以下是一份详尽的安全设置指南，请根据你的具体部署方式和用途进行调整

openclaw openclaw中文博客 2026-04-09 1

零信任，最小权限

假设所有外部输入和内部组件都不可信,只授予完成任务所必需的权限。

以下是一份详尽的安全设置指南，请根据你的具体部署方式和用途进行调整-第1张图片-OpenClaw 中文版 - 真正能做事的 AI

修改默认凭据：
- 如果OpenClaw有Web管理界面或API，立即修改默认的用户名（如admin）和密码，使用高强度、唯一且复杂的密码。
- 禁用或删除任何不需要的默认账户。
启用多因素认证（MFA）：

如果支持，务必为管理账户启用MFA（如Google Authenticator， Authy）,这是防止密码泄露的最有效屏障。
限制访问来源：
- 防火墙规则：在服务器防火墙或安全组中，仅允许特定IP地址或IP段访问OpenClaw的管理端口（如Web UI的80/443端口， API端口）。切勿向0.0.0/0开放管理端口。
- 反向代理：使用Nginx或Apache作为反向代理，可以方便地添加IP白名单、速率限制和SSL终止。
- VPN/内网访问：最佳实践是将管理界面部署在内网，通过VPN进行访问，如果必须公网访问，必须结合强密码、MFA和IP白名单。

妥善保管API密钥：
- 如果OpenClaw需要调用第三方AI API（如OpenAI， Anthropic，国内大模型等）,切勿将API密钥硬编码在配置文件或代码中。
- 使用环境变量或安全的密钥管理服务（如Vault， AWS Secrets Manager，或至少是操作系统级的环境变量）来存储和传递密钥。
- 示例（Linux）：
```
# 在启动脚本或服务文件中设置
export OPENAI_API_KEY="sk-你的密钥"
# 然后启动OpenClaw
```
模型服务隔离：
- 如果自行部署本地模型（如通过Ollama， vLLM， Text-Generation-WebUI）,确保模型服务本身也受到保护。
- 为模型服务绑定到0.0.1而非0.0.0,只允许本地的OpenClaw应用访问。
- 启动Ollama时：OLLAMA_HOST=127.0.0.1 ollama serve

强制使用HTTPS/SSL：
- 对于任何Web界面或API，必须启用HTTPS，使用反向代理（如Nginx）配置SSL证书（可以从Let‘s Encrypt免费获取）。
- 禁用所有HTTP明文访问,或将HTTP重定向到HTTPS。
API访问令牌与速率限制：
- 如果OpenClaw提供对外API，应为每个客户端或用户生成独立的访问令牌（Token）,而非使用主账户密码。
- 在反向代理或应用层面实施速率限制,防止API被滥用或暴力攻击。

会话与日志管理：
- 审查日志内容：检查OpenClaw的日志是否记录完整的用户对话或敏感数据，如果不需要,在配置中关闭详细日志或启用日志脱敏。
- 设置日志轮转与保留策略：防止日志文件无限增长,占用磁盘空间或泄露历史信息。
- 会话超时：为Web界面设置合理的会话超时时间。
输入输出过滤与审查：
- 提示词注入防护：了解提示词注入攻击，如果OpenClaw允许用户自定义系统提示词,需有隔离或验证机制。
- 内容审查：考虑在输入和输出端部署内容过滤层，防止生成或处理非法、有害内容。
- 数据匿名化：如果处理真实个人数据（PII），在发送给AI模型前,尽可能进行去标识化处理。

使用非特权用户运行：
- 切勿使用root用户直接运行OpenClaw，创建一个专用的系统用户（如openclawuser）来运行应用和进程,并授予最小必要的文件权限。
容器化部署（如使用Docker）：
- 使用官方或受信任的镜像。
- 在Docker Compose或运行命令中，使用非root用户（user指令），并以只读模式挂载卷（除非必要）。
- 定期更新基础镜像以修复安全漏洞。
- 示例docker-compose.yml片段：
```
services:
  openclaw:
    image: your-openclaw-image
    user: "1000:1000" # 使用指定的非root用户UID/GID
    volumes:
      - ./config:/app/config:ro # 配置文件只读挂载
    restart: unless-stopped
```
系统更新与漏洞扫描：
- 定期更新宿主机的操作系统、Docker引擎（如使用）以及OpenClaw应用本身。
- 使用漏洞扫描工具（如Trivy， Clair）扫描容器镜像。