密码是否正确，或实例是否已重启生效，也可检查本地网络是否通畅，避免网络问题导致连接失败；若提示“Connection refused”，检查实例22端口是否放行，或重启SSH服务。
   • 方式二：PowerShell连接（Windows用户可选，无需安装FinalShell）
     1. 打开Windows PowerShell（按下Win+R，输入powershell，回车即可）；
     2. 输入连接命令（替换公网IP和密码），直接复制执行：

        # 替换47.xxx.xxx.xxx为实例公网IP，输入命令后按提示输入密码（输入时不显示）
        ssh root@47.xxx.xxx.xxx
        

     3. 弹出“是否继续连接”提示，输入yes，回车，然后输入实例登录密码，回车即可成功连接，连接成功后终端显示“[root@xxx ~]#”；若提示“Connection refused”，检查实例22端口是否放行（默认已放行），或实例是否处于运行中状态。

2. 执行环境预检脚本（避免部署中途出错，小白必做）：

   • 连接成功后，复制粘贴以下代码，执行OpenClaw专属环境预检脚本，检查实例是否满足部署条件（系统版本、内存、端口、网络等），有问题提前修复，避免后续配置出错。2026年最新预检脚本，适配OpenClaw stable-2026.02版本，可快速检测依赖、网络、端口等关键项，同时适配阿里云计算巢专属镜像，确保预检结果准确：

     # 执行2026版OpenClaw环境预检脚本（直接复制回车，无需修改，国内用户适配阿里云镜像源）
     curl -fsSL https://gitee.com/openclaw-team/script/raw/main/2026/aliyun_jisuanao_precheck.sh | bash
     

   • 预检通过会显示以下结果（有(×)需先修复，再进行下一步，修复方法脚本会自动提示，小白可按提示操作）：
     • (√) 系统版本适配：Alibaba Cloud Linux 3.2104 LTS 64位
     • (√) 内存/存储满足要求：2核2GB/40GB ESSD
     • (√) 18789端口未被占用（OpenClaw默认Web服务端口）
     • (√) 外网访问正常，可连接阿里云百炼API
     • (√) 实例地域与百炼API-Key地域匹配
     • (√) 核心依赖（Node.js、Python、Docker）已预装完成
     • (√) OpenClaw汉化包已集成，无需额外安装
     • (√) OpenClaw服务已正常启动
   • 补充说明：若预检提示“外网访问异常”，检查实例地域是否为中国香港/海外，内地地域可能因网络限制导致访问异常，需更换地域；若提示“依赖缺失”，重新部署OpenClaw专属镜像即可，无需手动安装依赖；若提示“端口被占用”，执行“lsof -i:18789”查看占用进程，执行“kill -9 进程ID”终止进程，再重新预检；若提示“地域不匹配”，需重新创建对应地域的阿里云百炼API-Key，再重新配置；若提示“服务未启动”，执行“systemctl start openclaw”启动服务。

3. 配置阿里云百炼API-Key（激活OpenClaw AI能力，必做，核心步骤）：

   • 这一步是核心，若未配置API-Key，OpenClaw将无法使用AI自动化功能，也无法响应指令，全程代码复制粘贴，无需手动编写配置文件，小白可轻松操作，结合阿里云帮助中心最新配置指引，确保API-Key配置生效，同时支持系统推荐与手动输入两种方式，小白可选择系统推荐简化操作，避免手动编辑配置文件出错；也可通过OpenClaw控制台可视化配置，无需执行命令：
   • 方式一：手动配置（小白首选，直接编辑配置文件，清晰易懂）
     1. 首先执行以下代码，进入OpenClaw配置目录（专属镜像已默认创建该目录，无需手动创建，路径固定）：

        # 进入OpenClaw配置目录
        cd /root/.openclaw
        # 编辑配置文件（使用nano编辑器，小白友好，无需复杂操作，支持复制粘贴）
        nano config.json
        

     2. 打开配置文件后，找到“models.providers.bailian”节点，将之前获取的阿里云百炼API-Key（Access Key ID和Access Key Secret）填写到对应位置，修改后的内容如下（替换括号内的内容，保留双引号，不要删除任何原有符号，避免配置出错，参考阿里云百炼API配置规范，同时适配OpenClaw最新版本）：

        "models": {
                 
        "providers": {
                 
        "bailian": {
                 
        "accessKeyId": "你的阿里云百炼Access Key ID",
        "accessKeySecret": "你的阿里云百炼Access Key Secret",
        "defaultModel": "bailian/qwen3-max-2026-01-23", // 2026年推荐默认模型，适配性最佳
        "baseUrl": "你的API-Key所属地域Base URL" // 可选，填写后可提升模型调用稳定性，默认https://bailian.aliyuncs.com
        }
        },
        "default": "bailian/qwen3-max-2026-01-23"
        }
        

     3. 填写完成后，按“Ctrl+O”保存配置（输入O，不是0），按“Ctrl+X”退出编辑器，返回终端界面；保存时若提示“Permission denied”，执行“chmod 777 config.json”获取文件编辑权限，再重新保存。
   • 方式二：系统推荐配置（简化操作，无需手动编辑配置文件，小白可选）
     1. 执行以下命令，调用系统推荐配置脚本，自动匹配最近地域的API-Key，无需手动编辑配置文件，直接复制粘贴API-Key即可：

        # 系统推荐配置百炼API-Key（直接复制执行，无需修改，替换括号内的凭证内容）
        openclaw config set models.providers.bailian.accessKeyId "你的阿里云百炼Access Key ID"
        openclaw config set models.providers.bailian.accessKeySecret "你的阿里云百炼Access Key Secret"
        # 可选：配置Base URL，提升模型调用稳定性
        openclaw config set models.providers.bailian.baseUrl "你的API-Key所属地域Base URL"
        

   • 方式三：可视化配置（无需执行命令，小白首选，最便捷）
     1. 打开本地浏览器，输入“http://实例公网IP:18789”，进入OpenClaw登录页面，点击“进入配置中心”；
     2. 在左侧导航栏找到“大模型配置→阿里云百炼”，将Access Key ID和Access Key Secret粘贴至对应输入框，选择默认模型和Base URL，点击“保存配置”，系统将自动重启OpenClaw服务，无需手动执行重启命令。
   • 1. 执行以下代码，重启OpenClaw服务，使API-Key配置生效，同时查看服务状态，确保服务正常运行，若服务异常，可快速排查问题；重启服务后，OpenClaw将自动对接阿里云百炼模型，激活AI能力：

        # 重启OpenClaw服务（专属镜像默认已安装服务，直接执行命令即可）
        systemctl restart openclaw
        # 查看OpenClaw服务状态（输出active(running)即为正常，若为errored需排查问题）
        systemctl status openclaw
        # 若服务异常，查看服务日志，排查具体错误原因（核心命令，异常时必做）
        journalctl -u openclaw
        

   • 补充说明：若查看服务状态显示异常（如errored），大概率是API-Key填写错误（如多空格、少字符），可重新进入配置文件修改，再次重启服务即可；若仍异常，执行“journalctl -u openclaw”查看服务日志，根据日志提示修复问题，日志可显示具体错误原因（如API-Key无效、模型调用失败、地域不匹配等）；若API-Key地域与实例地域不匹配，需重新选择对应地域的API-Key，再重新配置；若提示“模型调用权限不足”，需登录阿里云百炼控制台，确认已开通qwen3-max-2026-01-23模型的调用权限，新用户可领取免费额度后再重试；可视化配置后，系统会自动重启服务，无需手动执行重启命令。

4. 获取OpenClaw访问Token（登录控制台必用，核心凭证）：

   • Token是OpenClaw控制台登录的核心凭证，同时也是后续功能扩展（如集成Web页面、多平台对接）的身份验证凭证，执行以下代码，获取Token并保存，无需手动生成，专属镜像会自动生成Token，结合阿里云帮助中心指引，确保Token获取正确，切勿泄露，避免安全风险；也可通过计算巢实例“应用详情”页快捷获取：

     # 生成并查看OpenClaw访问Token（核心命令，直接复制执行）
     cat /root/.openclaw/config.json | grep token
     # 示例输出："token": "abcdef1234567890abcdef1234567890"（复制该token，不含双引号）
     # 若未生成Token，执行以下命令手动生成
     openclaw token regenerate
     # 再次查看Token，确保生成成功
     cat /root/.openclaw/config.json | grep token
     

   • 将生成的Token复制到Notepad++/TextEdit中保存，后续登录OpenClaw控制台、配置功能扩展时会用到，切勿泄露，若不慎泄露，可执行以下代码重新生成Token，避免安全风险；同时可设置Token有效期，提升安全性：

     # 重新生成OpenClaw访问Token（泄露后必做）
     openclaw token regenerate
     # 查看新Token
     cat /root/.openclaw/config.json | grep token
     # 可选：设置Token有效期为30天（单位：天，可按需修改）
     openclaw token set-expiry 30
     

   • 补充说明：阿里云计算巢实例“应用详情”页也提供“查看Token”的快捷操作，小白可直接点击“执行命令”，快速获取Token，无需手动输入命令；Token有效期可按需设置，长期使用建议设置较长有效期，同时定期更换Token，提升安全性；登录OpenClaw控制台后，可修改管理员密码，替代Token登录，更便捷安全。

步骤4：访问OpenClaw控制台，验证部署是否成功（小白必做，确保能正常使用）

1. 保持FinalShell终端连接（无需关闭），打开本地设备的Chrome/Edge浏览器，在地址栏输入：http://实例公网IP:18789（替换为自己实例的公网IP，如http://47.xxx.xxx.xxx:18789），按下回车键，进入OpenClaw登录页面（2026年汉化版界面，全中文显示，小白可轻松操作，界面简洁，核心功能一目了然）；若无法打开页面，检查18789端口是否放行、OpenClaw服务是否正常运行，或浏览器是否兼容，清除浏览器缓存后重新访问；若仍无法打开，检查实例安全组规则是否配置正确，或执行“systemctl restart openclaw”重启服务。
2. 在登录页面的“Token输入框”中，粘贴之前获取的OpenClaw访问Token，点击“登录”，即可成功进入OpenClaw控制台，控制台左侧为对话窗口，右侧为功能配置模块（如模型配置、插件管理、日志查看、汉化设置等），小白无需额外配置，默认即可使用，后续可根据需求调整配置；登录后可修改控制台密码，提升安全性，具体操作在“个人设置”中完成；首次登录可完成基础设置，如修改界面主题、设置指令提示语等，适配个人使用习惯。
3. 部署验证（小白必做，确保部署成功，测试AI能力是否正常）：
   • 进入控制台后，在左侧对话窗口中，输入以下指令（任意一条均可），测试AI能力是否正常，验证部署是否成功，指令贴合日常办公、轻量运维场景，便于后续实际使用，同时测试OpenClaw与阿里云百炼模型的对接情况，确保指令响应流畅：
     • 指令1：“帮我生成一份50字左右的工作日报，包含今日工作、明日计划，适配日常办公格式”
     • 指令2：“帮我查询明天杭州的天气，整理成简洁文本，包含温度、天气状况、穿衣建议，适合发送到工作群”
     • 指令3：“帮我编写一段团队周会纪要模板，包含会议主题、参会人员、会议内容、后续安排、负责人、截止时间”
     • 指令4：“帮我抓取阿里云官网的核心服务介绍，整理成3条关键信息，每条不超过50字”
     • 指令5：“帮我生成一段简单的计算巢实例运维日志，包含日期、运维内容、实例状态、异常情况、后续计划”
     • 指令6：“帮我编写一段Linux服务器基础巡检脚本，包含内存、磁盘、CPU使用率检查，可直接复制执行”
   • 输入指令后，点击“发送”，等待1-3秒（取决于网络速度和AI响应速度），若OpenClaw能返回对应的结果（文本形式，适配日常使用场景），说明部署完全成功，OpenClaw可正常使用所有功能；若返回“AI模型调用失败”，请检查API-Key是否配置正确，或重新执行“systemctl restart openclaw”重启服务，再次测试；若仍失败，检查阿里云百炼API-Key是否有效，可重新创建API-Key后再次配置，或检查API-Key的Base URL是否配置正确；若返回“汉化失败”，执行“openclaw locale set zh-CN”重启汉化服务，再次登录即可；若指令执行超时，检查实例网络是否通畅，或阿里云百炼API是否正常调用。

步骤5：设置OpenClaw开机自启（长期使用必做，避免服务中断）

为了确保计算巢实例重启后，OpenClaw服务能自动启动，无需手动重启（避免影响日常使用，导致指令无法及时响应），执行以下代码，设置开机自启，后续实例重启后，OpenClaw会自动运行，无需手动操作，结合OpenClaw官方运维指引，确保开机自启配置生效，同时设置服务异常自动重启，提升稳定性；也可通过计算巢实例“服务管理”页面可视化设置开机自启：

# 设置OpenClaw开机自启（核心命令，直接复制执行）
systemctl enable openclaw
# 验证开机自启设置是否成功（输出enabled即为成功，disabled为失败）
systemctl is-enabled openclaw
# 可选：设置服务异常自动重启，提升稳定性（故障后10秒自动重启）
systemctl edit openclaw
# 输入以下内容，按Ctrl+O保存，Ctrl+X退出
[Service]
Restart=always
RestartSec=10
# 重新加载服务配置，使异常自动重启设置生效
systemctl daemon-reload
# 验证设置是否生效
systemctl cat openclaw | grep Restart

- 补充说明：若验证失败，重新执行设置开机自启的命令，确保命令输入正确，无多余空格；若仍失败，执行“systemctl daemon-reload”重新加载系统服务，再执行设置开机自启的命令，即可生效；长期使用的用户，建议勾选计算巢实例的“自动续费”功能，避免因实例到期导致服务中断；同时可定期查看OpenClaw服务状态，确保服务正常运行，可设置定期巡检脚本，自动检查服务状态并发送提醒。

步骤6：汉化版补充配置（可选，默认已集成，按需调整）

OpenClaw专属镜像已默认集成2026年最新汉化包，登录控制台后直接显示中文界面，若需调整汉化细节（如界面语言、提示语、日期格式等），可执行以下代码，按需配置，小白无需操作，默认即可满足使用需求；若需切换为英文界面，也可通过以下命令配置；也可通过控制台“汉化设置”模块可视化调整：

# 查看当前语言配置（默认zh-CN，中文）
openclaw locale show
# 若需重新设置中文，执行以下命令
openclaw locale set zh-CN
# 若需切换为英文，执行以下命令
openclaw locale set en-US
# 重启OpenClaw服务，使汉化配置生效
systemctl restart openclaw
# 可选：调整日期格式（适配中文习惯，如YYYY-MM-DD）
openclaw config set locale.dateFormat "YYYY-MM-DD"
# 可选：调整提示语显示方式（简洁/详细，默认简洁）
openclaw config set locale.promptStyle "simple"

（二）方案二：计算巢手动部署方案（适合已有实例、不想使用专属镜像的用户）

若你已有阿里云计算巢实例，且不想使用OpenClaw专属镜像，或有自定义配置需求（如二次开发、自定义依赖版本），可选择手动部署方案，全程需手动安装依赖、克隆源码、配置环境，步骤稍繁琐，但小白可跟随代码复制粘贴完成，具体步骤如下（核心步骤，简化非必要环节，结合2026年最新手动部署流程，适配OpenClaw stable-2026.02版本，参考OpenClaw官方安装文档与阿里云开发者社区指引，完善依赖安装、容器化部署流程，国内用户适配阿里云镜像源，避免下载缓慢）：

步骤1：远程连接计算巢实例（同方案一步骤3-1，此处不再重复，确保连接成功，若连接失败，排查公网IP、密码、端口等问题）

步骤2：安装OpenClaw必备依赖（复制粘贴代码，一键安装，避免依赖缺失）

OpenClaw运行需要依赖Node.js、Python、Git、Docker等核心工具，手动部署需逐一安装，所有代码均可直接复制粘贴，小白无需手动下载，结合OpenClaw官方安装要求，安装最新版本依赖，避免版本兼容问题，国内用户使用阿里云镜像源，避免下载缓慢，同时安装汉化包，确保中文界面正常显示；计算巢实例默认已安装部分基础依赖，可跳过已安装的依赖：

# 1. 更新系统依赖（避免依赖版本过低，导致安装失败，适配Alibaba Cloud Linux/CentOS）
yum update -y --disablerepo=* --enablerepo=aliyunos,epel
yum install -y wget curl gcc gcc-c++ make
# 清理yum缓存，避免安装失败
yum clean all
yum makecache

# 2. 安装Node.js（22.0.0版本，OpenClaw官方推荐，2026年最新兼容版本，插件安装必备）
wget https://npmmirror.com/mirrors/node/v22.0.0/node-v22.0.0-linux-x64.tar.xz
tar -xvf node-v22.0.0-linux-x64.tar.xz
mv node-v22.0.0-linux-x64 /usr/local/node
echo "export PATH=/usr/local/node/bin:\$PATH" >> /etc/profile
source /etc/profile
node -v # 验证，输出版本号v22.0.0即为成功
npm -v # 验证，输出版本号≥10.5.0即为成功

# 3. 安装pnpm（包管理工具，OpenClaw官方推荐，替代npm，下载速度更快，避免依赖冲突）
npm install -g pnpm@latest
pnpm -v # 验证，输出版本号≥9.0.0即为成功
# 配置pnpm阿里云镜像源，国内用户必做，避免下载缓慢
pnpm config set registry https://registry.npmmirror.com/
# 若pnpm安装后提示“Ignored build scripts”，执行以下命令批准构建脚本
pnpm approve-builds -g
pnpm add -g openclaw@latest # 重新运行，执行postinstall脚本

# 4. 安装Git（用于克隆OpenClaw源码，国内用户使用阿里云镜像源，避免下载缓慢）
yum install -y git
git --version # 验证，输出版本号≥2.0.0即为成功
# 配置Git镜像源，国内用户必做，规避GitHub访问限制
git config --global url."https://gitee.com/".insteadOf "https://github.com/"

# 5. 安装Docker（可选，容器化部署，推荐，便于后续维护和升级，适配2026年最新版本）
yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install -y docker-ce docker-ce-cli containerd.io
systemctl start docker
systemctl enable docker
docker -v # 验证，输出版本号即为成功
# 配置Docker阿里云镜像源，加速镜像下载
tee /etc/docker/daemon.json <<-'EOF'
{
   
  "registry-mirrors": ["https://docker.mirrors.aliyun.com"]
}
EOF
systemctl daemon-reload
systemctl restart docker

# 6. 安装OpenClaw核心包（一键安装，简化操作，2026年最新版本，stable-2026.02）
# 方式一：通过安装器快速安装（推荐，自动完成配置，小白首选，适配阿里云计算巢实例）
curl -fsSL https://openclaw.ai/install.sh | bash
# 方式二：通过pnpm手动安装（备选，适合熟悉命令行的用户）
pnpm add -g openclaw@latest
openclaw -v # 验证，输出版本号即为成功（需与stable-2026.02一致）

# 7. 安装OpenClaw汉化包（手动部署需额外安装，专属镜像已集成）
openclaw locale install zh-CN
openclaw locale set zh-CN # 设置中文为默认语言

# 8. 放行18789端口和80端口（同方案一步骤2-2，必做，避免端口被拦截）
firewall-cmd --add-port=18789/tcp --permanent
firewall-cmd --add-port=80/tcp --permanent
firewall-cmd --reload
firewall-cmd --list-ports | grep -E "18789|80"
# 检查端口是否被占用，避免冲突
lsof -i:18789 || echo "端口未被占用"

# 9. 克隆OpenClaw源码（可选，用于后续二次开发或插件扩展）
git clone https://gitee.com/OpenClaw-CN/openclaw-cn.git
cd openclaw-cn
# 切换到最新稳定版分支，确保版本兼容
git checkout v2026.2.2-cn
# 安装源码依赖
pnpm install
# 构建前端界面和核心服务
pnpm ui:build
pnpm build

- 补充说明：若执行“yum update”命令提示错误，可执行“yum clean all”清理缓存，再重新执行更新命令；若Node.js、pnpm安装失败，可更换阿里云镜像源后重新安装；若Docker安装失败，检查计算巢实例系统版本，确保适配Docker最新版本；若OpenClaw安装失败，执行“pnpm uninstall -g openclaw”卸载后，重新执行安装命令，或使用官方安装器安装；Windows用户通过WSL2部署，需先启用WSL2功能，再执行上述命令；国内用户务必配置镜像源，否则会出现下载缓慢、安装失败等问题；若克隆源码失败，可直接下载源码压缩包，解压后再执行后续命令。