WorkBuddy如何限制特定IP访问_设置访问控制列表ACL规则-人工智能-PHP中文网

应配置三层acl规则阻断恶意ip访问claw通道：一、系统防火墙iptables添加drop规则；二、claw配置文件启用allow_list白名单；三、前置网关设备部署高级acl并应用至入接口。

☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜

workbuddy如何限制特定ip访问_设置访问控制列表acl规则

如果您在部署WorkBuddy企业团队环境时，需防止非授权设备通过Claw远程控制通道接入桌面端，但发现当前仅依赖企业微信身份认证无法阻断特定恶意IP的连接尝试，则可能是由于Claw服务未启用网络层访问控制。以下是为WorkBuddy后端Claw通道配置ACL规则以限制特定IP访问的操作步骤：

一、在Claw服务宿主设备上配置系统级防火墙ACL

该方法直接作用于Claw服务监听的TCP端口（默认为5001），利用操作系统内置防火墙实现最基础的IP粒度过滤，无需修改WorkBuddy或Claw源码，适用于所有部署形态（物理机、虚拟机、容器）。

1、确认Claw服务当前监听地址与端口：执行netstat -tuln | grep :5001，验证输出中包含0.0.0.0:5001或:::5001。

2、在Linux系统中使用iptables添加拒绝规则：执行iptables -I INPUT -p tcp --dport 5001 -s 192.168.5.200 -j DROP，立即拦截来自192.168.5.200的全部连接请求。

3、保存iptables规则持久化：执行iptables-save > /etc/iptables/rules.v4（Debian/Ubuntu）或service iptables save（CentOS 7）。

4、验证规则生效：从被禁IP主机执行telnet 5001，应显示连接超时或被拒绝；其他允许IP仍可正常建立连接。

二、在Claw服务配置文件中嵌入IP白名单ACL

该方法通过Claw服务自身支持的访问控制机制，在应用层完成IP校验，具备更高精度和可审计性，能记录拒绝日志并兼容Token鉴权流程，适用于已启用Claw API模式的企业部署场景。

1、定位Claw配置文件：进入WorkBuddy安装目录下的claw/config.yaml（Windows路径示例：C:\Program Files\WorkBuddy\claw\config.yaml；macOS路径示例：/Applications/WorkBuddy.app/Contents/Resources/claw/config.yaml）。

2、在配置文件末尾新增access_control区块：插入以下YAML内容，注意缩进为两个空格：

access_control:

enabled: true

allow_list:

- "10.20.30.0/24"

WorkBuddy Visio — Visio 兼容架构图生成器

使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表

下载

- "172.16.0.100"

- "2001:db8::1"

3、重启Claw服务进程：执行systemctl restart claw（Linux systemd）、net stop claw && net start claw（Windows服务）或杀掉claw进程后重新运行claw --config config.yaml。

4、检查Claw启动日志：在claw/logs/claw.log中确认出现"Access control enabled, allow list loaded"字样，且后续拒绝请求日志含"IP 192.168.5.200 denied by ACL"。