创建新用户

openclaw 中文openclaw 2026-04-09 1

OpenClaw（AI小龙虾）安装后的用户权限管理是一个重要环节，以下是一个详细的权限管理方案：

创建新用户-第1张图片-OpenClaw下载中文-AI中文智能体

默认用户角色

超级管理员 (Super Admin)

安装时自动创建的第一个用户
拥有系统所有权限
可以创建/删除其他管理员
系统配置权限

管理员 (Admin)

由超级管理员创建
权限范围：
- 用户管理（创建/修改普通用户）
- 模型管理
- 数据管理
- 监控日志查看

普通用户 (User)

基础使用权限：
- API调用
- 个人配置修改
- 查看个人使用记录

API用户 (API User)

仅限API访问权限
无Web界面访问权限

权限配置方法

命令行配置


# 修改用户权限
./openclaw admin modify-user --username [用户名] --role [新角色]
# 重置密码
./openclaw admin reset-password --username [用户名]

配置文件管理

# config/permissions.yaml
roles:
  super_admin:
    - "*"
  admin:
    - "user.manage"
    - "model.deploy"
    - "log.view"
    - "data.upload"
  user:
    - "api.call"
    - "profile.update"
    - "history.view"
  api_user:
    - "api.call"

Web管理界面

访问 http://[服务器地址]:[端口]/admin
图形化用户管理
权限分配界面

安全建议

初始安全设置

# 1. 修改默认管理员密码
./openclaw admin change-password
# 2. 启用双因素认证（如果支持）
./openclaw security enable-2fa
# 3. 设置API密钥轮换策略
./openclaw security set-key-rotation --days 30

访问控制列表(ACL)配置

# config/access_control.yaml
ip_whitelist:
  - 192.168.1.0/24
  - 10.0.0.0/8
rate_limiting:
  user: 1000/hour
  api_user: 10000/hour

审计日志开启

# 启用详细日志
./openclaw config set audit.enabled true
./openclaw config set audit.retention_days 90

最佳实践

用户管理流程

新用户申请 → 2. 管理员审核 → 3. 分配最小必要权限 → 4. 定期权限审查

权限分配原则

最小权限原则：只授予完成工作所需的最小权限
职责分离：关键操作需要多人协同
定期审查：每季度审查一次用户权限

多租户支持（如适用）

# 创建租户
./openclaw tenant create --name [租户名]
# 分配用户到租户
./openclaw tenant add-user --tenant [租户名] --username [用户名]

故障排查

常见问题解决：

# 1. 忘记管理员密码
./openclaw admin reset-password --username admin
# 2. 用户无法登录
# 检查用户状态
./openclaw admin user-status --username [用户名]
# 3. 权限不足错误
# 查看用户权限
./openclaw admin list-permissions --username [用户名]

备份与恢复

权限数据备份

# 备份用户权限配置
./openclaw backup permissions --output /backup/permissions-$(date +%Y%m%d).yaml
# 恢复权限配置
./openclaw restore permissions --input /backup/permissions.yaml