文章总结： 本文详细介绍了OpenClaw（龙虾）AI工具在Ubuntu24.04系统上的安装与WebUI远程管理配置过程。内容涵盖通过官方脚本安装、初始化配置向导操作、远程访问设置（包括允许所有IP访问、监听所有网卡、配置HTTPS自签名证书）、统一访问Token设置、设备配对批准流程，以及API配置示例（以Kimi为例）。文章步骤清晰，命令完整，适合需要远程管理OpenClaw的用户参考。 综合评分： 78 文章分类： 安全工具,实战经验,AI安全

OpenClaw(龙虾)安装配置WebUI远程管理

原创

网络安全菜鸟 网络安全菜鸟

安全孺子牛

2026年3月9日 19:41 北京

1、OpenClaw安装

操作系统：Ubuntu24.04

1.1 安装OpenClaw

根据官方文档进行安装

curl -fsSL https://openclaw.ai/install.sh | bash

OpenClaw自动安装完毕

1.2 初始化配置

1.2.1 接受许可

选择Yes并回车

1.2.2 配置引导

选择QuickStart并回车

1.2.3模型选择

 选择跳过Skip for now并回车（后续可以修改）

1.2.4 筛选模型提供商

选择All providers并回车

1.2.5 默认模型

保持默认并回车（后续可以修改）

1.2.6 选择渠道

选择Skip for now并回车（后续可以修改）

1.2.7查找模型供应商

选择Skip for now并回车（后期可以修改）

1.2.8配置skill

选择No并回车（后期可以修改）

1.2.9 配置Hooks

按空格按需选择，这里选择所有并回车

1.2.10 人机互动方式

选择Web Ui并回车

安装完毕后，可以看到Dashboard ready选项，已经可以本地访问。

1.3 远程管理WEB UI

1.3.1 配置远程访问源

允许所有来源IP访问（不安全）

source ~/.bashrc
openclaw config set gateway.controlUi.allowedOrigins '["*"]'

1.3.2 配置监听所有网卡

默认只监听127.0.0.1访问，修改为监听所有网卡

openclaw config set gateway.bind lan

1.3.3 配置https访问

生成自签名证书

# 生成私钥和证书，IP地址修改为服务器IP
openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes -subj "/CN=192.168.208.142"

# 将证书移动到 openclaw 目录
mkdir -p ~/.openclaw/certs
mv key.pem cert.pem ~/.openclaw/certs/

配置HTTPS

# 启用 HTTPS
openclaw config set gateway.tls.enabled true
openclaw config set gateway.tls.keyPath ~/.openclaw/certs/key.pem
openclaw config set gateway.tls.certPath ~/.openclaw/certs/cert.pem

# 重启网关
openclaw gateway restart

1.3.4 设置统一访问token

# 1. 查看当前网关令牌
openclaw config get gateway.auth.token

# 2. 设置（或重置）一个新的令牌
openclaw config set gateway.auth.token "test123"

# 3. 重启网关
openclaw gateway restart

1.3.5使用token访问WEB页面

使用token访问后，显示状态不正常，页面有一个错误提示: pairing required

https://192.168.208.142:18789/?token=test123

找到概览页面，提示访问主机需要在网关主机上进行配对批准

1.3.6 批准主机访问

查看需要访问的主机IP信息是否正确，并复制Request列内容

openclaw devices list

批准该主机进行访问

# RequestID为 openclaw devices list命令查询的request列
# 示例：openclaw devices approve <requestId>
openclaw devices approve 1c35c884-b56d-43f4-b519-09b756bdf79b

刷新页面，右上角版本和监控状况显示正常。

1.3.7 配置API

再次运行配置向导，这里以Kimi的API为例。

# 运行配置向导
openclaw onboard

配置完毕以后重启网关服务

# 重启网关服务
openclaw gateway restart

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全孺子牛 网络安全菜鸟 网络安全菜鸟《OpenClaw(龙虾)安装配置WebUI远程管理》