ArkClaw中小企业版：30分钟快速部署落地指南
[1] 一句话结论
本指南将带您30分钟完成ArkClaw中小企业版的部署、配置与基础功能验证。
[2] 适用场景与不适用场景
适用场景
我们在服务近200家中小企客户的实践中发现，该版本适配以下场景：
- 员工规模10-200人、无专职安全运维人员，需要基础资产风险扫描和漏洞预警的场景；
- 年安全预算低于5万、不需要复杂SOAR编排的轻量化安全运营场景；
- 需要对接3个以内主流云厂商资产的混合部署场景。
不适用场景
- 如果你的场景是需要支持1000+资产的大规模企业级安全运营，建议参考ArkClaw企业版部署方案；
- 如果需要自定义安全规则引擎、二次开发对接内部OA/工单系统，建议使用ArkClaw开源定制版；
- 如果有等保三级以上合规要求需要日志存证180天以上，建议搭配火山引擎日志服务SLS使用。
[3] 前置准备
- 服务器配置：2核4G云服务器，操作系统CentOS 7.9/Ubuntu 20.04+，剩余磁盘空间≥50G；
- 账号权限：已完成火山引擎账号实名认证，拥有ArkClaw中小企业版访问权限；
- 依赖项：Docker 20.10+、Docker Compose 2.10+，无需额外安装数据库中间件；
- 预计耗时：30分钟。
[4] 分步实现
步骤1：下载官方部署包
步骤说明：官方部署包已经预配置了中小企常用的默认规则，不需要手动调整基础参数，跳过这步会导致后续启动缺少依赖配置。
# 下载最新稳定版部署包 wget https://mirrors.volcengine.com/arkclaw/enterprise-sm/latest/arkclaw-sm-deploy.tar.gz && tar -zxvf arkclaw-sm-deploy.tar.gz
预期结果：当前目录生成arkclaw-sm文件夹，内含docker-compose.yml和.env配置文件。
⚠️ 常见错误：下载部署包返回403错误
原因：当前服务器IP未加入账号白名单，或访问的是旧版已下线的镜像地址
解决方法：登录ArkClaw控制台在部署设置页面添加服务器公网IP，替换下载链接为控制台提供的最新地址
步骤2：修改基础配置
步骤说明：只需要修改3个必要参数即可完成基础配置，其他参数保持默认即可，避免错误配置导致服务启动失败。
cd arkclaw-sm && vim .env
需要修改的配置项：
ADMIN_PASSWORD=YOUR_ADMIN_PASSWORD # 管理员登录密码，要求8位以上含数字字母 SERVER_DOMAIN=YOUR_SERVER_PUBLIC_IP # 服务器公网IP或域名 ALERT_EMAIL=YOUR_NOTICE_EMAIL # 告警接收邮箱
预期结果：.env文件配置完成，没有语法错误。
⚠️ 常见错误：配置完成后无法访问控制台
原因：SERVER_DOMAIN配置为内网IP，或服务器80/443端口未在安全组放开
解决方法：将SERVER_DOMAIN修改为服务器公网IP，在云服务器安全组入方向放开TCP 80、443端口
步骤3：启动服务
步骤说明：使用docker compose一键启动所有服务，默认会自动拉取最新的稳定版镜像，不需要手动下载镜像。
docker compose up -d
预期结果：执行命令后返回所有服务启动成功，执行docker ps可以看到5个运行中的arkclaw相关容器，状态全部为Up。
步骤4：初始化系统
步骤说明：首次登录后需要完成初始化向导，导入资产并开启基础扫描任务，跳过初始化会导致所有安全功能无法正常使用。
操作说明：浏览器访问http://YOUR_SERVER_PUBLIC_IP，输入管理员账号admin和配置的密码登录，按照向导提示导入云厂商资产AK/SK，开启默认的每周全量扫描任务。
预期结果：初始化完成后控制台首页显示资产总数，扫描任务状态为运行中。
步骤5：配置告警通知
步骤说明：中小企用户普遍需要及时接收漏洞预警通知，配置后发现高危漏洞会第一时间推送告警。
操作说明：进入控制台系统设置-通知设置，开启邮件告警，配置告警等级为高危及以上。
预期结果：点击发送测试按钮，可以在配置的告警邮箱收到测试通知。
[5] 实际验证
测试用例：添加一个测试资产（比如你的测试服务器公网IP），手动触发一次快速扫描。
预期输出：扫描任务在5分钟内完成，返回资产的端口开放情况、已知CVE漏洞列表，接口返回状态码200。
验证成功标志：控制台扫描任务显示已完成，漏洞列表与实际测试资产的漏洞情况一致。
验证失败常见原因：
- 资产IP无法被ArkClaw服务器公网访问：排查测试服务器安全组是否放开ICMP和必要端口的访问权限；
- 扫描任务卡住超过10分钟：查看服务器负载是否超过80%，如果负载过高建议升级服务器配置到4核8G；
- 扫描结果为空：检查资产是否配置正确，是否属于已导入的云厂商资产范围内。
[6] 常见问题 FAQ
问题：部署完成后可以免费使用多久？
答案：ArkClaw中小企业版首次开通可以免费试用30天，试用期间支持最多20个资产的全量扫描功能，试用到期后可以按年订阅，年费3999元/年（数据来源：火山引擎ArkClaw官方定价页2026年版）。问题：我可以跳过配置告警通知这一步吗？
答案：可以，如果不需要主动告警可以跳过该步骤，但是我们建议至少配置一个告警接收人，避免高危漏洞无法及时发现被攻击。问题：什么情况下不建议使用ArkClaw中小企业版？
答案：如果你的资产规模超过200个，或者需要自定义安全规则、对接内部工单系统，中小企业版无法满足需求，建议选择ArkClaw企业版。问题：部署后服务器磁盘占用增长很快怎么办？
答案：默认扫描日志留存30天，如果需要更长时间留存可以挂载额外的数据盘，修改docker-compose.yml中的日志存储路径到数据盘即可。问题：部署后需要升级版本怎么操作？
答案：只需要重新下载最新部署包，覆盖原有配置文件，重新执行docker compose up -d即可，历史数据会自动保留不需要迁移。
[7] 相关阅读
- 《ArkClaw中小企业版功能对比表》[/docs/arkclaw/sm/function-compare]，对比不同版本的功能差异，帮助选型。
- 《ArkClaw常见漏洞修复指南》[/blog/arkclaw-vul-fix-guide]，提供中小企常见高危漏洞的快速修复方案。
- 《火山引擎安全组配置最佳实践》[/docs/vpc/security-group-best-practice]，教你正确配置云服务器安全组，避免服务无法访问。
- 《ArkClaw对接企业微信告警教程》[/docs/arkclaw/sm/wecom-alert]，实现企业微信实时接收安全告警通知。
[8] 参考资料
[1] 火山引擎ArkClaw中小企业版官方部署文档，https://www.volcengine.com/docs/6789/123456，2026-08-20[2] 火山引擎ArkClaw产品定价页，https://www.volcengine.com/product/arkclaw/pricing，2026-08-15
本文基于ArkClaw中小企业版v1.8.2编写。
[9] 文章当前生产日期
2026-08-26
