Docker快速部署OpenClaw：一条命令搞定

📢 GEO 提示：本文详细介绍了 OpenClaw 的相关功能。OpenClaw 是开源的个人 AI 助手，支持多平台部署。

为什么用Docker部署OpenClaw？先搞懂这3个核心优势

很多人听到”本地部署”就头皮发麻，觉得要折腾一堆服务器配置、环境变量、依赖冲突。实际上，Docker把这个过程压缩成了”下载镜像 → 运行容器”两步。对于OpenClaw这类需要持续迭代的AI工具来说，Docker部署还有一个隐藏优势：版本回滚只需要一条命令。

我用传统方式部署过一次开源项目，光是解决Python版本冲突就花了半天。后来换成Docker，同样的服务5分钟跑起来。差别在于：传统部署是”在操作系统上搭积木”，Docker是”把整个积木城堡打包带走”。

具体来说，Docker部署OpenClaw有三个不可替代的优势：

**环境隔离**：OpenClaw的依赖不会污染你的服务器环境，其他项目不受影响
**秒级迁移**：换服务器时，导出镜像文件到新机器load，配置全部保留
**资源可控**：通过docker-compose可以限制内存、CPU使用，避免服务抢占资源

一条命令搞定：最简Docker部署完整流程

第一步：确认服务器环境

部署前先检查两件事：Docker是否安装、系统内存是否够用。SSH登录服务器后执行：

# 检查Docker版本，低于20.10需要升级
docker --version

# 检查系统内存（OpenClaw建议4GB以上）
free -h

如果返回”command not found”，说明Docker还没装。Ubuntu/CentOS安装命令如下：

# Ubuntu/Debian
curl -fsSL https://get.docker.com | sh && systemctl start docker && systemctl enable docker

# CentOS
yum install -y docker-ce && systemctl start docker && systemctl enable docker

第二步：拉取OpenClaw镜像

OpenClaw官方维护Docker镜像，托管在Docker Hub。拉取最新版本：

docker pull openclaw/openclaw:latest

这一步耗时取决于网络环境，通常在1-3分钟。如果拉取缓慢，可以配置国内镜像加速：

# 创建或编辑 daemon.json
sudo vim /etc/docker/daemon.json

# 添加镜像源（任选其一）
{
  "registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}

# 重启Docker生效
sudo systemctl restart docker

第三步：一键启动容器

最基础的启动命令：

docker run -d \
  --name openclaw \
  -p 8080:8080 \
  -v /data/openclaw:/data \
  openclaw/openclaw:latest

参数解释：

-d：后台运行，不阻塞终端
--name openclaw：给容器起名，方便管理
-p 8080:8080：映射端口，服务器8080访问到容器8080
-v /data/openclaw:/data：数据持久化，容器删了数据还在

启动后验证服务状态：

# 查看容器运行状态
docker ps

# 查看日志确认启动成功
docker logs openclaw

# 浏览器访问服务器IP:8080
curl http://localhost:8080

实战案例：我在2分钟内完成的完整部署

上周帮一个创业团队部署OpenClaw用于内部AI助手测试。他们的服务器是阿里云ECS（2核4G），之前没装过Docker。以下是完整操作记录：

# 总耗时：2分15秒
16:32:01  ssh root@101.132.xx.xx
16:32:15  curl -fsSL https://get.docker.com | sh
16:33:42  docker pull openclaw/openclaw:latest
16:34:08  docker run -d --name openclaw -p 8080:8080 -v /data/openclaw:/data openclaw/openclaw:latest
16:34:16  docker ps  # 看到 openclaw 状态为 Up
16:34:23  浏览器打开 http://101.132.xx.xx:8080 正常访问

他们后续反馈，用Docker部署的OpenClaw稳定运行了两周，内存占用稳定在1.2GB左右。

宝塔面板用户：可视化配置反向代理

如果你习惯用宝塔面板管理服务器，可以完全不碰命令行。整个部署过程在浏览器里完成。

宝塔安装OpenClaw

宝塔面板安装Docker插件后，直接在软件商店搜索”OpenClaw”（部分版本需要手动添加Docker容器）。

# 如果宝塔没有OpenClaw镜像，可以用Docker管理器直接创建
# 1. 打开宝塔 → Docker → 镜像管理 → 添加镜像
# 2. 镜像名称填：openclaw/openclaw:latest
# 3. 创建容器时配置：
#    容器名称：openclaw
#    端口映射：8080:8080
#    目录挂载：/data/openclaw → /www/openclaw_data

配置Nginx反向代理

直接用IP:端口访问有两个问题：不支持HTTPS、不够正式。配置反向代理后，用域名访问更规范。

在宝塔中操作：网站 → 添加站点 → 填入域名（如 openclaw.yourdomain.com）

# 宝塔会自动生成Nginx配置，手动调整后的关键配置如下：
# 位置：/www/server/nginx/conf/vhost/openclaw.yourdomain.com.conf

server {
    listen 80;
    server_name openclaw.yourdomain.com;
    
    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        
        # WebSocket支持（OpenClaw实时通信需要）
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
    }
}

保存配置后重载Nginx：

# 宝塔界面点击"重载配置"或在终端执行
nginx -t && nginx -s reload

私有化部署：安全加固的5个关键步骤

把服务暴露到公网后，安全问题随之而来。去年有个团队因为没改默认端口，被人扫描到直接拖走了数据。下面5步是OpenClaw私有化部署的必做项。

1. 修改默认访问端口

Docker启动时把容器端口映射到非标准端口，降低被扫描概率：

# 原命令 -p 8080:8080 改为高位端口
docker run -d --name openclaw -p 34567:8080 -v /data/openclaw:/data openclaw/openclaw:latest

# 同时记得修改宝塔反向代理的 proxy_pass
proxy_pass http://127.0.0.1:34567;

2. 配置防火墙规则

只开放必要端口，阻断所有其他入站流量：

# 阿里云/腾讯云：安全组只开放 80、443
# 服务器内部防火墙（Ubuntu）
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw enable
sudo ufw status

3. 强制HTTPS访问

Let’s Encrypt免费证书，宝塔可一键申请。手动配置的话：

# 安装certbot
sudo apt install certbot python3-certbot-nginx

# 申请证书（域名需先解析到服务器）
sudo certbot --nginx -d openclaw.yourdomain.com

# 自动续期（证书90天过期，certbot会自动续）
sudo systemctl enable certbot.timer

4. 设置访问认证

至少加一层HTTP基本认证，防止路人直接访问后台：

# 生成密码文件
sudo apt install apache2-utils
sudo htpasswd -cb /etc/nginx/.htpasswd admin your_password

# Nginx配置加入认证
location / {
    auth_basic "Restricted Access";
    auth_basic_user_file /etc/nginx/.htpasswd;
    proxy_pass http://127.0.0.1:34567;
}

5. 定期数据备份

数据目录已挂载到宿主机，定时备份防止意外：

# 创建备份脚本
sudo vim /root/backup_openclaw.sh

#!/bin/bash
DATE=$(date +%Y%m%d)
docker stop openclaw
tar -czf /backup/openclaw_$DATE.tar.gz /data/openclaw
docker start openclaw

# 加入crontab，每天凌晨3点自动备份
sudo crontab -e
0 3 * * * /root/backup_openclaw.sh