<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/88f96fed355babaaf112079ff7ea0fb1.png" alt="OpenClaw" style="width: 100%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>

<div style="background: linear-gradient(90deg, #fff3cd 0%, #ffeeba 100%); border-left: 4px solid #ffc107; padding: 12px 16px; border-radius: 4px; margin: 16px 0;">
  <strong>⚠️ 注意：</strong>直接为服务器开启以公网IP访问OpenClaw WebUI（Dashboard）的方式，会使你的服务器面临网络攻击风险的状态。因此，Lighthouse服务器默认提供的一键部署OpenClaw应用模版，未配置直接通过公网IP来访问OpenClaw WebUI。
</div>

如您确实需要使用WebUI来进行操作，此处我们推荐了两种相对安全的访问方式，欢迎参考如下指引进行配置。

**方式1（推荐）：通过本地终端SSH隧道访问OpenClaw WebUI**
**方式2：通过OrcaTerm端口转发访问OpenClaw WebUI**

# 方式1（推荐）：通过本地终端SSH隧道访问OpenClaw WebUI

第一种方式是基于本地终端建立SSH隧道的方式来访问OpenClaw WebUI。适合对SSH终端工具比较熟悉的用户。

首先进入腾讯云控制台，找到已部署OpenClaw的轻量应用服务器，找到该服务器的公网IP地址。

<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/ad05d0feeca270d36c81509f68c9985d.png" alt="公网IP" style="width: 75%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>


接下来在控制台执行重置密码操作，并且保存好您设置的服务器登录密码。（切记设置强密码保障安全性，12位以上，包含大小字字母、数字和特殊符号。）

打开本地终端工具（如OrcaTerm客户端版、Xterminal、Termius等），输入以下命令：

```bash
ssh -N -L 18789:127.0.0.1:18789 root@服务器公网IP地址
```

其中root@之后的内容为前面记录的服务器公网IP地址。

输入服务器登录密码后，按下回车，终端屏幕会停留在如下图所示状态，此时不要关闭本地SSH终端。

<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/dc5da141b830ec6ef6d576acd5f4691e.png" alt="SSH隧道" style="width: 75%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>


接下来，您可以在本地电脑上打开浏览器，输入以下网址：

```
http://localhost:18789/
```

此时即可在浏览器中访问OpenClaw WebUI。注意使用过程中需要保持本地终端的窗口不关闭，使用结束后再关闭本地终端。

<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/036c157807683658772c08d7bafa03d4.png" alt="本地访问WebUI" style="width: 100%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>

您可以在WebUI的界面左侧导航栏中找到“Overview”，在Overview页面中输入OpenClaw的Gateway Token，即可正常开始使用WebUI。提示：您可以通过OrcaTerm终端登录服务器，在终端内输入并执行`openclaw config get gateway.auth.token`这条命令来获取Token。
<div style="background: linear-gradient(90deg, #f8d7da 0%, #f5c6cb 100%); border-left: 4px solid #dc3545; padding: 12px 16px; border-radius: 4px; margin: 16px 0;">
  <strong>警告：</strong>请注意妥善保管您的Gateway Token，勿泄露，否则容易造成严重安全风险！
</div>
<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/2a2be89587cf0806640029dcc880d1be.png" alt="输入Token" style="width: 100%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>

# 方式2：通过OrcaTerm端口转发访问OpenClaw WebUI

第二种方式是基于腾讯云OrcaTerm终端的端口转发功能来实现OpenClaw WebUI访问。

<div style="background: linear-gradient(90deg, #f8f9fa 0%, #e9ecef 100%); border-left: 4px solid #6c757d; padding: 12px 16px; border-radius: 4px; margin: 16px 0;">
  <strong>📝 OrcaTerm是什么？</strong><br>
  OrcaTerm是由腾讯云推出的一款智能远程终端工具，支持便捷地登录腾讯云服务器，并且提供了OrcaTerm AI来辅助你完成服务器内的各类操作。
</div>

配置概要：
- 在OrcaTerm中为OpenClaw实例添加一条连接配置

- 为该实例设置端口转发（让你能够访问WebUI的关键步骤）与访问权限（由您来主动控制谁可以访问WebUI）

- 在OpenClaw为端口转发配置访问权限

## 配置指南

### 添加连接配置

首先你需要访问[OrcaTerm首页](https://orcaterm.cloud.tencent.com/terminal)，并且使用腾讯云账号进行登录。

<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/a1a0e01cc2b38b11222a94be8ff2a325.png" alt="OrcaTerm 首页" style="width: 100%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>


在左侧菜单栏找到并打开**连接管理器**。

<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/4bcfb8d9e26f8c3f382257f300bd35b1.png" alt="连接管理器" style="width: 50%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>

点击**新建**按钮，在弹出的弹窗内，参考如下内容进行选择/填写：

- 选择轻量应用服务器，选择部署了OpenClaw的服务器实例。

- 连接协议可选择免密连接（优先推荐）

- 用户名保持默认即可

<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/09fb4606c6eb434c85b5a492b0e02461.png" alt="新建连接" style="width: 50%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>
设置完成后点击图片中的**连接并保存**按钮即可。


### 完成实例内配置
首先将如下命令复制并粘贴至OrcaTerm中运行：

```bash
openclaw config set "gateway.controlUi" '{'''allowInsecureAuth''' : true}'
loginctl enable-linger $(whoami) && export XDG_RUNTIME_DIR=/run/user/$(id -u)
openclaw gateway restart
grep -A10 '''"gateway"''' /root/.openclaw/openclaw.json | grep '^\\s*\"token\"' | grep -v '''"mode"''' | sed -E 's/^[[:space:]]*\"token\":[[:space:]]*\"([^\"]*)\".*/\\1/'
```
运行完成的效果如下：

<div style="background: linear-gradient(90deg, #e7f3ff 0%, #d0e8ff 100%); border-left: 4px solid #2196f3; padding: 12px 16px; border-radius: 4px; margin: 16px 0;">
  <strong>ℹ️ 提示：</strong>可以先保存这里的Token。
</div>
<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/8c6319a8377f0379cd7f8a1ff5394e69.png" alt="获取Token" style="width: 75%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>

<div style="background: linear-gradient(90deg, #f8d7da 0%, #f5c6cb 100%); border-left: 4px solid #dc3545; padding: 12px 16px; border-radius: 4px; margin: 16px 0;">
  <strong>警告：</strong>请注意妥善保管您的Gateway Token，勿泄露，否则容易造成严重安全风险！
</div>

此时即使其他人想要通过公网IP来访问你的WebUI，也只能看到如下图所示的页面：
<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/9f480cc19f706cc1ba7e84af2bdc4c42.png" alt="无权访问页面" style="width: 50%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>

接下来您可以继续完成接下来的配置，来实现访问OpenClaw WebUI。

### 设置并开启端口转发
<div style="background: linear-gradient(90deg, #f8f9fa 0%, #e9ecef 100%); border-left: 4px solid #6c757d; padding: 12px 16px; border-radius: 4px; margin: 16px 0;">
  <strong>📝 什么是端口转发？</strong><br>
  在本文的场景下，端口转发就像是找了一个"中介"，帮助你从互联网访问原本被"关在Lighthouse"中的 WebUI，同时也可以帮你控制可访问的权限，确保安全性。
</div>

在左侧功能菜单中找到并点击**端口转发**，在端口转发页内单击**新建**按钮。

<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/8a5d7dee8d3b93cb1739ada3af823116.png" alt="新建端口转发" style="width: 100%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>

在新建端口转发的弹窗中，参考如下内容进行选择/填写：

- 选择连接配置：选择上一步骤中你添加的那条连接配置

- 目标地址：填127.0.0.1

- 目标端口：填18789（WebUI默认的端口）

- 转发链接有效期：按需选择即可，超过有效期后链接将无法访问，需要重新设置

- 访问控制（可选）：由你来设置谁可以访问你的WebUI，如果只有自己访问，那么可以保持为空。如果需要为其他人增加访问权限，那么需要在下方填写TA的腾讯云账号ID（可[点击此处](https://console.cloud.tencent.com/developer)获取）

设置完成后点击保存按钮即可。

<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/fda3f7306a5912650b60c96bdbe1f736.png" alt="配置端口转发" style="width: 50%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>

保存完成后，在端口转发列表的操作列，单击**开始转发**按钮。
<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/3b6f962adfb011b04e784efdbcc70180.png" alt="开始转发" style="width: 75%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>

接下来点击转发地址列的**点击跳转**按钮来访问转发地址，即可访问OpenClaw WebUI，此时仅有您自己可以在有效期内进行访问，其他人将无权访问。
<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/3e9d2d9098b1e02634180d2faa01072f.png" alt="点击跳转" style="width: 75%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>

如果正常访问，您可以看到如下页面：

<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/09965e0558e72be90d6c94b6f455d9fc.png" alt="WebUI 页面" style="width: 100%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>

将您在OrcaTerm中获取到的Token在WebUI（Dashboard）中的概览 > 网关令牌中输入后，点击连接，此时你应该会看到类似的报错信息：origin not allowed (open the Control UI from the gateway host or allow it in gateway.controlUi.allowedOrigins)

<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/f8ca711b9c84d8d060694a48505ed4bc.png" alt="报错信息" style="width: 100%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>

这是因为新版的OpenClaw加强了WebUI的访问控制，接下来我们来解决这个问题。

首先回到OrcaTerm中，复制端口转发地址：

<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/94f94ef8406231adff385de572a58d2f.png" alt="复制端口转发地址" style="width: 75%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>

然后把复制到的端口转发地址贴进双引号内，再复制并运行如下脚本：

```
openclaw config set gateway.controlUi.allowedOrigins '["你的端口转发地址"]'
```

<div style="background: linear-gradient(90deg, #e7f3ff 0%, #d0e8ff 100%); border-left: 4px solid #2196f3; padding: 12px 16px; border-radius: 4px; margin: 16px 0;">
  <strong>说明：</strong>注意：端口转发地址的格式一般为：<br>
  https://forward-xxxxxx-100012345678.orcaterm.cloud.tencent.com。<br>
  所以此时你复制的命令应该是：<br>
  openclaw config set gateway.controlUi.allowedOrigins '["https://forward-xxxxxx-100012345678.orcaterm.cloud.tencent.com"]'
</div>
<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/fcd29394241b4005a72b6539673bf1ce.png" alt="运行命令" style="width: 75%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>


到这里先别着急，我们先重启一下网关，你可以选择在应用管理页重启：

<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/1e88442fc6840a45f079ae558354c956.png" alt="重启网关" style="width: 75%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>


或者直接运行如下命令：

```
openclaw gateway restart
```

<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/be0281873d1eaedbacad4aaf951b56db.png" alt="重启成功" style="width: 50%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>

此时我们访问或刷新端口转发地址的页面，会看到类似的报错：invalid connect params: at /device/nonce: must NOT have fewer than 1 characters

<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/4d6efbc750110036d185b39aa5550afb.png" alt="报错信息2" style="width: 100%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>


或者也可能提示pairing required：

<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/f5d536762406af708e96e92d1b11adc4.png" alt="pairing required" style="width: 100%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>


此时我们还需要再运行两个命令才能完成配置：

```
openclaw devices list
```

<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/3b1a17996a906f88607e5f84f9d48f4e.png" alt="devices list" style="width: 75%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>


此时复制红框内的Request，然后替换至下方命令中Request的部分：

```
openclaw devices approve Request
```

<div style="background: linear-gradient(90deg, #e7f3ff 0%, #d0e8ff 100%); border-left: 4px solid #2196f3; padding: 12px 16px; border-radius: 4px; margin: 16px 0;">
  <strong>说明：</strong>例如我这里的Request是2d5eae7d-564d-484c-8003-7dc33c40f5e7，那么复制的命令应该是：<br>
  openclaw devices approve 2d5eae7d-564d-484c-8003-7dc33c40f5e7
</div>
<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/2a267d403c650806ca7ff28fed959d2e.png" alt="devices approve" style="width: 75%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>

此时我们返回WebUI，刷新页面即可正常访问：

<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/4c0be410a21cabc2cc35d2584a454e59.png" alt="正常访问" style="width: 100%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>

<div style="background: linear-gradient(90deg, #e7f3ff 0%, #d0e8ff 100%); border-left: 4px solid #2196f3; padding: 12px 16px; border-radius: 4px; margin: 16px 0;">  <strong>说明：</strong>以上解决origin not allowed (open the Control UI from the gateway host or allow it in gateway.controlUi.allowedOrigins)问题的内容，感谢社区开发者<a href="https://cloud.tencent.com/developer/article/2631562" style="color: #1976d2; text-decoration: underline;">无可奉告丶</a>的贡献。<br></div>

<div style="background: linear-gradient(90deg, #e7f3ff 0%, #d0e8ff 100%); border-left: 4px solid #2196f3; padding: 12px 16px; border-radius: 4px; margin: 16px 0;">
  <strong>提示：</strong>如果此处出现报错（如点击Connect后仍然显示Disconnected），那么可以在浏览器刷新页面后，重新填写并Connect即可。
</div>
<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/9f5d84fae86ca21b66ab2e141cfaa1c6.png" alt="报错" style="width: 100%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>


### 关闭端口转发

在端口转发列表的操作列，单击停止转发按钮即可。如需再次开启，可再次单击开始转发按钮，或直接参考前一小节的内容，新建一个端口转发。
<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/e6cba86e8bc14b8424cd767ac3c1a8ff.png" alt="停止转发" style="width: 75%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>


### 允许他人访问WebUI（可选）

<div style="background: linear-gradient(90deg, #e7f3ff 0%, #d0e8ff 100%); border-left: 4px solid #2196f3; padding: 12px 16px; border-radius: 4px; margin: 16px 0;">
  <strong>提示：</strong>此处建议您仍然保持按照账号来进行访问控制的方式。
</div>

在[OrcaTerm页](https://orcaterm.cloud.tencent.com/terminal)左侧功能菜单中找到并点击**端口转发**，在端口转发列表找到想要允许他人访问的端口转发。
<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/145476d787fee6c801cd46ed89158be1.png" alt="端口转发列表" style="width: 75%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>

首先在操作列停止转发，再点击编辑按钮，将对方的腾讯云账号添加至账号输入框内。
<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/c0c33ab252976beb6426336f8d82f660.png" alt="编辑端口转发" style="width: 75%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>
<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/62fcc51daac13ba9f589d29292e4fd3f.png" alt="添加账号" style="width: 75%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>
<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/07b16373ac99d2dc36da7ce5bbc89312.png" alt="保存" style="width: 75%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>

单击保存后，重新单击开始转发按钮即可。
<div style="text-align: center; margin: 16px 0;">
  <img src="https://developer.qcloudimg.com/http-save/yehe-8307438/8606cf589992e996e6a69fd6f4d02d62.png" alt="重新开始转发" style="width: 75%; border-radius: 3px; box-shadow: 0 4px 12px rgba(0,0,0,0.15);">
</div>



如您确实需要使用WebUI来进行操作，此处我们推荐了两种相对安全的访问方式，欢迎参考如下指引进行配置。

玩转OpenClaw｜如何访问OpenClaw WebUI

如何更加安全访问自己的OpenClaw WebUI (Dashboard)？

数据库

通过OrcaTerm安全访问OpenClawWebUI，避免直接暴露公网IP风险。腾讯云智能终端工具OrcaTerm提供端口转发功能，仅授权账号可访问WebUI，确保操作安全。配置简单：添加实例连接、设置端口转发规则、获取Token验证，实现私密可控的WebUI访问方式。

4核4G3M云服务器 新用户低至38元/年！

lighthouse

2026新春采购季

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

玩转OpenClaw｜如何访问OpenClaw WebUI-腾讯云开发者社区-腾讯云

玩转OpenClaw｜如何访问OpenClaw WebUI

玩转OpenClaw｜如何访问OpenClaw WebUI

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐