OpenClaw安全部署指南:闲置笔记本变AI服务器

有一台吃灰四五年的闲置笔记本？别扔，装上OpenClaw，物理隔离24小时跑AI，比用主力机安全多了。这篇文章教你从零到跑起来。

三个理由：

1. 废物利用
笔记本都吃灰四五年了，扔了可惜，卖了不值钱。装个OpenClaw跑着，物尽其用。

2. 物理隔离
这是最重要的。安装前彻底格式化磁盘，不存任何个人资料。就算AI"瞎折腾"，也不会搞乱你的主力机。

3. 能耗极低
不用屏幕、不跑本地模型的话，功耗大概就十几瓦。一个月电费几块钱，比路由器还省电。

系统怎么选？

我有一台2017年的小米Air 13.3，配置：

• • CPU：i5-6200U（双核四线程）
• • RAM：8G
• • GPU：NVIDIA 940MX

这配置，2026年看确实老，但跑OpenClaw足够。

我分别问了Gemini和ChatGPT，他们一致推荐：Ubuntu Server 24.04 LTS。

为什么选Ubuntu Server而不是桌面版？

Gemini给的理由很实在：

你的CPU是双核四线程，8G内存跑OpenClaw本身不吃力，但如果跑一个完整的GNOME桌面，开机就吃掉快一半内存。

Server版把资源全留给Python环境、OpenClaw智能体、未来可能的知识库。

没图形界面怎么管理？

两个方案：

方案A：装CasaOS（推荐）
Ubuntu Server装好后，一行命令装CasaOS，你在另一台电脑浏览器里就能看到一个漂亮的图形界面，像手机桌面一样管理文件、监控CPU。

curl -fsSL https://get.casaos.io | sudo bash

方案B：装轻量桌面
非要在笔记本屏幕上点鼠标，一行命令：

sudo apt install xfce4

按需添加，不想要了就卸掉。

安装步骤

准备工作

Step 1：制作启动盘

1. 1. 下载Ubuntu Server 24.04 ISO
2. 2. 用Rufus（Windows）或balenaEtcher（Mac）写入U盘
3. 3. 笔记本插U盘，开机按F2进BIOS，改启动顺序

Step 2：安装系统

跟着向导走就行，几个关键点：

• • 磁盘分区：选"Use entire disk"，让它自动分
• • 用户名密码：记住你设的，后面SSH要用
• • SSH服务：选上，后面远程登录用

装完大概10-15分钟。

Step 3：装OpenClaw

SSH登录进去后，按官方文档来：

# 克隆仓库
git clone https://github.com/OpenClaw/openclaw.git
cd openclaw

# 安装依赖
npm install

# 配置
cp .env.example .env
# 编辑.env，填你的API Key

# 启动
npm run start

第一次启动会下载一些依赖，耐心等。

Step 4：配置飞书（可选）

想让龙虾飞书群里陪你聊，需要配置飞书通道：

1. 1. 创建飞书机器人应用
2. 2. 获取App ID和App Secret
3. 3. 配置消息订阅地址（你的公网地址+端口）
4. 4. 在OpenClaw里配置飞书通道

详细步骤官方文档有，这里不展开。

24小时挂机优化

SSH保持长连接

客户端配置：

# ~/.ssh/config
Host openclaw-server
    HostName 192.168.x.x
    User yourname
    ServerAliveInterval 60
    ServerAliveCountMax 3

防止休眠

Ubuntu Server默认不休眠，但笔记本合盖可能会触发：

# 编辑logind.conf
sudo nano /etc/systemd/logind.conf

# 改成
HandleLidSwitch=ignore
HandleLidSwitchExternalPower=ignore

# 重启服务
sudo systemctl restart systemd-logind

开机自启OpenClaw

用pm2管理：

npm install -g pm2
pm2 start npm --name openclaw -- run start
pm2 save
pm2 startup

安全加固

只开必要端口

默认OpenClaw开几个端口，不用的就关掉：

# 查看监听端口
sudo netstat -tlnp

# 用防火墙限制
sudo ufw allow 22    # SSH
sudo ufw allow 3000  # OpenClaw默认端口
sudo ufw enable

定期更新

# 设置自动更新
sudo apt install unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades

禁用Approve功能

OpenClaw默认开启了审批功能，每次龙虾执行操作都要你点确认。想让它自己跑，得关掉：

1. 修改openclaw.json

"tools": {
    "profile": "full",
    "exec": {
        "security": "full",
        "ask": "off"
    }
}

2. 修改exec-approvals.json

在.openclaw目录下：

"defaults": {
    "security": "full",
    "ask": "off",
    "askFallback": "full",
    "autoAllowSkills": false
}

改完记得重启Gateway。

常见问题

Q1：笔记本发热怎么办？
A：不用屏幕、不跑本地模型，负载很低。实在担心可以买个几十块的散热垫。

Q2：公网怎么访问？
A：家里宽带没有公网IP的话，用内网穿透（frp、ngrok）或Cloudflare Tunnel。

Q3：API费用高吗？
A：看你用多少。阿里百炼每个模型送100万token，日常玩够用。重度用户可以订阅Coding Plan或按量付费。

Q4：想跑本地模型行不行？
A：8G内存跑小模型可以，大模型会爆。有条件的话换成16G或更高。

一台吃灰的旧笔记本，装上Ubuntu Server，跑个OpenClaw，一个月电费几块钱，24小时帮你干活。比在主力机上折腾安全多了。

下一步：装好后，去看看怎么用OpenClaw变现，或者搭建个人知识库。

关键词：OpenClaw, OpenClaw安装, Ubuntu Server, 闲置笔记本, AI Agent部署, 安全养虾, CasaOS