更新时间：2026-03-18 GMT+08:00

开始使用

该解决方案默认创建18789端口的安全组规则（此端口通常用来访问OpenClaw），如有需要，请参考以下内容配置IP地址白名单，以免暴露端口到公网。
该解决方案使用22端口用来以SSH方式远程登录云服务器，默认对Cloud Shell 登录公网IP 119.8.185.245/32放开，已配置IP地址白名单，若需远程登录云服务器，可直接使用CLoudShell远程登录。
该解决方案部署成功后，环境初始化预计5-10分钟，受网络、带宽影响，部署时间会有波动部署完成之后方可正常访问。

安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。

如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。

远程登录服务器：打开本地终端，输入ssh root@{公网ip}，再输入服务器密码，即可登录服务器。服务器公网IP可以参考一键部署（快速选购）步骤10获取。

图1 SSH登录
初始化：登录服务器后，输入openclaw onboard，进行初始化。

图2 继续执行

图3 选择快速开始模式

图4 选择 Update values

图5 选择一个模型提供商（本文以月之暗面为例）

图6 选择鉴权方法，输入API key，选择默认模型。

图7 选择消息平台（此时选择最后一项，暂时跳过。下文有详细指导）

图8 按需安装skills

图9 选择pnpm作为node包管理工具，空格勾选需要的skill

图10 按需配置API key，可全部选择No

图11 开启hooks，建议默认的都勾选

图12 重启网关服务

图13 启动UI，选择Web UI，后续可以在本地通过命令ssh -N -L 18789:127.0.0.1:18789 root@ECS_PUBLIC_IP，建立一个加密的 SSH 隧道，将远程服务器的Web UI服务映射到本地机器的端口上，在本地浏览器访问图中带token的地址即可（http://127.0.0.1:18789/#token=xxxxx）

图14 初始化完成

本节以Discord为例，每个渠道的配置步骤可能有所不同。对于其他渠道，请参考官方文档进行操作。

OpenClaw支持自定义配置模型。

远程登录服务器：如果在上一阶段未退出服务器，则可跳过此步骤。否则，请参考OpenClaw 初始化配置步骤1登录服务器。
配置模型信息：输入以下命令bash /root/sac/maas.sh，然后根据提示依次输入Base URL，API key和模型ID。以上参数可以在MaaS控制台——在线推理页面找到。

图29 写入模型信息

父主题： 实施步骤