Clawdbot 部署实战：宝塔反代与 BasicAuth 安全加固

# 原地址
http://localhost:18789/?token=d275f89c6905729e850634de060e64a30822b5264fe99703

# 新地址
https://43.133.61.18/?token=d275f89c6905729e850634de060e64a30822b5264fe99703

此时应能看到服务响应正常。

5. 设备授权：在终端执行以下命令查看待授权设备：

clawdbot devices list

找到对应的 request-id 并批准访问：

clawdbot devices approve <request-id>

授权成功后，页面状态会变为 OK，即可开始对话测试。

配置 BasicAuth

仅靠 HTTPS 仍不足以完全防止未授权访问，建议增加一层 BasicAuth。由于面板自带的访问限制对反向代理不生效，需手动修改 Nginx 配置。

1. 生成密码文件：在终端执行以下命令生成 htpasswd 文件，替换用户名和密码：

printf "用户名:$(openssl passwd -apr1 密码)\n" > /www/server/nginx/conf/clawd.pass

示例：

printf "clawd:$(openssl passwd -apr1 clawd123)\n" > /www/server/nginx/conf/clawd.pass

2. 设置权限：确保 Nginx 进程有权读取该文件。

chown root:www /www/server/nginx/conf/clawd.pass
chmod 640 /www/server/nginx/conf/clawd.pass

3. 修改 Nginx 配置：在面板「网站」-「设置」-「反向代理」-「配置文件」中，添加以下内容：

auth_basic "Authorization";
auth_basic_user_file /www/server/nginx/conf/clawd.pass;

保存后服务会自动重载。再次访问时，浏览器会弹出输入框，验证通过后才能进入控制台。

至此，Clawdbot 的部署与访问链路已完整打通。整体来看，工具本身并不复杂，真正的挑战在于访问边界与安全策略：本地监听、Token 授权、HTTPS 以及避免直接暴露公网。通过宝塔面板做反向代理，再加上 Basic Auth，既不影响使用体验，也能让人用得更放心。如果仅需终端交互，完全可以忽略反向代理步骤，那样安全性更高。