OpenClaw虚拟机环境部署实战:基于OpenEuler 24.03 LTS SP3+VM搭建指南02

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12

# 修改虚机的IP地址配置 （同实体物理机系统）cd/etc/sysconfig/network-scripts/sudo vi ifcfg-ens33
# 配置保存网卡服务sudo ifup ens33
# 设置重启命令sudo shutdown -r now
# 设置关机命令sudo shutdown -h now

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• 13
• 14

# 1. 更新系统插件sudo yuminstall-yvimtelnettarcurlgitwgetgcc-c++openssl-develmakewhichxz-develnet-toolsgzip unzip
# 2. 防火墙授权开放的端口，开启防火墙服务，重启开机自启命令sudo systemctl start firewalldsudo systemctl enable firewalldsudo firewall-cmd --zone=public --add-port=18789/tcp --permanent（后面如果还有，可以陆续添加）
# 3. 重新配置加载策略生效、查看生效的端口sudo firewall-cmd --reloadsudo firewall-cmd --zone=public --list-ports （如：443/tcp 12789/tcp）

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11

# 1. 下载安装node.js的24.x.x版本——手动安装sudo wget https://nodejs.org/dist/v24.14.0/node-v24.14.0-linux-x64.tar.xz
# 2. 查看下载的包sudo ls -l node-v24.14.0-linux-x64.tar.xz
# 3. 解压sudo tar -xf node-v24.14.0-linux-x64.tar.xz
# 4. 移动到系统目录sudo mv node-v24.14.0-linux-x64 /usr/local/node/

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• 13
• 14
• 15

# 5. 设置策略文件sudo vim /etc/profile
# 编辑profile，文件末尾添加：export PATH=/usr/local/node/bin:$PATH
# 加载此前的配置策略操作source /etc/profile
# 6. 验证查看bin下有无变量生效echo$PATH
# 7. 查看版本信息node -vnpm -v

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• 13
• 14
• 15
• 16
• 17
• 18
• 19

# 国外源无法访问，需要魔法，国内可以用的镜像源npm config set registry https://registry.npmmirror.com
# 时间约3-5分钟1） curl -fsSL https://openclaw.ai/install.sh | bash （官方直接更新安装的方法：升级到最新版）
2）npm install -g openclaw@2026.3.23 --verbose（实验环境选择了这个指令）
# 结果显示 （说明你已安装包成功！）  run `npm fund` for detailsnpm verbose cwd /home/bdlabnpm verbose os Linux 6.6.0-132.0.0.111.oe2403sp3.x86_64npm verbose node v24.14.0npm verbose npm  v11.9.2npm verbose exit0npm info ok

• 1
• 2

# 初始化openclawopenclaw onboard

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12

# 注册过github.com网站的个人账号ssh-keygen -t ed25519 -C "你自己的mail地址"
# 将密钥添加到 Agent（如果文件名是 id_rsa，请替换为 id_rsa）ssh-add ~/.ssh/id_ed25519
# 查看并复制pub里面的字符串备用，访问githubcat ~/.ssh/id_ed25519.pub
# 再次运行命令（验证）ssh -T git@github.com 检测结果；Hi Ju**! You've successfully authenticated, but GitHub does not provide shell access

• 1
• 2
• 3
• 4
• 5
• 6

# 将 id_ed25519 文件的权限修改为 600（即 -rw-------），只有所有者可以读写，其他用户无任何权限。abc当前测试用户名chmod600 /home/abc/.ssh/id_ed25519ssh abc@192.168.1.5
# 再次执行验证ssh -N -L 18789:127.0.0.1:18789 abc@192.168.1.5

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10

# 安装SSH服务sudo dnf install openssh-server -y
# 启动SSH服务sudo systemctl start sshdsudo systemctl enable sshd
# 开放防火墙端口sudo firewall-cmd --add-port=22/tcp --permanentsudo firewall-cmd --reload

• 1
• 2
• 3
• 4
• 5
• 6

# PowerShell # 清除历史记录ssh-keygen -R 192.168.1.5
# 建立连接ssh bd@192.168.31.131

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10

# 安装nginx包sudo dnf install nginx -y
# 生成证书sudo mkdir -p /etc/nginx/ssl
cd /etc/nginx/ssl
openssl req -x509 -newkey rsa:4096 -nodes -out cert.pem -keyout key.pem -days 365

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• 13
• 14
• 15
• 16
• 17
• 18
• 19
• 20
• 21

server {listen443 ssl http2;server_name192.168.1.5;
ssl_certificate /etc/nginx/ssl/openclaw.crt;ssl_certificate_key /etc/nginx/ssl/openclaw.key;
location / {proxy_pass http://127.0.0.1:18789;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header X-Forwarded-Proto $scheme;# WebSocket支持proxy_http_version1.1;proxy_set_header Upgrade $http_upgrade;proxy_set_header Connection "upgrade";proxy_read_timeout86400;    }}

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10

# 放行防火墙端口sudo firewall-cmd --add-port=443/tcp --permanentsudo firewall-cmd --reload
# 测试配置sudo nginx -t
# 启动Nginxsudo systemctl start nginxsudo systemctl enable nginx

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12

# openclaw 的token查看，用于登录openclaw控制台openclaw dashboard
# 这条命令在每次启动OpenEulr系统后，都要启动！openclaw gateway --port 18789
# 服务监听（查看当前启动的服务端口情况）ss -tnlp 
# 检查授权认证 openclaw models auth login --provider qwen-portal