OpenClaw入门：第18讲：安全与权限控制，生产环境的必修课

大家好，我是正在实战各种AI项目的程序员晚枫。

今天学习安全与权限控制，这是将OpenClaw部署到生产环境前必须掌握的内容。

---

安全威胁模型

OpenClaw面临的风险

风险类型	示例	后果
未授权访问	陌生人使用你的AI	API费用被盗用
命令注入	rm -rf /	数据丢失
信息泄露	读取~/.ssh/id_rsa	密钥被盗
资源滥用	无限循环请求	服务崩溃

---

多层防护体系

┌─────────────────────────────────────────┐
│  Layer 4: Application                   │
│  - Allowlist (白名单)                    │
│  - Rate limiting (限流)                  │
├─────────────────────────────────────────┤
│  Layer 3: Tool Policy                   │
│  - Sandbox (沙盒)                        │
│  - Elevated mode (提权模式)              │
├─────────────────────────────────────────┤
│  Layer 2: Channel Security              │
│  - Token auth                           │
│  - Mention rules                        │
├─────────────────────────────────────────┤
│  Layer 1: Gateway Security              │
│  - Auth token                           │
│  - TLS/HTTPS                            │
└─────────────────────────────────────────┘

---

白名单配置（Allowlist）

最基础也是最重要的安全措施。

用户白名单

{
  "channels": {
    "telegram": {
      "allowFrom": [123456789, 987654321],
      "blockFrom": [111111111]
    }
  }
}

群组白名单

{
  "channels": {
    "telegram": {
      "groups": {
        "allowedGroups": [-1001234567890],
        "blockedGroups": []
      }
    }
  }
}

IP白名单（Gateway层）

{
  "gateway": {
    "security": {
      "allowedIPs": ["192.168.1.0/24", "10.0.0.0/8"],
      "blockedIPs": ["1.2.3.4"]
    }
  }
}

---

工具权限控制

沙盒模式（Sandbox）

限制命令执行范围：

{
  "tools": {
    "exec": {
      "enabled": true,
      "sandbox": true,
      "workingDirectory": "~/.openclaw/sandbox",
      "allowedCommands": ["ls", "cat", "grep", "python3"],
      "blockedCommands": ["rm", "dd", "sudo", "chmod"]
    }
  }
}

提权模式（Elevated）

危险操作需要人工确认：

{
  "tools": {
    "write": {
      "enabled": true,
      "elevated": true,
      "requireApproval": true
    },
    "exec": {
      "elevatedCommands": ["docker", "kubectl", "systemctl"]
    }
  }
}

当执行危险操作时，会发送确认请求：

⚠️ Elevated action requested:
Command: docker restart nginx
Request from: user_001

Approve? [yes/no]: 

---

Secrets管理

敏感信息不应直接写在配置文件中。

使用Secrets存储

# 添加secret
openclaw secrets set ANTHROPIC_API_KEY sk-ant-xxxxx

# 在配置中引用

配置文件：

{
  "providers": {
    "anthropic": {
      "apiKey": "${secrets.ANTHROPIC_API_KEY}"
    }
  }
}

Secrets加密

# 启用加密
openclaw secrets encrypt

# 设置主密码
Enter master password: ********

---

审计日志

记录所有重要操作：

{
  "logging": {
    "audit": {
      "enabled": true,
      "events": [
        "tool.exec",
        "tool.write",
        "session.create",
        "config.change"
      ],
      "retention": 90
    }
  }
}

查看审计日志：

tail -f ~/.openclaw/state/logs/audit.log

---

生产环境检查清单

部署前逐项检查：

• 已配置白名单，只允许特定用户
• 已禁用或沙盒化exec工具
• 已启用elevated模式处理危险操作
• 已使用secrets管理API密钥
• 已启用TLS/HTTPS
• 已配置审计日志
• 已设置速率限制
• 已备份配置文件

---

下节预告

进入第四阶段：自动化进阶。下一讲学习定时任务Cron。

👉 继续阅读：第19讲-定时任务Cron

---

💬 加入学习交流群

安全问题？加群交流：

👉 点击加入交流群

---

推荐：AI Python编程实战营

🎁 限时福利：送《利用Python进行数据分析》实体书

👉 点击了解详情

---

—## 📚 完整学习路线这是OpenClaw入门课程的第X讲。查看完整课程大纲：👉 **OpenClaw入门课程大纲**课程包含30讲，从安装部署到实战项目，带你全面掌握OpenClaw。

课程导航

上一篇： 第17讲-子代理与多Agent

下一篇： 第19讲-定时任务Cron**

---

PS：安全无小事。宁可过度防护，也不要给攻击者留下机会。生产环境务必做好权限控制。

进群

嗨，扫码 进群

微信