OpenClaw 安全加固指南

最近更新时间: 2026-03-23 10:33:20

开源 AI 智能体框架 OpenClaw（又称“龙虾”）因其强大的自动化能力在全球范围内广受关注。但国家工信部网络安全威胁和漏洞信息共享平台（NVDB）及各大高校、安全机构已相继发布预警：OpenClaw 在默认或不当配置下存在较高安全风险，易引发网络攻击、信息泄露等严重后果。 本文整理了 OpenClaw 的部署及应用安全最佳实践，帮助您在使用我司全栈应用服务器部署 OpenClaw 时能够“先守安全、再用AI”。

严格控制网络访问

1、避免服务端口公网暴露

检查 OpenClaw 配置文件 openclaw.json，确保服务未监听在 0.0.0.0，避免服务默认绑定到所有网络接口，导致公网可直达。建议服务监听 127.0.0.1:18789 ，然后通过 ssh 隧道访问，监听配置如下：

{
  "gateway": {
     "mode": "local",
     "port": 18789,
     "bind": "loopback"
  }
}

2、来源 IP 控制

在 iptables 中添加 IP 白名单限制访问来源。

# 创建自定义链：
sudo iptables -N ALLOWED_IPS
# 添加允许的IP（IP地址为示例，操作时需替换为实际IP地址）：
sudo iptables -A ALLOWED_IPS -s 192.168.1.100 -j ACCEPT
sudo iptables -A ALLOWED_IPS -s 10.0.0.5 -j ACCEPT
sudo iptables -A ALLOWED_IPS -j RETURN
# 应用到SSH端口：
sudo iptables -A INPUT -p tcp --dport 22 -j ALLOWED_IPS

3、身份认证

在 OpenClaw 配置文件中强制开启认证，防止未授权用户远程连接并操控您的 AI 助手。

{
  "gateway": {
    "mode": "local",
    "port": 18789,
    "bind": "loopback",
    "auth": {
      "token": "使用至少32位随机字符串"
    }
  }
}

生成随机 Token 的命令：

openssl rand -hex 32

权限控制

1、使用 OpenClaw 账户

禁止使用 root 或管理员身份运行 OpenClaw，创建专用的 OpenClaw 账户运行进程，防止攻击者通过 OpenClaw 漏洞获得主机最高权限。

2、文件权限最小化

设置配置文件权限，防止其他系统用户读取您的敏感配置 chmod 600 /path/to/openclaw.json。

3、禁用 Skill 自动安装

防止恶意技能自动加载 openclaw config set skills.autoInstall false。

Skill 安全审计

1、安装官方安全审计工具

安装并使用安全审计工具，可以有效地从源头阻断恶意代码入侵，如 skill-vetter 或 yidun-skill-sec（虾壳）。

openclaw plugin install skill-vetter
openclaw plugin enable skill-vetter

2、Skill 扫描

安装 Skill 前务必执行扫描，自动化检测 Skill 中的高危行为（如读取敏感目录、执行 shell、外联未知域名）。

openclaw skill scan <skill-name>
openclaw skill report <skill-name>

3、开启全局自动扫描

在安装任何 Skill 时自动执行拦截，避免误操作安装恶意插件。

openclaw config set plugins.skill-vetter.autoScan true
openclaw config set plugins.skill-vetter.blockCritical true

运维安全

1、开启审计日志

# 配置日志级别
openclaw config set logging.level info

# 开启会话日志
openclaw config set logging.session true

# 日志输出位置
tail -f /opt/openclaw/logs/openclaw.log

定期审查 OpenClaw 应用日志及 /var/log/auth.log 等系统日志，发现可疑的登录尝试或异常操作行为。

2、定期安全体检

自动检查 OpenClaw 运行环境的安全状态。

# OpenClaw 系统体检
openclaw doctor

# 检查所有已安装插件的安全状态
openclaw plugin list --check-security

3、定期更新

及时关注 OpenClaw 相关漏洞，定期更新版本，规避 RCE 风险。

# 更新 OpenClaw
openclaw update
# 重新运行部署命令

# 更新插件
clawhub update --all

应急响应

如您发现 OpenClaw 行为异常或疑似被入侵，请立即执行以下操作：

1. 立即隔离：修改 iptables 规则，将入方向流量来源 IP 限制为您自己的 IP，或直接关闭 18789 端口。
2. 暂停服务：openclaw gateway stop。注意：先不要删除应用，保留现场。
3. 轮换凭证：立即更换所有存储在服务器上的密钥。
4. 分析排查：检查最近的登录记录（last）、可疑进程、cron 任务以及 OpenClaw 的 Skill 安装记录。
5. 重建恢复：最佳实践是：创建一台新的云主机实例，从备份中恢复已验证安全的数据，并严格按照本加固指南重新部署。

参考资料

• OpenClaw 官方安全文档
• NVBD 关于防范OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”建议