1. 为什么要在华为云 ECS 上跑 OpenClawOpenClaw 是一个能真正“动手干活”的开源智能体项目它不只是聊天还能读写文件、执行命令、调用浏览器、发布服务。很多人第一次接触它是想让它帮忙写个小游戏、自动整理服务器、跑个定时任务。但真到落地这一步问题往往不在模型本身而在“龙虾住哪儿”——也就是运行环境。我选择华为云 ECS 来承载 OpenClaw原因很直接公网 IP 稳定、安全组可控、按需开关机成本低而且华为云 MaaS 提供了兼容 OpenAI 协议的模型服务接入层不用自己折腾。但 ECS 上跑智能体绕不开三件事SSH 登录与端口管理、nginx 反向代理、以及模型服务的统一 Key 配置。这三件事没理顺后面调模型、开 Web UI、跑任务都会卡住。这篇是“买龙虾”系列第一期目标很明确把 OpenClaw 在华为云 ECS 上跑起来给出config.toml的可复制骨架配好 TaoToken 的统一 Key最后用 curl 验证请求链路并告诉你日志该看哪里。适合已经在华为云开了 ECS、想认真把智能体用起来的人。全程命令可直接粘贴参数按你的实际 IP 和 Key 替换即可。2. TaoToken 前置统一 Key 与接入地址OpenClaw 支持多种模型提供方但如果你每个 provider 都单独配一套 Key管理起来会很乱。TaoToken 的价值在于一个 Key 走统一入口模型切换只改配置不改代码。对智能体这种会频繁调用模型的场景统一 Key 能省掉大量重复配置。你需要先拿到两样东西API Key 和接入地址。Key 在控制台的 API Keys 页面创建接入地址用https://taotoken.net/api注意 API 地址不带 UTM 参数直接写进配置。创建 Key 时建议按项目命名比如openclaw-huawei方便后面排查是哪个环境在消耗。拿到 Key 后先别急着写进 OpenClaw用 curl 单独验证一次确认 Key 和网络都通。这一步能帮你把“Key 问题”和“OpenClaw 配置问题”分开后面排障会轻松很多。curl -s https://taotoken.net/api/v1/models \ -H Authorization: Bearer sk-你的Key | head -c 500如果返回模型列表 JSON说明 Key 有效、网络可达。如果返回 401检查 Key 是否复制完整如果超时检查 ECS 安全组出方向是否放行 443。提示TaoToken 的模型对话入口在 https://taotoken.net/models?utm_sourcetaotoken_aicg_blog_endutm_contentmodel_chatutm_campaignrewrite 想先试模型效果可以直接在网页里对话确认模型可用再写进配置。3. SSH 登录与 nginx 反代准备3.1 SSH 登录华为云 ECS假设你已经在华为云创建了 ECS系统选 Ubuntu 22.04安全组放行 22 端口。本地终端执行ssh -i ~/.ssh/huawei_key.pem root你的ECS公网IP登录后先做基础更新避免后面装 nginx 时依赖冲突apt update apt upgrade -y apt install -y nginx curl jq systemctl enable nginx systemctl start nginxnginx 装好后默认监听 80。你可以先用curl -I http://127.0.0.1确认返回 200说明 nginx 正常。3.2 配置 nginx 反向代理OpenClaw 的 Web UI 默认跑在 18789 端口直接暴露公网不安全。我们用 nginx 做一层反代把外部请求转到本地 18789同时加上基础认证头透传。新建配置文件cat /etc/nginx/sites-available/openclaw EOF server { listen 80; server_name 你的ECS公网IP; location / { proxy_pass http://127.0.0.1:18789; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection upgrade; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_read_timeout 300s; } } EOF ln -sf /etc/nginx/sites-available/openclaw /etc/nginx/sites-enabled/openclaw nginx -t systemctl reload nginxproxy_read_timeout 300s很关键智能体执行任务时可能长时间不返回默认 60s 会断连。Upgrade和Connection头是为了 WebSocket 通信OpenClaw 的实时日志和任务状态依赖它。注意安全组只需放行 80或你自定义的端口18789 不要对公网开放。所有外部访问走 nginx 这一层。4. config.toml 可复制骨架与 TaoToken 接入OpenClaw 的配置文件通常在~/.openclaw/config.toml。下面这份骨架把模型提供方指向 TaoToken同时保留 gateway 和日志配置。你可以直接复制替换 Key 和模型名。# ~/.openclaw/config.toml [gateway] mode local bind 127.0.0.1 port 18789 [gateway.controlUi] allowedOrigins [http://你的ECS公网IP, http://127.0.0.1:18789] [model] provider openai-compatible baseUrl https://taotoken.net/api apiKey sk-你的Key defaultModel claude-opus-4-6 timeout 300 [model.params] maxTokens 8192 temperature 0.7 [log] level info file /var/log/openclaw/openclaw.log几个参数说明baseUrl固定写https://taotoken.net/api不要带路径后缀defaultModel按你实际可用的模型填可以先在模型对话页面确认timeout设 300 秒和 nginx 的proxy_read_timeout对齐避免一边断一边等。创建日志目录并赋权mkdir -p /var/log/openclaw chown -R root:root /var/log/openclaw如果你之前用openclaw onboard生成过配置建议先备份再覆盖cp ~/.openclaw/config.toml ~/.openclaw/config.toml.bak然后重启 OpenClaw 服务openclaw gateway restart5. 验证请求与成功结果配置写完后分三层验证Key 层、OpenClaw 层、nginx 层。第一层直接 curl TaoToken确认 Key 和模型可用curl -s https://taotoken.net/api/v1/chat/completions \ -H Authorization: Bearer sk-你的Key \ -H Content-Type: application/json \ -d { model: claude-opus-4-6, messages: [{role: user, content: 回复 OK}], max_tokens: 16 } | jq -r .choices[0].message.content返回OK说明模型链路通。第二层检查 OpenClaw 是否加载了配置openclaw config get model.baseUrl openclaw config get model.defaultModel输出应与你写入的一致。如果还是旧值说明配置没生效检查文件路径和重启动作。第三层通过 nginx 访问 Web UIcurl -I http://你的ECS公网IP返回 200 或 302 都正常。浏览器打开http://你的ECS公网IP能看到 OpenClaw 控制台即成功。此时在对话框里发一句“列出当前目录文件”如果模型返回执行结果说明从 nginx 到 OpenClaw 到 TaoToken 的整条链路都通了。实测下来最容易出问题的是allowedOrigins没加公网 IP导致 Web UI 能打开但接口 403。加上后 reload nginx 即可。6. 本篇常见错排查报错一curl 返回 401 UnauthorizedKey 复制不完整或前后有空格。重新在控制台复制注意不要带换行。检查config.toml里apiKey是否被引号包裹正确。报错二nginx 502 Bad GatewayOpenClaw 没起来或端口不对。执行ss -tlnp | grep 18789看端口是否监听。如果没监听看日志tail -n 50 /var/log/openclaw/openclaw.log常见原因是config.toml语法错误TOML 对引号和缩进敏感用openclaw config validate检查。报错三Web UI 打开空白控制台报 CORSallowedOrigins没包含你访问的地址。把http://你的ECS公网IP加进去注意协议和端口要完全匹配。改完systemctl reload nginx并重启 OpenClaw。报错四模型请求超时检查 nginx 的proxy_read_timeout和config.toml的timeout是否都调到 300。另外确认 ECS 安全组出方向放行 443否则 ECS 无法访问 TaoToken。报错五日志文件没生成/var/log/openclaw目录不存在或权限不对。手动创建并确认 OpenClaw 进程有写权限。也可以临时把log.file改成/tmp/openclaw.log测试。排障时建议按“Key → OpenClaw → nginx”顺序逐层验证不要一上来就改配置。每层用 curl 或日志确认能快速定位问题在哪一段。如果你准备长期在华为云上跑 OpenClaw建议把模型调用统一走 TaoToken 的 Coding Plan入口在 https://taotoken.net/coding-plan?utm_sourcetaotoken_aicg_blog_endutm_contentcoding_planutm_campaignrewrite 适合智能体这种高频、多步骤的调用场景。接入文档在 https://taotoken.net/doc?utm_sourcetaotoken_aicg_blog_endutm_contentdocutm_campaignrewrite 配置字段有疑问可以直接对照。Key 管理在 https://taotoken.net/api-keys?utm_sourcetaotoken_aicg_blog_endutm_contentapi_keysutm_campaignrewrite 建议按环境分 Key方便后续看用量。