在 Ubuntu 24.04 桌面版中，出于系统安全考虑，root 用户是被默认禁止直接登录图形界面的。如果你确实需要以 root 身份操作桌面，可以按照以下步骤进行配置。

重要提示：启用 root 账户登录会带来极大的安全风险。root 拥有系统的最高权限，任何误操作（如误删系统文件）都可能导致系统崩溃或数据丢失。建议仅在必要时（如系统维护、特定测试）开启，用完即关。

操作步骤

第一步：为 root 用户设置密码

首先，你需要为 root 账户激活一个密码。打开终端，执行以下命令：

sudo passwd root

系统会提示你输入并确认新的 root 密码。输入密码时屏幕不会有任何显示，这是正常的。

第二步：修改 GDM 配置文件

GDM (GNOME Display Manager) 是 Ubuntu 的登录管理器，需要修改其配置以允许 root 登录。

1. 使用 nano 编辑器打开配置文件（你也可以用 vim 或 gedit 替代 nano）：
   sudo nano /etc/gdm3/custom.conf
2. 在文件中找到 [security] 这一行。如果找不到，可以手动在文件末尾添加。在 [security] 下方添加一行，内容如下：
   [security]
AllowRoot=true
3. 按 Ctrl+O 保存文件，然后按 Ctrl+X 退出编辑器。

第三步：修改 PAM 认证配置

PAM (Pluggable Authentication Modules) 是系统的认证模块，它里面有一条规则明确禁止 root 登录图形界面，我们需要把它注释掉。

1. 编辑第一个 PAM 文件：
   sudo nano /etc/pam.d/gdm-password
   找到下面这一行，并在行首添加一个 # 号将其注释掉：
   # auth required pam_succeed_if.so user != root quiet_success
   保存并退出 (Ctrl+O, Ctrl+X)。
2. 用同样的方法编辑第二个 PAM 文件：
   sudo nano /etc/pam.d/gdm-autologin
   同样找到并注释掉这一行：
   # auth required pam_succeed_if.so user != root quiet_success
   保存并退出。

第四步：（可选）修复 root 用户的环境配置文件

首次以 root 登录时，可能会遇到一个关于 /.profile 文件的错误提示。为了避免这个问题，可以提前修复它。

1. 编辑 root 目录下的 .profile 文件：
   sudo nano /root/.profile
2. 找到文件的最后一行，通常是：
   mesg n 2> /dev/null || true
3. 将其修改为：
   tty -s && mesg n || true
   保存并退出。

第五步：重启系统

所有配置完成后，需要重启系统以使更改生效：

sudo reboot

第六步：以 root 身份登录

系统重启后，在登录界面，你会发现列表中没有 root 用户。此时，需要点击 “未列出？” 或者 “Other” 选项。

在弹出的输入框中，用户名输入 root，密码输入你在第一步设置的密码，即可登录到 GNOME 桌面。

完成后的小建议
完成你的工作后，为了系统安全，建议你按照操作步骤的反向操作，将配置改回去（即注释掉 AllowRoot=true，并恢复 PAM 文件中被注释的行），然后重启系统，恢复使用普通用户。

脚本执行

上述文件包含

enable-root-login.sh 是开启root权限的一键脚本
disable-root-login.sh 是关闭root登陆权限的一键脚本

1. 赋予执行权限：

chmod +x enable-root-login.sh
或者
chmod +x disable-root-login.sh

2.用 sudo 执行：

sudo ./enable-root-login.sh
或者
sudo ./disable-root-login.sh

脚本执行成功后

点击”未列出?”，就可以使用root用户，用执行命令行所填的密码来登录ubuntu桌面版系统了

https://accounts.feishu.cn/accounts/page/login?app_id=7&no_trap=1&redirect_uri=https%3A%2F%2Fopen.feishu.cn%2Fapp

扫描二维码登录自己的飞书账号

进入后点击“创建企业自建应用”

点击机器人下面的“+添加”

配置权限管理

批量导入权限，将下面json粘贴进框里

{
  "scopes": {
    "tenant": [
      "im:message",
      "im:message.group_at_msg:readonly",
      "im:message.p2p_msg:readonly",
      "im:message:send_as_bot",
      "im:resource",
      "contact:user.employee_id:readonly"
    ],
    "user": []
  }
}

申请开通权限

配置完成后，将app id，和app secret复制下来

在OpenClaw的配置步骤中将上图的对应配置贴入

配置完OpenClaw后，执行openclaw gateway启动OpenClaw

返回飞书页面，进入下图菜单，点击红框按钮，配置事件与回调

选择“消息与群组”，勾选“接受消息”

完成后点击红框中的“创建版本”

填写版本号和更新说明

发布版本后，飞书消息列表“开发者小助手”提示应用审批通过，点击“打开应用”

第一次对话，“弹出以下”聊天信息

将消息最后一行复制，贴入命令行窗口，执行

命令执行成功后，执行命令 openclaw gateway restart 重启OpenClaw

重启成功后机器人就可以正常对话聊天

本文为Linux环境安装，Windows环境博主未作尝试，见谅！

在Windows中使用虚拟机安装，建议内存>32G，且系统在Windows10以上，需要开启Windows系统自带的Hyper-v虚拟机程序，本文对如何使用Hyper-v不再多做赘述。

出于安全考虑和第一次尝鲜，博主的OpenClaw是安装在Windows系统下Hyper-v虚拟机中，部署的是ubuntu-24.04.1-desktop-amd64操作系统。
Ubuntu虚拟机要求：建议 2核CPU、4GB内存以上，40GB可用磁盘空间（可视情况扩展）
博主使用的是：10核CPU、8GB动态内存，120GB可用磁盘空间

关键字：
OpenClaw 2026.3.8、Windows、Hyper-v虚拟机、ubuntu-24.04.1-desktop、
Linux、minimax 2.5、飞书（feishu）

以下是博主踩坑后总结的安装流程

安装前准备工作：

申请大模型api：根据自己的喜好选择。（博主使用的是minimax2.5 模型试用）

飞书的聊天机器人配置

获取Ubuntu的最高root权限：（因为龙虾可能需要很高的操作权限，所以安置在root下）
命令行登录后 使用
sudo -i
输入登录用户密码后，进入root用户权限

创建root用户：https://blog.lhyshome.com/2026/03/11/377/

更新系统与安装基础工具：
打开终端，逐行执行以下命令，确保系统包是最新的，并安装 curl 和 wget 等必要工具。
apt update && sudo apt upgrade -y
apt install -y curl wget git python3 build-essential

安装 Node.js：
OpenClaw 的核心依赖是 Node.js，必须安装 22.x 或更高版本。通过官方源安装是最稳定的方法。
# 添加 NodeSource 22.x 仓库
curl -fsSL https://deb.nodesource.com/setup_22.x | sudo -E bash -
# 安装 Node.js 和 npm
apt install -y nodejs
# 验证安装版本
node --version # 应输出 v22.x.x

（可选）国内环境优化：
如果你在境内，执行以下命令将 npm 镜像源切换到淘宝源，可以大幅提升下载速度和成功率。
npm config set registry https://registry.npmmirror.com

安装OpenClaw：

官方一键安装脚本（最推荐）这个脚本会自动完成Node.js检测、CLI安装，并立即启动配置向导。

curl -fsSL https://openclaw.ai/install.sh | bash

配置OpenClaw：（以下是博主的配置，可以参考）

安装完成后命令行自动进入配置安装，后续也可以使用 openclaw onboard 命令进行配置

点击链接，进入页面后选择授权

此处注意和飞书中的先后次序（可以参考：https://blog.lhyshome.com/2026/03/11/416/），要是配置错误页没关系，可以重复执行openclaw onboard 命令进行配置

在安装了OpenClaw的服务器上打开红框中的地址即可访问OpenClaw的webUI页面

执行命令：openclaw gateway

频道中显示飞书

代理中显示minimax，则执行成功

至此安装配置完成

安装技能（skills）

https://clawhub.ai/skills?sort=downloads

进入这个链接，里面为技能库，可以在这里挑选自己所需要的技能

例如：

iStoreOS的openclash，运行模式选择“TUN”或者“混合”时，提示：警告：TUN 接口启动失败，尝试重启内核…，导致openclash一直重启，内网以旁路由为网关的虚拟机和服务，访问互联网和外网都出现了无法打开的情况。

访问各大大模型无果后，百度搜索关键字，发现github上已有相关问题处理

地址为：https://github.com/vernesong/OpenClash/issues/4492

使用如上图方法处理成功。

处理步骤

执行 “ip link show”命令，如下图发现error

在系统->杂项设置 中，将镜像服务器选择如下图所示。（如果不选，则影响opkg update执行）

选择镜像源后依次执行

opkg update

opkg install –force-reinstall ip-full

如上两图，控制台中未见明确error相关字眼为成功

重新执行“ip link show”命令，如下图为成功

重启openclash后日志显示成功，测试成功

docker run -d \
--name=prometheus \
-p 9090:9090 \
-v /home/prometheus/config/prometheus.yml:/etc/prometheus/prometheus.yml \
-v /home/prometheus/prometheus:/prometheus \
{harborPath}/prom/prometheus:v3.3.0

prometheus.yml 配置文件

# my global config
global:
  scrape_interval: 15s # Set the scrape interval to every 15 seconds. Default is every 1 minute.
  evaluation_interval: 15s # Evaluate rules every 15 seconds. The default is every 1 minute.
  # scrape_timeout is set to the global default (10s).

# Alertmanager configuration
alerting:
  alertmanagers:
    - static_configs:
        - targets:
          # - alertmanager:9093

# Load rules once and periodically evaluate them according to the global 'evaluation_interval'.
rule_files:
  # - "first_rules.yml"
  # - "second_rules.yml"

# A scrape configuration containing exactly one endpoint to scrape:
# Here it's Prometheus itself.
scrape_configs:
  # The job name is added as a label `job=<job_name>` to any timeseries scraped from this config.
  - job_name: "prometheus"

    # metrics_path defaults to '/metrics'
    # scheme defaults to 'http'.

    static_configs:
      - targets: ["{prometheus.path}"]
       # The label name is added as a label `label_name=<label_value>` to any timeseries scraped from this config.
        labels:
          app: "prometheus"

  - job_name: 'Aserver'
    static_configs:
      - targets: [ '{Aserver.path}' ]
        labels:
          app: "Aserver"
  - job_name: 'Bserver'
    static_configs:
      - targets: [ '{Bserver.path}' ]
        labels:
          app: "Bserver"

  - job_name: '200mysql'
    static_configs:
      - targets: ['{mysql.path}']
        labels:
          instance: "200mysql"
          app: "200mysql"

grafana docker部署

docker run -d \
--name=grafana \
-p 3000:3000 \
-v /home/grafana/grafana:/var/lib/grafana \
-e "GF_SECURITY_ADMIN_PASSWORD={password}" \
{harborPath}/grafana/grafana:11.6.0

服务器监控收集器 docker部署

docker run -d \
--name 200-exporter \
--restart=always \
-p 9100:9100 \
-v /proc:/host/proc:ro \
-v /sys:/host/sys:ro \
-v /:/rootfs:ro \
{harborPath}/prom/node-exporter:241003

mysql监控收集器 docker部署

docker run -d \
-p 9104:9104 \
--name=mysqld-exporter \
-v /home/prometheus/mysql/.my.cnf:/.my.cnf \
{harborPath}/prom/mysqld-exporter:v0.17.2

.my.cnf 配置文件

[client]
user={mysql.user}
password={mysql.password}
host={mysql.host}
port={mysql.port}

在powershell中查看 D:\tmp\txtSplit下所有.txt格式文件中，“httpClientResult–nat result,”这个字符的相关信息，输出在命令行中

Get-ChildItem "D:\tmp\txtSplit\**.txt" | Select-String "httpClientResult--nat result," | ForEach-Object {
Write-Host "文件: $($_.Path)"
Write-Host "行号: $($_.LineNumber)"
Write-Host "内容: $($_.Line)"
Write-Host "-----------------------"
}

在powershell中查看 D:\tmp\txtSplit下所有.txt格式文件中，“httpClientResult–nat result,”这个字符的相关信息，输出在指定文件中

Get-ChildItem "D:\tmp\resource_collect*.log" |
Select-String "pool-23-thread-2" |
ForEach-Object {
"文件: $($_.Path)"
"行号: $($_.LineNumber)"
"内容: $($_.Line)"
"-----------------------"
} |
Out-File -FilePath "D:\tmp\monitor_collect_output.txt" -Encoding UTF8

Linux

grep -rn 'ResourceFlavorStatistics.batchSave.resourceStatisticList.all:' ./

dockerFile

FROM {harbor}/test/openjdk:8-jre
LABEL authors="lhyshome_pc"
ENV TZ=Asia/Shanghai
ADD ./proxy-client /proxy-client
ADD ./ep.sh /ep.sh
RUN apt-get update && apt-get install -y procps
RUN apt-get update && apt-get install -y dos2unix
RUN dos2unix /ep.sh && chmod +x /ep.sh
ENTRYPOINT ["/ep.sh"]

ep.sh

#!/bin/bash

echo "entrypoint.sh start"
# 定义目标配置文件路径
CONFIG_FILE=proxy-client/conf/config.properties

# 替换占位符为环境变量的值
sed -e "s|{{CLIENT_KEY}}|${CLIENT_KEY:-CLIENT_KEY}|g" \
    -e "s|{{SERVER_HOST}}|${SERVER_HOST:-127.0.0.1}|g" \
    -e "s|{{SERVER_PORT}}|${SERVER_PORT:-80}|g" \
    proxy-client/conf/config.template > $CONFIG_FILE

echo "Generated config file:"
cat $CONFIG_FILE

# 启动主程序（根据需要替换为实际启动命令）
exec "proxy-client/bin/startup.sh"

config.template

client.key={{CLIENT_KEY}}
server.host={{SERVER_HOST}}
server.port={{SERVER_PORT}}

docker构建及上传

进入proxy-client的上级目录

docker build -t {harbor}/test/proxy-client:v1.0.0 ./
docker push {harbor}/test/proxy-client:v1.0.0
docker image rm {harbor}/test/proxy-client:v1.0.0

docker部署命令

docker run -e CLIENT_KEY=xxxxx -e SERVER_HOST=xxx.xxx.xxx.xxx -e SERVER_PORT=xxxx –name proxy-client –privileged=true –restart=always -d {harbor}/test/proxy-client:v1.0.0

配置环境变量

在命令行工具中使用代理，需要在环境变量中明确指定。

配置步骤：

编辑环境变量文件

打开当前用户的 ~/.bashrc 文件：

nano ~/.bashrc

添加代理环境变量

根据代理类型（HTTP/HTTPS/FTP），添加以下内容：

export http_proxy=http://proxy.example.com:8080 
export https_proxy=http://proxy.example.com:8080 
export ftp_proxy=http://proxy.example.com:8080 
export no_proxy=localhost,127.0.0.1,::1 

如果代理需要认证，则添加用户名和密码：

export http_proxy=http://username:password@proxy.example.com:8080 export https_proxy=http://username:password@proxy.example.com:8080

刷新环境变量

保存文件后，运行以下命令使配置生效：

source ~/.bashrc

验证配置

查看环境变量是否已生效：

echo $http_proxy

Docker 客户端配置代理

前提

Error response from daemon: Get “https://registry-1.docker.io/v2/”: context deadline exceeded (Client.Timeout exceeded while awaiting headers)

因为没有代理，所以docker客户端无法访问dockerhub的默认仓库 https://registry-1.docker.io/v2/ 地址

配置代理

如果您的网络需要通过代理访问外网，您需要在 Docker 中配置代理。

配置步骤：

创建 Docker 配置目录（如果不存在）：

mkdir -p /etc/systemd/system/docker.service.d

创建或编辑 http-proxy.conf 文件：

nano /etc/systemd/system/docker.service.d/http-proxy.conf

添加以下内容：

# 根据实际代理信息替换 http://proxy.example.com:8080 
Environment="HTTP_PROXY=http://proxy.example.com:8080" Environment="HTTPS_PROXY=http://proxy.example.com:8080" Environment="NO_PROXY=localhost,127.0.0.1"

重载并重启 Docker 服务：

systemctl daemon-reload
systemctl restart docker

验证代理配置是否生效：

docker info | grep -i proxy

github下载地址：
https://github.com/kekingcn/kkFileView

下载源码的zip包

安装

将下载的源码打开后，将源码docker路径下的文件夹上传至服务器

在服务器执行docker build ../../Dockerfile 构建kkFileView的运行的基板

对源码 maven package后将server/target下的 kkFileView-4.4.0-beta.tar.gz 文件和根目录的Dockerfile（注意这里的Dockerfile和之前步骤的Dockerfile不是同一个，作用也不一样）上传至服务器

修改Dockerfile中的 ADD ./kkFileView-4.4.0-beta.tar.gz /opt/ 这一行 将kkFileView-4.4.0-beta.tar.gz的路径改为服务器上对应的 绝对路径或者相对路径，对当前DockerFile执行docker build ，构建完成后将会出现kkFileView的执行docker镜像

用docker run启动当前镜像 暴露8012端口到宿主机

在服务器防火墙上对8012端口放行

验证

http://服务器ip:8012

出现这个页面则为部署成功

http://服务器ip:8012/onlinePreview?url=aHR0cDovLzE5Mi4xNjguMC4yMDA6NTI0NC9wL0Rvd25sb2Fkcy8lRTYlOTYlQjAlRTUlQkIlQkElRTYlOTYlODclRTYlQTElQTMuZG9jeD9zaWduPW53RHB2MVhoS2NXQ3pPODVfa2tPbE85MFo1NGp2YnNXdXA0VlRacnlmaUU9OjA%3D

注意http://服务器ip:8012/onlinePreview?url= 后拼接的地址为文件下载地址，且必须经过base64编码后的请求地址

官方操作文档

https://kkfileview.keking.cn