OpenClaw安全部署实现

一、版本信息

1、版本V1.0.1

2、下载链接

https://download.xx.sn.cn/openclaw/V1.0.1/xOpenClaw_V1.0.1.ova3、SHA256值01531e935238fa7f62da7fd6e3f4d5cc5ee061be49ae2509089349ef84ea740f

4、版本默认配置

2vCPU、4G内存、128M显存

5、版本默认功能

1)已预装了openclaw(版本为:2026.3.13);

2)openclaw虚拟机和物理机文件系统隔离:文件请复制到电脑D盘的vmData目录,虚拟机可以访问但是无法修改也无法给这个目录写文件;3)openclaw虚拟机和物理机之间粘贴板为单向:物理机的粘贴板可以复制到虚拟机,虚拟机内的不能复制到物理机;

4)网络隔离:物理机无法通过网络访问到openclaw虚拟机的任何端口,openclaw的端口不暴露到物理机上;

5)分权管理:openclaw运行在openclaw用户,且openclaw为普通用户(无root权限也无法自动提升到root);

6)强制修改root用户的密码,确保用户隐私。

二、导入虚拟机

1、到Oracle官网下载VirtualBox最新版本或者7.1.4 r165100,Windows系统请注意安装到C盘https://download.xx.sn.cn/openclaw/VirtualBox-7.1.4-165100-Win.exe

2、在d盘创建vmData目录(这个目录后续就是物理机共享给虚拟机的目录,目前配置为了只读,映射到了openclaw用户桌面的xxShare目录)

3、双击下载好的镜像ova文件即可

三、修改3个用户的密码设置了必须修改用户密码(root、xx、openclaw)

1、双击虚拟机

2、虚拟机会进入启动阶段

3、等待虚拟机启动成功,如下图,输入root进行登录

4、如下图输入密码(123456)后点击Login In

5、如下图会要求修改密码,此时再次输入root用户的密码(123456)

6、如下图输入新的root用户的密码(注意别忘记了,忘记了无法找回)

7、输入后点击Login In,会要求再次输入密码,再次输入相同密码点击Login In即可

8、修改其他用户密码,登录界面,在空白处右击,出现下图后选择 Open Temminal Here

9、输入passwd xx修改xx用户密码,输入passwd openclaw修改openclaw用户密码,修改成功后会有提示

10、密码修改后重启(在刚才的黑色界面输入reboot等待即可)

11、正常访问openclaw,等待启动成后在下面输入openclaw用户和密码(第一行为用户名,第二行为openclaw用户的密码)

12、登录成功后可看到openclaw桌面,桌面上有LICENSE和VERSION以及xxShare目录,右上角会显示当前登录用户为openclaw

13、对于虚拟机开机后默认右上角的干扰关闭(点关闭按钮即可)

14、openclaw用户登录成功后访问浏览器

15、访问部署的openclaw,在浏览器输入127.0.0.1:18789后回车即可

四、LICENSE说明

MIT

MIT License

Copyright © 2023-2026 陕西香象通信有限公司

Permission is hereby granted, free of charge, to any person obtaining a copy

of this software and associated documentation files (the "Software"), to deal

in the Software without restriction, including without limitation the rights

to use, copy, modify, merge, publish, distribute, sublicense, and/or sell

copies of the Software, and to permit persons to whom the Software is

furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all

copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR

IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,

FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE

AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER

LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,

OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE

SOFTWARE.

参看资料

1、OpenClaw安全部署实现之xOpenClaw

https://mp.weixin.qq.com/s/ywdhIuFvjHYOOcrGdepdaw

相关推荐
火山引擎开发者社区3 小时前
TLS for DeepSeek Harness 可观测实践:从系统总览到会话复盘
人工智能
comedate5 小时前
Windows / Linux GPU 虚拟内存布局差异与 CUDA 越界访问行为
linux·windows·mmu·cuda 越界访问
数字融合5 小时前
透明化地铁线视频孪生综合监控项目技术
大数据·人工智能·virtualenv
鼎艺创新科技6 小时前
不依赖 UE/Unity:我们如何从零搭建一套国产三维 GIS 渲染引擎
人工智能·算法·unity·游戏引擎·三维电子沙盘
十三画者6 小时前
【文献分享】ConfRetro:融合3D构象信息的逆合成预测Transformer框架
人工智能·深度学习·数据挖掘·数据分析·transformer·数据可视化
前沿在线6 小时前
百度文心助手推出任务引擎 2.0,日活用户同比增长 83%,日均对话轮次增长超 2 倍
人工智能·ai·大模型
zandy10116 小时前
AI办公工具选哪个?千问办公、百度搭子、WorkBuddy三款高阶智能体深度拆解
人工智能·ai办公工具
mengpp_1234566 小时前
AIoT平台 vs 普通IoT平台 核心区别
人工智能
canonical_entropy6 小时前
可逆不是逆向运行:DeepSeek Harness 架构的数学本质
人工智能·架构·agent
暴力求解6 小时前
Linux网络---传输层协议TCP(二)
linux·服务器·开发语言·网络·tcp/ip