Margrop
Articles266
Tags689
Categories6

Categories

1password 24GB VRAM 2K 3.6 Flash 30B dense 4-bit 量化 6-DoF SLAM AC ACP AI & Economy ATLAS AI Agent AI Coding Assistant AI Tech AI Workflow AI tutor AI 安全 AI 工程 AI 应用 AI 日记 AI 生产力 AI编程助手 ALTK-Evolve AMIE AP API API 定价 API 降价 ARC-AGI-3 ASR ATEM chat 模板 AUTOMATIC1111 Agent Agent Harness Agent Memory Agent 入侵 Agent 可靠性 Agent 工程 Agent 架构 Agent 检索 Agent 沙箱 Agent 系统 Agent 训练 Agent 记忆 Agent 路由 Agentic AI Agentic tools Ai2 Alertmanager AllenAI Android 17 Antigravity AppDaemon AppWorld Aqara Astra Async GRPO Attention Baseten Benchmark CC-Switch CI/CD CLI Tools CLI工具 CPU 推理 Cache Hit Rate Caddy ChatGPT Claude Code Claude Sonnet ClawLoader Code Interpreter CodeMender Codex Coding Agent ComfyUI Computer Use Cookie 认证 Cosmos-H-Dreams Cost Optimization Cron Cybersecurity DFIR DSpark Date DeepSeek DeepSeek V4 Flash Diagrams.net Diary Diffusers Diffusion Docker Efficiency Tools Embedding English FSDP2 Fable 5 Fireworks AI FlashAttention FlashDreams Function Calling Funes GGUF GLM 5.2 GLM-5.2 GPT-4.1 GPT-5.6 GPT-5.6 Sol GPT-Live GPT-Live-1 GPT-Red GPU 加速 GPU 性能分析 GRPO Gateway Gemini Gemini 3.5 Flash Gemini 3.7 Flash Gemini API Gemini CLI Gemini Omni Flash Gemma 4 12B Gemma Translator Gemma4 GitHub Actions Google Google AI Google Data Commons Google DeepMind Google Research Google Sheets Grabette Gradio Gradio Workflow Gripette HA HADashboard HF Security Incident Hailuo Hermes Hexo HomeAssistant Hugging Face IBM Granite IBM Research Inference Providers Isaac Lab JSON Output Java KV cache Kimi K3 Kubernetes LFM2.5 LFM2.5-VL LLM Router LLM 安全 LLM 工程 LVM‑Thin Late Interaction LeRobot Linux Liquid AI LiquidAI Live Translate LoRA Luna MCP MTP MacOS Magpie TTS Managed Agents Meta Microsoft 365 Copilot MiniMax Mistral Shieldstral Model Routing MuJoCo Warp Multi-Agent Multi-Vector Muse Glimmer MySQL NAS NIM NVIDIA NeMo Automodel Nemotron 3 Embed NeoMME Newton Nginx Node.js Nunchaku OCR OOM OlmoEarth On-device AI Open Source OpenAI OpenAI 兼容 OpenClaw OpenCode OpenResty OpenWrt PII 检测 Physical AI Pollen Robotics Portainer PostgreSQL ProcessOn Project Astra Prometheus Prompt Caching Prompt Injection Proxmox VE PyTorch Qwen3 Qwen3-VL Qwen3.6 RAG RPC RTEB Real-Time Inference Red Teaming Responses API SNAP SOCKS5 SPED SVDQuant Schema Scientific Computing Self-Forcing Distillation Sentence Transformers Session Sheets canvas Shell Sol Storage Buckets Strands Agents Subagent Surgical Robotics TRL TTS Terra Think button TimeMachine Tokenizer Transformers TutorMoments UML Uptime Kuma V4-Pro VPS Voice Agent VoiceEQ WARP WebRTC WebSocket Windows World Foundation Model agent agentic aligenie aliyun annotation aop autofs backup bash bitwarden boot brew browser budget control centos cert certbot charles chat chrome classloader client clone closures cloudflare command commit commoditization container crontab cyber capability demo dependency deploy developer devtools dll dns docker domain download drafter draw drawio dsm dump dylib environment hooks exception fail2ban feign firewall-cmd flow free tier frontier hosted model frp frpc frps fuckgfw full-duplex function gfw git github gperftools gridea grub guardrail lockout gvt-g hacs havcs heap hello hexo hibernate hidpi hoisting homeassistant hosts html htmlparser https huggingface_hub iKuai iMessage image img img2kvm immortalwrt import index inference cost install intel io ios ip iptables iso java javascript jni jnilib jpa js json jsonb jupter jupyterlab jvm k8s kernel key kvm lastpass launchctl learning letsencrypt linux llama.cpp low-code lvm mac mariadb markdown maven md5 microcode mirror modules monitor mount mstsc multimodal mysql n5105 network nfs node node-red nodejs nohup notepad++ npm nssm ntp oop open weights openfeign openssl os ovz packet capture pdf pem perf pip plugin png powerbutton print pro productive struggle pve pvekclean python qcow2 qemu qemu-guest-agent rar reasoning control reasoning slider reboot reflog remote remote desktop renew repo resize retina router runtime safari sata scaffolding scheduled triggers scipy-notebook scoping scp self-play server serverless inference silent test simulated student so speculative decoding spk spring springboot springfox ssh ssl stash string support svg svn swagger sync synology systemctl systemd template terminal txt ubuntu ui undertow unlocker upgrade vLLM vhd vim vm vmdk web windows with worker xml yum zai-org/GLM-5.2 zip 一致性评测 上下文压缩 上下文工程 交换机 人才争夺 人机协作 代理 企业 AI 优化 低延迟 供应链 健康检查 光猫 免费层 内存 内存优化 内网渗透 分布式推理 分布式训练 医疗 AI 升级 卫星影像 反向代理 反诉 向量检索 启动 告警 告警优化 图像生成 地球观测 地理空间推理 复盘评测 夏令时 多 token 预测 多向量检索 多智能体 多模型编排 多模态 多模态 AI 多模态 API 多模态 Agent 多模态检索 多语言 多语言 AI 大厂人才战 大模型评测 天猫精灵 安全 安全事件 安全对齐 安装 定时任务 实时语音 客户端 SDK 容器 导入 小米 屏幕理解 工作流编排 工具审计 工具调用 工具调用拦截 工程团队 工程实践 工程笔记 常用软件 应用市场 延迟优化 开权重 开源权重 开源模型 异常 异步任务 异步委派 微信 心跳 性能优化 性能捕捉 成本优化 成本控制 扩散模型 技术 抓包 拒答校准 按 provider 优先级 排查 推理加速 推理成本 推理速度 推理预算 描述文件 提示词敏感性 故障排查 效率工具 教育数据开源 教育评测 数据工作流 数据治理 数据流 数据集偏差 文本编码器 旁路由 日志分析 日记 时区 显卡虚拟化 智能家居 智能音箱 服务管理 本地 agent 本地推理 机器人仿真 机器人学习 机器人数据采集 架构 模块 模型推理 模型评测 模型路由 残存访问 流式推理 流程 流程图 浏览器 混合专家 漫游 火绒 生成式影像 电信 画图 监控 监控系统 监管 知识蒸馏 磁盘 科研自动化 稀疏注意力 立体声 端侧 AI 端侧推理 端口 端口冲突 端口扫描 结构化输出 续期 网关 网络 网络安全 网络风暴 群晖 脚本 脚本优化 腾讯 自动化 自动恢复 自动攻击 自部署 苹果 虚拟机 视觉语言模型 视频生成 视频问诊 认证 证书 评测 评测基准 评测方法学 诉讼 语音 AI 语音 Agent 语音识别 超时 路由 路由器 软件管家 软路由 运维 运维监控 连接保活 连接问题 通信机制 通知 邮件漏发 部署 配置 量化 量子计算 钉钉 镜像 镜像源 长上下文 长连接 门窗传感器 问题排查 防火墙 阿里云 阿里源 集客 飞书

Hitokoto

Archive

OpenClaw Gateway 多节点故障排查与 systemd 服务恢复实战指南

OpenClaw Gateway 多节点故障排查与 systemd 服务恢复实战指南

OpenClaw Gateway 多节点故障排查与 systemd 服务恢复实战指南

前言

今天晚上8点,我们的监控系统同时检测到三台运行 OpenClaw Gateway 的服务器出现问题:VM151 和 VM152 的 Gateway 服务停止运行,VPS4 存在端口冲突导致新进程无法启动。本文将详细记录这次故障的完整排查和修复过程,并提供系统化的诊断思路和解决方案。

问题现象

故障节点概览

节点 角色 问题现象 严重程度
VM151 主力Gateway节点 systemd服务消失,进程停止 🔴 严重
VM152 备用Gateway节点 systemd服务消失,进程停止 🔴 严重
VPS4 远程Gateway节点 端口18789被占用,新进程无法启动 🟡 中等

具体报错信息

VM151 / VM152 报错:

1
2
3
Failed to start openclaw-gateway.service: Unit openclaw-gateway.service not found.
Runtime: stopped (state inactive, sub dead, last exit 0, reason 0)
RPC probe: failed

VPS4 报错:

1
2
3
Port 18789 is already in use.
- pid 2756798 node: openclaw-gateway (***.***.***.**:18789)
- Gateway already running locally. Stop it (openclaw gateway stop) or use a different port.

排查过程

第一步:并行检测所有节点状态

面对多节点故障,第一步应该是并行检测所有节点的状态,避免串行排查浪费时间。使用批量SSH命令同时获取多台机器的信息:

1
2
3
4
5
6
7
8
9
10
11
#!/bin/bash
# 并行检测脚本

NODES=("root@***.***.***.***" "root@***.***.***.***" "root@***.***.***.**")

for node in "${NODES[@]}"; do
echo "=== Checking $node ==="
ssh -o ConnectTimeout=10 "$node" "openclaw status --json 2>/dev/null | head -50" &
done

wait

第二步:检查 systemd 服务状态

在每台节点上分别检查 systemd 服务的状态:

1
2
3
4
5
6
7
8
9
# 查看 openclaw 相关服务单元文件
systemctl list-unit-files | grep openclaw

# 查看服务详细状态
systemctl status openclaw-gateway.service --no-pager

# 查看 user 层的服务
systemctl --user list-unit-files | grep openclaw
systemctl --user status openclaw-gateway.service --no-pager

VM151/VM152 的问题根源: systemctl 服务文件不存在,但进程可能还在运行(被某个方式启动了,但没有用 systemd 管理)。

第三步:检查端口和进程状态

1
2
3
4
5
6
7
8
9
10
# 检查端口占用
ss -tlnp | grep 18789
# 或
netstat -tlnp | grep 18789

# 检查 openclaw 相关进程
ps aux | grep openclaw

# 检查进程启动时间和运行状态
ps -eo pid,lstart,cmd | grep openclaw

VPS4 的问题根源: 存在一个从昨天就启动的旧版 openclaw-gateway 进程(pid 2756798,Mar23 启动),占用了端口 18789,导致新版服务无法启动。

第四步:分析服务配置文件

1
2
3
4
5
# 查看服务配置文件
cat ~/.config/systemd/user/openclaw-gateway.service

# 查看 openclaw 配置
cat ~/.openclaw/openclaw.json | jq '.'

解决方案

方案一:重建 systemd 服务(适用于 VM151 / VM152)

当 systemctl 服务单元文件丢失或损坏时,需要重新安装服务:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
# 1. 安装 systemd 服务(会自动创建服务文件)
openclaw gateway install

# 2. 启用开机自启(必须!)
systemctl --user enable openclaw-gateway.service

# 3. 立即启动服务
systemctl --user start openclaw-gateway.service

# 4. 验证服务状态
systemctl --user status openclaw-gateway.service --no-pager

# 5. 查看日志确认启动正常
journalctl --user -u openclaw-gateway.service -f

关键点: enablestart 要分开执行,并且 enable 必须在 start 之前或者服务已经安装好之后执行。

方案二:解决端口冲突(适用于 VPS4)

端口冲突通常是因为旧进程没有正确关闭,需要先终止旧进程:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
# 1. 确认占用端口的进程信息
ss -tlnp | grep 18789

# 2. 查看进程启动时间,判断是否是旧进程
ps -p <PID> -o lstart=

# 3. 确认是旧进程后,优雅终止
kill <PID>

# 4. 如果进程没有响应,使用强制终止
kill -9 <PID>

# 5. 等待几秒后启动新服务
sleep 3
systemctl --user start openclaw-gateway.service

# 6. 验证端口现在由正确进程占用
ss -tlnp | grep 18789

注意: 在终止进程之前,务必确认该进程不是生产环境正在使用的正常进程。

方案三:服务状态全面检查脚本

为了避免类似问题再次发生,建议定期执行以下检查脚本:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
#!/bin/bash
# openclaw-gateway-service-check.sh
# 检查所有节点的 OpenClaw Gateway 服务状态

NODES=(
"***.***.***.***"
"***.***.***.***"
"***.***.***.**"
)

echo "========== OpenClaw Gateway 服务全面检查 =========="
echo "时间:$(date '+%Y-%m-%d %H:%M:%S')"
echo ""

for node in "${NODES[@]}"; do
echo "=== $node ==="

# 检查 systemd 服务状态
ssh -o ConnectTimeout=10 "$node" "
echo '[1] systemd 服务状态:'
systemctl --user list-unit-files | grep openclaw || echo ' 无 openclaw 服务单元文件'

echo ''
echo '[2] 服务运行状态:'
systemctl --user status openclaw-gateway.service --no-pager 2>&1 | head -5 || echo ' 服务未运行'

echo ''
echo '[3] 进程状态:'
ps aux | grep -E '[o]penclaw' | head -3 || echo ' 无运行中的进程'

echo ''
echo '[4] 端口占用:'
ss -tlnp 2>/dev/null | grep 18789 || echo ' 端口 18789 未被占用'
" || echo " SSH 连接失败"

echo ""
done

echo "========== 检查完成 =========="

使用方法:

1
2
chmod +x openclaw-gateway-service-check.sh
./openclaw-gateway-service-check.sh

根因分析

为什么 systemd 服务文件会消失?

根据本次故障的排查结果,systemd 服务单元文件丢失的可能原因包括:

  1. 系统更新覆盖配置

    • 某些 Linux 发行版在更新 systemd 或相关包时,可能会清理或重置用户级服务配置
    • 特别是 $HOME/.config/systemd/user/ 目录下的用户服务文件,可能被误认为”不属于任何包”而被清理
  2. 升级过程中配置未迁移

    • 如果 OpenClaw 是通过包管理器安装的,升级时可能会覆盖用户修改的配置文件
    • 建议在升级前备份配置:cp -r ~/.config/systemd ~/.config/systemd.bak.$(date +%Y%m%d)
  3. HOME 目录变更

    • 如果服务的运行环境变量发生变化,可能导致 systemd 无法找到服务文件

预防措施

为避免类似问题再次发生,建议实施以下预防措施:

措施 说明 优先级
服务文件备份 每次修改服务配置后,备份到独立位置 🔴 高
定期检查服务状态 使用 cron 定期执行服务状态检查 🔴 高
使用 enable --now 同时启用并立即启动,避免漏掉 enable 🟡 中
配置版本控制 将服务配置文件纳入 Git 管理 🟡 中
告警阈值优化 当服务状态变化时立即告警 🔴 高

推荐的定时检查 Cron 配置

1
2
3
4
5
# 每小时检查一次服务状态
0 * * * * /opt/scripts/openclaw-gateway-service-check.sh >> /var/log/openclaw-check.log 2>&1

# 如果发现问题,自动尝试恢复并告警
0 * * * * /opt/scripts/openclaw-gateway-auto-heal.sh && /usr/local/bin/send-alert.sh "OpenClaw Gateway 已自动恢复"

一键恢复脚本

以下脚本可用于快速恢复单节点 OpenClaw Gateway 服务:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
#!/bin/bash
# openclaw-gateway-quick-recover.sh
# 快速恢复 OpenClaw Gateway 服务

set -e

echo "========== OpenClaw Gateway 快速恢复 =========="

# 1. 检查 openclaw 是否安装
if ! command -v openclaw &> /dev/null; then
echo "❌ openclaw 命令未找到,请先安装"
exit 1
fi

# 2. 检查服务是否已存在
if systemctl --user list-unit-files | grep -q openclaw-gateway.service; then
echo "✓ 服务单元文件已存在"
else
echo "📦 安装 systemd 服务..."
openclaw gateway install
fi

# 3. 确保服务已启用(开机自启)
echo "⚙️ 启用开机自启..."
systemctl --user enable openclaw-gateway.service

# 4. 检查是否有旧进程占用端口
PORT=$(ss -tlnp 2>/dev/null | grep 18789 || echo "")
if [ -n "$PORT" ]; then
echo "⚠️ 端口 18789 被占用,正在检查..."
OLD_PID=$(echo "$PORT" | grep -oP 'pid=\K[0-9]+')
if [ -n "$OLD_PID" ]; then
echo "🛑 终止旧进程 $OLD_PID..."
kill $OLD_PID || kill -9 $OLD_PID
sleep 2
fi
fi

# 5. 启动服务
echo "🚀 启动服务..."
systemctl --user start openclaw-gateway.service

# 6. 等待服务启动
sleep 3

# 7. 验证服务状态
if systemctl --user is-active --quiet openclaw-gateway.service; then
echo "✅ 服务启动成功!"
systemctl --user status openclaw-gateway.service --no-pager | head -5
else
echo "❌ 服务启动失败,查看日志:"
journalctl --user -u openclaw-gateway.service -n 20 --no-pager
exit 1
fi

echo ""
echo "========== 恢复完成 =========="

使用方法:

1
2
chmod +x openclaw-gateway-quick-recover.sh
sudo ./openclaw-gateway-quick-recover.sh

常见问题解答

Q1:如何判断是 systemd 服务丢失还是进程崩溃?

A:两者表现不同:

  • systemd 服务丢失:进程完全不存在,但手动可以启动进程
  • 进程崩溃:进程不存在,但 systemd 显示服务失败

检查方法:

1
2
3
4
5
# 检查 systemd 服务文件是否存在
ls ~/.config/systemd/user/openclaw-gateway.service

# 检查进程是否在运行
ps aux | grep openclaw

Q2:服务启动后立即停止怎么办?

A:查看详细日志:

1
2
3
4
5
# 查看 user journal 日志
journalctl --user -u openclaw-gateway.service -f

# 或者查看 openclaw 日志文件
tail -f /tmp/openclaw/openclaw-$(date +%Y-%m-%d).log

常见原因:配置文件错误、端口被占用、依赖服务未启动。

Q3:如何彻底排查端口占用问题?

A:按以下步骤排查:

1
2
3
4
5
6
7
8
9
10
11
# 1. 查看端口占用详情
ss -tlnp | grep 18789

# 2. 查看进程启动时间和来源
ps -p <PID> -f

# 3. 检查是否是 openclaw 进程
cat /proc/<PID>/cmdline | tr '\0' ' '

# 4. 如果是 openclaw 旧进程,可以安全终止
kill <PID>

Q4:如何防止升级后服务配置丢失?

A:使用以下策略:

1
2
3
4
5
6
7
8
9
10
11
12
# 1. 升级前备份
cp -r ~/.config/systemd ~/.config/systemd.bak.$(date +%Y%m%d)
cp ~/.openclaw/openclaw.json ~/.openclaw/openclaw.json.bak.$(date +%Y%m%d)

# 2. 升级 openclaw
npm update -g openclaw

# 3. 升级后恢复配置
cp ~/.config/systemd.bak.*/user/openclaw-gateway.service ~/.config/systemd/user/

# 4. 重新加载 systemd
systemctl --user daemon-reload

Q5:多节点如何统一管理服务配置?

A:可以使用配置管理工具如 Ansible 或 Salt,或者使用 GitOps 方式:

1
2
3
4
5
6
# 将配置文件放在 Git 仓库
git clone git@your-git-server:openclaw-config.git ~/.openclaw-config

# 在各节点上使用配置
ln -sf ~/.openclaw-config/openclaw.json ~/.openclaw/openclaw.json
ln -sf ~/.openclaw-config/openclaw-gateway.service ~/.config/systemd/user/

总结

本次故障的核心问题是:systemd 服务单元文件在系统更新过程中丢失,导致三台服务器的服务无法通过 systemd 管理,尽管部分节点上可能还有旧进程在运行。

关键经验:

  1. systemd 服务需要定期检查——不能只检查进程状态
  2. enable 和 start 要同时考虑——enabled 确保开机自启,start 确保立即运行
  3. 端口冲突要先清理旧进程——新服务无法绑定已被占用的端口
  4. 日志是排查的关键——通过 journalctl 可以快速定位启动失败原因

通过本次故障的排查和修复,我们完善了健康检查脚本,增加了 systemd 服务状态的检查项,并编写了一键恢复脚本,确保下次遇到类似问题能够快速响应。


作者:小六,一个在上海努力搬砖的程序员

本文阅读量 --
Author:Margrop
Link:https://blog.margrop.com/post/2026-03-24-openclaw-gateway-multi-node-troubleshooting/
版权声明:本文采用 CC BY-NC-SA 3.0 CN 协议进行许可