从0到1阿里云ECS部署OpenClaw保姆级教程：百炼Coding Plan、Token Plan完整落地指南

OpenClaw是一款开源AI智能助手网关框架，具备任务拆解、工具调用、多会话管理、多消息渠道对接能力，支持Web可视化面板，能够对接各类大模型完成代码生成、文档解析、信息检索、自动化任务编排等工作。本地电脑运行OpenClaw会受到设备关机、网络波动的限制，无法实现7×24小时不间断执行长周期任务，将OpenClaw部署在ECS云服务器上，就可以实现全天候后台运行，不受本地设备状态约束。很多开发者完成部署之后，在对接百炼订阅服务的时候频繁踩坑，分不清Coding Plan与Token Plan的适用场景，出现密钥混用、额度不抵扣、网关调用报错、Web面板无法访问等一系列问题。本文完整覆盖ECS实例选型、系统环境初始化、OpenClaw一键安装、systemd服务持久化配置，分别讲解Coding Plan、Token Plan两套订阅方案的参数配置，附带可直接复制执行的Shell命令，梳理高频故障排查方案，帮助零基础开发者完整落地OpenClaw云端智能网关。

在正式开始部署操作之前，需要完成两项前置准备工作，ECS实例规划选型，以及百炼平台订阅开通。首先是ECS服务器硬件规格选型，OpenClaw本身为Node.js开发的网关服务，资源消耗主要集中在内存，网关进程本身占用资源并不高，但智能体执行任务会调用代码解释器、网页抓取工具，并发会话变多的时候内存占用会明显上涨。最低运行配置建议2核4G，40GB及以上ESSD云盘，满足个人单会话调试；如果需要多用户会话、多渠道接入，建议选用4核8G规格，避免内存溢出导致网关进程崩溃。操作系统优先选择Ubuntu 22.04 LTS，Node生态兼容性最好，Alibaba Cloud Linux 3也可以正常运行。网络安全组层面，22端口必须开放用于SSH远程登录，OpenClaw网关默认占用18789端口，需要在安全组放行该端口，否则外部浏览器无法访问WebUI管理面板。实例创建完成之后，优先使用SSH密钥登录，相比密码登录安全性更高，降低服务器被暴力破解的风险。

零基础部署AI Agent：OpenClaw/Hermes Agent喂饭级步骤流程

第一步：👉点击打开访问阿里云OpenClaw/Hermes Agent一键部署专题页面。

👉访问订阅阿里云百炼Token Plan AI大模型服务 。支持多模型切换，用于多模态模型灵活调用，实现多模型、多工具、多场景下的额度共享与统一管理，兼顾灵活性、稳定性与安全性，大幅降低企业使用大模型的门槛与成本。

第二步：👉打开选择阿里云轻量应用服务器，配置参考如下：

• 镜像：OpenClaw(或Hermes Agent)镜像（已经购买服务器的用户可以重置系统重新选择镜像）
• 实例：内存必须2GiB及以上。
• 地域：默认美国（弗吉尼亚），目前中国内地域（除香港）的轻量应用服务器，联网搜索功能受限。
• 时长：根据自己的需求及预算选择。

第三步：打开访问阿里云百炼大模型控制台，找到密钥管理，单击创建API-Key。

前往轻量应用服务器控制台，找到安装好OpenClaw的实例，进入「应用详情」放行18789端口、配置百炼API-Key、执行命令，生成访问OpenClaw的Token。

• 端口放通：需要放通对应端口的防火墙，单击一键放通即可。
• 配置百炼API-Key，单击一键配置，输入百炼的API-Key。单击执行命令，写入API-Key。
• 配置OpenClaw/Hermes：单击执行命令，生成访问OpenClaw/Hermes的Token。
• 访问控制页面：单击打开网站页面可进入OpenClaw/Hermes对话页面。

阿里云百炼Coding Plan API-Key 获取、配置保姆级教程：

创建API-Key，推荐访问订阅阿里云百炼Coding Plan，阿里云百炼Coding Plan每天两场抢购活动，从按tokens计费升级为按次收费，可以进一步节省费用！

• 购买后，在控制台生成API Key。注：这里复制并保存好你的API Key，后面要用。
  
• 回到轻量应用服务器-控制台，单击服务器卡片中的实例 ID，进入服务器概览页。
  
• 在服务器概览页面单击应用详情页签，进入服务器详情页面。
  
• 端口放通在OpenClaw使用步骤区域中，单击端口放通下的执行命令，可开放获取OpenClaw 服务运行端口的防火墙。
  
• 这里系统会列出我们第一步中创建的阿里云百炼 Coding Plan的API Key，直接选择就可以。
  
• 获取访问地址单击访问 Web UI 面板下的执行命令，获取 OpenClaw WebUI 的地址。
  
  
  完成服务器创建之后，登录百炼控制台，需要切换地域到华北2（北京），Coding Plan与Token Plan两套订阅服务均限定该地域，跨地域调用会出现鉴权异常、套餐额度无法抵扣的问题。根据自身业务场景选择订阅方案，订阅完成之后复制保存专属API Key以及对应接口地址。这里要着重区分两套订阅产品的底层逻辑，Coding Plan按照请求次数计费，每发起一次模型请求消耗一次请求额度，不区分输入输出Token数量，适合短对话、高频简短代码问答场景；Token Plan采用Credits额度计量，按照实际输入输出Token折算消耗额度，长上下文会话、图片解析、多模态任务会消耗更多Credits，更加适配OpenClaw复杂多轮任务链路，两套订阅生成的专属API Key和普通Dashscope按量计费密钥相互独立，绝对不能混用，很多新手直接复制普通密钥，导致订阅套餐完全不生效，依旧走按量计费扣费，这是部署阶段最高发的错误点。

准备工作全部结束，通过SSH工具连接ECS服务器终端，开始系统环境初始化。首先更新系统软件源，升级系统基础组件：

sudo apt update -y
sudo apt upgrade -y

OpenClaw依赖Node.js运行环境，要求Node版本不低于22.19.0，我们先安装Node环境、git、curl等基础依赖包：

sudo apt install git curl wget -y
# 使用官方脚本安装nodejs
curl -fsSL https://deb.nodesource.com/setup_22.x | sudo -E bash -
sudo apt install nodejs -y

安装结束，执行版本校验命令，确认环境安装成功：

node --version
npm --version

输出版本号大于等于v22.19.0，代表Node环境符合要求。接下来执行OpenClaw官方一键安装脚本，该脚本会自动完成项目拉取、npm依赖全局安装：

curl -fsSL https://openclaw.ai/install.sh | bash

脚本执行完毕，刷新shell环境变量，让系统可以识别openclaw全局命令：

source ~/.bashrc

校验OpenClaw是否安装完成：

openclaw --version

终端正常打印版本号，代表基础软件部署完成。如果提示command not found，断开SSH重新登录服务器，重新加载环境变量即可解决。

直接在前台执行openclaw gateway start启动网关，一旦SSH终端断开，进程就会被系统终止，智能会话全部中断，无法实现7×24小时稳定运行。生产环境必须配置systemd用户级服务，实现进程异常自动重启、服务器开机自动拉起网关服务。这里需要注意，Linux用户级systemd服务，需要开启linger模式，否则用户退出SSH之后服务就会停止运行，这是很多人配置自启失败的关键。

创建systemd用户服务目录，编写openclaw.service配置文件：

mkdir -p ~/.config/systemd/user
cat > ~/.config/systemd/user/openclaw.service << 'EOF'
[Unit]
Description=OpenClaw AI Gateway Service
After=network.target

[Service]
Type=simple
ExecStart=/usr/bin/openclaw gateway start
Restart=on-failure
RestartSec=10
Environment="NODE_ENV=production"

[Install]
WantedBy=default.target
EOF

开启linger持久模式，重载systemd配置：

sudo loginctl enable-linger $USER
systemctl --user daemon-reload
systemctl --user enable openclaw.service

此时服务还没有启动，优先完成百炼订阅模型参数配置，配置完成之后再启动网关服务。OpenClaw配置文件存放路径为~/.openclaw/openclaw.json，可以使用openclaw配置向导交互式配置，也可以直接编辑JSON配置文件写入参数。

第一种接入方案：对接百炼Coding Plan。Coding Plan为按请求次数订阅模式，获取专属API Key，接口baseUrl为https://coding-plan.cn-beijing.maas.aliyuncs.com/apps/openai/v1。我们可以直接编辑配置文件：

vim ~/.openclaw/openclaw.json

在models.providers节点下新增Coding Plan提供商配置片段：

"bailian-coding-plan":{
   
    "baseUrl":"https://coding-plan.cn-beijing.maas.aliyuncs.com/apps/openai/v1",
    "apiKey":"YOUR_CODING_PLAN_API_KEY",
    "api":"openai-completions",
    "models":[
        {
   "id":"qwen3.7-plus","name":"qwen3.7-plus"},
        {
   "id":"qwen3.7-max","name":"qwen3.7-max"},
        {
   "id":"deepseek-v4-flash","name":"deepseek-v4-flash"}
    ]
}

保存退出编辑器，执行配置校验命令，检查JSON格式是否合法，格式错误会导致网关启动失败：

openclaw doctor

doctor工具会自动检测配置文件、网络连通性、依赖完整性，如果出现报错，按照提示修复配置。校验无报错之后，我们可以前台临时启动网关做一次功能验证：

openclaw gateway start

执行测试对话，输入指令“写一段python读取csv文件的示例代码”，模型正常返回结果，同时百炼控制台可以看到请求次数额度扣减，代表Coding Plan接入成功。测试完成按Ctrl+C停止前台网关，准备启动systemd后台服务。

第二种接入方案，对接百炼Token Plan，该方案更加适配OpenClaw长会话、多工具调用的复杂任务场景，使用Credits按Token消耗抵扣套餐额度。Token Plan专属接口地址https://token-plan.cn-beijing.maas.aliyuncs.com/apps/openai/v1，同样修改openclaw.json配置文件，新增provider配置：

"bailian-token-plan":{
   
    "baseUrl":"https://token-plan.cn-beijing.maas.aliyuncs.com/apps/openai/v1",
    "apiKey":"YOUR_TOKEN_PLAN_API_KEY",
    "api":"openai-completions",
    "models":[
        {
   "id":"qwen3.7-max","name":"qwen3.7-max"},
        {
   "id":"qwen3.8-max","name":"qwen3.8-max"},
        {
   "id":"deepseek-v4-pro","name":"deepseek-v4-pro"}
    ]
}

写入完成，再次执行openclaw doctor校验配置完整性。这里需要重点提醒，Token Plan个人版存在使用约束，仅限交互式场景使用，不适合大规模自动化批量调用，如果用于商业业务后端，需要使用Token Plan团队版坐席方案。配置完成前台启动网关测试，下发复杂多轮任务，观察百炼控制台Credits额度正常扣减，代表Token Plan链路调试完成。

两套订阅配置调试完毕，正式启动systemd后台守护服务：

systemctl --user start openclaw.service
# 查看网关运行状态
systemctl --user status openclaw.service

输出状态显示active (running)，代表网关已经在后台常驻运行。查看实时运行日志，用于排查调用异常、网关崩溃等问题：

journalctl --user -u openclaw.service -f

修改模型配置之后，必须重启服务让新配置生效：

systemctl --user restart openclaw.service

OpenClaw内置WebUI可视化管理面板，网关正常运行之后，浏览器访问http://ECS公网IP:18789，即可打开管理控制台，可以在网页端选择模型、发起对话、管理会话、配置技能插件。出于安全角度，公网直接暴露网关建议开启访问鉴权，执行命令自动生成访问令牌：

openclaw doctor --fix

执行完成之后Web访问需要填入访问token，避免被外网未授权访问。

除了Web面板访问之外，OpenClaw还提供命令行交互模式，直接在服务器终端发起对话：

openclaw chat

可以快速验证模型调用链路，不需要打开浏览器。查看OpenClaw完整运行配置命令：

openclaw config list

如果配置文件错乱，需要重置全部配置，可以执行重置命令：

openclaw config reset

接下来详细对比两套订阅方案在OpenClaw场景下的选型逻辑。Coding Plan按请求次数扣费，适合简短问答、单次任务输入输出文本量不大，会话数量多但是单轮上下文短的场景。但是OpenClaw执行复杂任务的时候，会携带大量历史会话上下文，一个完整任务会拆解为多轮模型请求，每一轮都会消耗一次Coding Plan请求额度，复杂任务会快速消耗请求次数。Token Plan按照实际Token折算Credits，长上下文场景计费更加贴合资源真实消耗，同时支持图像解析、AI视频生成等多模态模型，适合OpenClaw执行大型复杂任务、多工具协同的工作流场景。开发者可以根据自身任务特征，选择合适的订阅方案。

下面梳理部署阶段高频踩坑点与排错指南。第一，地域问题，Coding Plan与Token Plan仅支持华北2（北京）地域，订阅生成的密钥只能在此地域生效，地域不对会出现401鉴权报错，额度完全不抵扣。第二，密钥混用，普通Dashscope API Key不能用于两套订阅服务，必须使用订阅之后生成的专属密钥，复制密钥的时候注意不要带入多余空格换行符。第三，systemd服务启动之后SSH断开服务停止，该问题是没有执行loginctl enable-linger $USER开启用户linger模式，用户退出登录之后用户级服务被系统终止。第四，WebUI无法访问，优先检查ECS安全组是否放行18789端口，同时确认网关服务状态为running，监听端口正常。第五，openclaw doctor报JSON格式错误，修改openclaw.json的时候逗号、大括号书写错误，JSON语法校验失败网关无法启动，修改配置文件一定要注意JSON语法规范。第六，网关进程OOM崩溃，服务器内存配置过低，多会话同时运行内存耗尽，需要升级ECS实例内存规格。第七，429限流报错，订阅套餐额度耗尽，需要续费升级套餐，或者切换其他计费模式。

同时还有运维层面的实操建议，日常运维可以通过aliyun-cli工具查询ECS实例运行状态，安装aliyun‑cli之后执行实例查询命令：

aliyun ecs DescribeInstances --output json

定期查看百炼控制台订阅额度消耗统计，掌握剩余额度，避免额度耗尽之后OpenClaw突然停止模型调用。网关服务出现异常，优先通过journalctl日志定位问题，不要盲目反复重启服务。公网部署WebUI强烈建议开启访问鉴权，不要无密码直接暴露公网，防止被恶意访问滥用资源。如果对外提供服务，还可以搭配Nginx反向代理，配置HTTPS证书，提升访问安全性。

从业务落地价值来看，将OpenClaw部署在ECS云服务器，对比本地设备运行，优势十分明显。云服务器可以7×24小时不间断运行，不会因为本地电脑关机休眠中断智能体长周期任务；ECS拥有稳定公网网络，网关调用外部网页工具、大模型接口网络质量更加稳定；systemd守护进程实现异常崩溃自动重启，提升整体可用性；搭配百炼Coding Plan、Token Plan订阅服务，可以把AI调用成本锁定在订阅周期内，规避按量付费账单不可控的风险。

同时也要认清使用边界，Token Plan个人版严格遵守产品使用协议，禁止用于大规模自动化批量任务，商业项目优先选择团队版坐席方案。OpenClaw网关本身只是智能体调度框架，业务并发量巨大的线上生产业务，还需要做负载均衡、多实例横向扩展，单机ECS部署更加适合个人、小团队原型调试、内部助手使用。

完整梳理整套落地流程，分为ECS实例选型购买、百炼平台开通订阅获取专属密钥、服务器系统环境初始化、OpenClaw一键安装、systemd用户服务配置、分别对接Coding Plan或者Token Plan、配置校验、WebUI访问验证、日常运维排错九大环节。整套流程完成之后，就拥有一套云端常驻运行的OpenClaw AI智能网关，可以依托百炼订阅模型完成代码编写、文档分析、网页信息采集、多工具协同自动化任务。对于想要搭建私有云端AI助手的开发者，这套ECS部署方案兼顾稳定性、成本可控，是非常值得实践的技术落地方案。