权限被拒绝：Linux/Mac下OpenClaw文件读写权限修复方案
OpenClaw“权限被拒绝”错误需分四步修复：一、修正~/.openclaw属主与权限（chown + chmod 755/644）；二、配置/var/log/openclaw日志目录属组与写权限；三、SELinux系统需重置~/.openclaw和/var/log/openclaw安全上下文；四、同步修复~/.claude目录权限（chown + chmod 700）。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您在Linux或macOS系统中运行OpenClaw时遇到“权限被拒绝”错误，无法读取配置文件、写入日志或保存技能数据，则很可能是系统级文件权限与OpenClaw运行用户身份不匹配所致。以下是针对性修复方案：
一、校正 ~/.openclaw 目录及其核心文件的属主与权限
OpenClaw默认将配置、缓存与日志存于用户主目录下的隐藏目录 ~/.openclaw，若该目录由root创建或权限设置过严（如仅允许root读写），普通用户运行时将触发拒绝访问。需统一归属当前用户并赋予合理访问位。
1、确认当前用户名：whoami
2、检查 ~/.openclaw 目录归属与权限：ls -ld ~/.openclaw
3、若属主非当前用户，执行所有权变更：sudo chown -R $(whoami):$(whoami) ~/.openclaw
4、设置目录权限为755（所有者可读写执行，组与其他用户仅读与执行）：chmod 755 ~/.openclaw
5、递归修正内部关键文件权限，特别是 config.yaml 和 openclaw.json：chmod 644 ~/.openclaw/config.yaml ~/.openclaw/openclaw.json
二、修复 /var/log/openclaw/ 系统日志目录权限
当OpenClaw以系统服务方式运行（如通过systemd）时，其日志默认输出至 /var/log/openclaw/。该路径通常由root创建且权限锁定，导致非特权进程无法写入。需明确授权当前用户或服务运行用户对该目录的写权限。
1、检查日志目录是否存在及权限：ls -ld /var/log/openclaw/
2、若目录不存在，手动创建并设定属主：sudo mkdir -p /var/log/openclaw && sudo chown $(whoami):syslog /var/log/openclaw
3、若目录已存在但属主为root，调整组权限并启用组写入：sudo chgrp syslog /var/log/openclaw && sudo chmod g+w /var/log/openclaw
4、验证写入能力（不报错即成功）：echo "test" | sudo tee /var/log/openclaw/test.log > /dev/null && rm /var/log/openclaw/test.log
三、解除SELinux上下文限制（仅限启用SELinux的发行版）
在CentOS、RHEL或Fedora等默认启用SELinux的系统中，即使传统Unix权限正确，SELinux策略仍可能阻止OpenClaw对特定路径（如~/.openclaw或/var/log/openclaw）的读写操作。需检查并调整安全上下文。
1、确认SELinux是否启用：sestatus | grep "current mode"
2、若输出为enforcing，检查OpenClaw相关路径的SELinux类型：ls -Z ~/.openclaw /var/log/openclaw/ 2>/dev/null
3、若显示 context 为 unconfined_u:object_r:default_t:s0 或类似受限类型，需重置为适合用户进程的日志与配置目录类型：sudo semanage fcontext -a -t user_home_t "~/.openclaw(/.*)?" && sudo semanage fcontext -a -t var_log_t "/var/log/openclaw(/.*)?"
4、应用新上下文规则：sudo restorecon -Rv ~/.openclaw /var/log/openclaw
四、检查并修正 ~/.claude 目录权限（影响技能加载与运行）
OpenClaw部分技能链依赖 ~/.claude 目录进行临时资源缓存与状态持久化。若该目录权限异常（例如由sudo安装过程创建），会导致技能静默失败或报“Permission denied”而无明确提示。
1、检测目录是否存在及权限：ls -ld ~/.claude
2、若目录存在且属主非当前用户，立即更正：sudo chown -R $(whoami):$(whoami) ~/.claude
3、若目录不存在，创建并设权：mkdir -m 700 ~/.claude
4、禁止其他用户访问该目录（安全必需）：chmod 700 ~/.claude