Erro Permission Denied — Acesso Negado
Como resolver erros de permissão no OpenClaw. Acesso a arquivos, comandos e integrações.
⏱️ 2 min de leitura
Erro: Permission Denied
O OpenClaw tentou fazer algo que não tem permissão. Veja como resolver.
Error: Permission denied
Error: EACCES: permission denied
Error: Command not in allowlist
Error: Access denied to /path/to/file
Pode ser permissão do sistema operacional ou configuração de segurança do OpenClaw.
EACCES: permission denied, open '/etc/passwd'
Sistema operacional bloqueou acesso ao arquivo.
Command 'rm' not in allowlist
OpenClaw bloqueou comando por segurança.
Cannot write to /root/
Tentou escrever em diretório sem permissão.
API returned 403 Forbidden
Token da integração sem permissão necessária.
Verificar permissões:
ls -la /path/to/file
Corrigir permissões:
# Dar permissão de leitura
chmod +r /path/to/file
# Mudar dono
sudo chown $USER /path/to/file
Verificar allowlist:
# config.yaml
exec:
security: allowlist
allowlist:
- ls
- cat
- grep
# Adicione comandos necessários
Adicionar comando:
exec:
allowlist:
- rm # Adicionar se necessário
⚠ Cuidado: Só adicione comandos que você confia!
Não tente acessar:
/root//etc/- Diretórios de sistema
Use workspace:
~/clawd/ # Workspace padrão, seguro
Verificar scopes do token:
Cada integração precisa de permissões específicas:
GitHub: repo, read:user
Google: calendar.readonly, gmail.send
Slack: chat:write, channels:read
Regenerar token com scopes corretos.
exec:
security: allowlist
allowlist:
- ls
- cat
- grep
- curl
exec:
security: full # Cuidado!
⚠ Não recomendado - permite qualquer comando.
exec:
security: denylist
denylist:
- rm -rf
- sudo
- dd
- mkfs
# Ver config atual
cat ~/.openclaw/config.yaml | grep -A 20 exec
# Ou pergunte
"Quais comandos estão permitidos?"
# Ver tentativas bloqueadas
openclaw logs | grep -i "permission\|denied\|blocked"
# Modo verbose
DEBUG=security* openclaw gateway start
- Princípio do menor privilégio - Só permita o necessário
- Revise periodicamente - Remova permissões não usadas
- Não use root - Rode OpenClaw como usuário normal
- Audit log - Monitore comandos executados