OpenClaw安全部署指南：闲置笔记本变AI服务器 ​

有一台吃灰四五年的闲置笔记本？别扔，装上OpenClaw，物理隔离24小时跑AI，比用主力机安全多了。这篇文章教你从零到跑起来。

为什么要用闲置笔记本部署？ ​

三个理由：

1. 废物利用 笔记本都吃灰四五年了，扔了可惜，卖了不值钱。装个OpenClaw跑着，物尽其用。

2. 物理隔离 这是最重要的。安装前彻底格式化磁盘，不存任何个人资料。就算AI"瞎折腾"，也不会搞乱你的主力机。

3. 能耗极低 不用屏幕、不跑本地模型的话，功耗大概就十几瓦。一个月电费几块钱，比路由器还省电。

系统怎么选？ ​

我有一台2017年的小米Air 13.3，配置：

• CPU：i5-6200U（双核四线程）
• RAM：8G
• GPU：NVIDIA 940MX

这配置，2026年看确实老，但跑OpenClaw足够。

推荐：Ubuntu Server 24.04 LTS。

为什么选Ubuntu Server而不是桌面版？ ​

没图形界面怎么管理？ ​

方案A：装CasaOS（推荐） Ubuntu Server装好后，一行命令装CasaOS，你在另一台电脑浏览器里就能看到一个漂亮的图形界面。

curl -fsSL https://get.casaos.io | sudo bash

方案B：装轻量桌面 非要在笔记本屏幕上点鼠标，一行命令：

sudo apt install xfce4

安装步骤 ​

准备工作 ​

Step 1：制作启动盘 ​

1. 下载Ubuntu Server 24.04 ISO
2. 用Rufus（Windows）或balenaEtcher（Mac）写入U盘
3. 笔记本插U盘，开机按F2进BIOS，改启动顺序

Step 2：安装系统 ​

跟着向导走就行，几个关键点：

• 磁盘分区：选"Use entire disk"，让它自动分
• 用户名密码：记住你设的，后面SSH要用
• SSH服务：选上，后面远程登录用

装完大概10-15分钟。

Step 3：装OpenClaw ​

SSH登录进去后，按官方文档来：

# 克隆仓库
git clone https://github.com/OpenClaw/openclaw.git
cd openclaw

# 安装依赖
npm install

# 配置
cp .env.example .env
# 编辑.env，填你的API Key

# 启动
npm run start

Step 4：配置飞书（可选） ​

想让龙虾飞书群里陪你聊，需要配置飞书通道：

1. 创建飞书机器人应用
2. 获取App ID和App Secret
3. 配置消息订阅地址
4. 在OpenClaw里配置飞书通道

24小时挂机优化 ​

SSH保持长连接 ​

客户端配置：

# ~/.ssh/config
Host openclaw-server
    HostName 192.168.x.x
    User yourname
    ServerAliveInterval 60
    ServerAliveCountMax 3

防止休眠 ​

# 编辑logind.conf
sudo nano /etc/systemd/logind.conf

# 改成
HandleLidSwitch=ignore
HandleLidSwitchExternalPower=ignore

# 重启服务
sudo systemctl restart systemd-logind

开机自启OpenClaw ​

用pm2管理：

npm install -g pm2
pm2 start npm --name openclaw -- run start
pm2 save
pm2 startup

安全加固 ​

只开必要端口 ​

# 查看监听端口
sudo netstat -tlnp

# 用防火墙限制
sudo ufw allow 22    # SSH
sudo ufw allow 3000  # OpenClaw默认端口
sudo ufw enable

定期更新 ​

# 设置自动更新
sudo apt install unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades

禁用Approve功能 ​

OpenClaw默认开启了审批功能，想让它自己跑，得关掉：

1. 修改openclaw.json

"tools": {
    "profile": "full",
    "exec": {
        "security": "full",
        "ask": "off"
    }
}

2. 修改exec-approvals.json

"defaults": {
    "security": "full",
    "ask": "off"
}

改完记得重启Gateway。

常见问题 ​

Q1：笔记本发热怎么办？ A：不用屏幕、不跑本地模型，负载很低。实在担心可以买个几十块的散热垫。

Q2：公网怎么访问？ A：家里宽带没有公网IP的话，用内网穿透（frp、ngrok）或Cloudflare Tunnel。

Q3：API费用高吗？ A：看你用多少。阿里百炼每个模型送100万token，日常玩够用。

Q4：想跑本地模型行不行？ A：8G内存跑小模型可以，大模型会爆。有条件的话换成16G或更高。

一台吃灰的旧笔记本，装上Ubuntu Server，跑个OpenClaw，一个月电费几块钱，24小时帮你干活。比在主力机上折腾安全多了。