如何在windows系统通过ssh远程连接部署在云服务器的openclaw

本文介绍了通过SSH隧道连接本地访问阿里云服务器上OpenClaw前端页面的方法。首先解释ssh -N -L命令实现端口转发的原理，其中13562为本地端口，18789为远程服务端口。接着提供检查端口占用、修改SSH配置(AllowTcpForwarding和GatewayPorts设为yes)、确认服务运行状态等关键步骤。最后通过验证云服务器端口开放情况，成功建立连接并访问OpenClaw页面。

tobebetter9527

495人浏览 · 2026-03-27 23:24:57

tobebetter9527 · 2026-03-27 23:24:57 发布

文章目录

1. 解释ssh -N -L 13562:127.0.0.1:18789 root@公网ip
- 1.1 核心参数含义
- 1.2 端口映射规则（最关键）
2. 确保本机13562端口不被其他应用占用
3. 登录服务器，开启 SSH 端口转发
4. 确保openclaw正在运行
6. 连接

最近在阿里云服务器搭建openclaw，想在本机电脑访问前端页面，通过ssh建立隧道连接，一直报permission denied。

1. 解释ssh -N -L 13562:127.0.0.1:18789 root@公网ip

ssh -N -L 13562:127.0.0.1:18789 root@公网ip

作用是：把远程服务器的端口，安全映射到你本地电脑的端口，实现本地访问远程服务。

1.1 核心参数含义

参数	作用
`ssh`	建立安全的 SSH 加密连接
`-N`	不执行远程命令，只建立端口转发（纯转发，不登录服务器）
`-L`	本地端口转发（Local Forwarding），核心参数

1.2 端口映射规则（最关键）

-L 本地端口:远程目标地址:远程目标端口
对应你命令里的：-L 13562:127.0.0.1:18789
13562：你本地电脑的端口（你自己电脑上用的端口）
127.0.0.1：远程服务器内部的地址（代表服务器自己）
18789：远程服务器上的服务端口（注意是openclaw 网关gateway的端口）

可以通过命令：netstat -tulnp | grep openclaw 查看gateway具体运行在什么端口
在这里插入图片描述
通过OpenClaw Dashboard（Web 控制面板）查看 http://localhost:13562/#token=… 的不同，它独立的前端服务（通常由 openclaw dashboard 命令启动），只负责提供浏览器里的可视化界面，不负责系统核心通信。