【原创】在宝塔面板中为反向代理添加Beare认证
最近在部署Ollama+DeepSeek。
遇到了一个严重的安全问题，Ollama缺少安全认证机制。
虽然Ollama默认服务的时127.0.0.1，外部网络是不可以访问的。但是现实是，外部网络需要访问。然而允许外部网络访问的话，几乎可以被操控Ollama的各种功能，包括删除大模型映像文件。
比较简单的方式是，使用一个反向代理，将Ollama向外发布。在反向代理上添加安全策略。
这里，我用宝塔面板中的Nginx来做反向代理。
第一步，确定要给认证密码。比如"YOUR_FIXED_TOKEN_HERE"
第二步，从“软件商店”中找到Nginx，打开其配置。
在第27行，添加如下容：
map $http_authorization $is_authorized {
default 0; # 默认未授权
"Bearer YOUR_FIXED_TOKEN_HERE" 1; # 替换为你的固定 Bearer Token
}
第三步，对发布的站点中Nginx配置中添加检查认证
第41行
# 检查是否授权
if ($is_authorized != 1) {
return 401 "Unauthorized: Invalid Bearer Token"; # 返回 401 错误
}
如果想禁止 DELETE 方法的话，可以添加47行的内容。
测试：
DELETE 方法，得删除一个大模型，我就不演示了。