当前位置: 首页 > article >正文

本地化部署Deepseek关于Ollama 安全加固方案(新手易学)

本地化部署Deepseek关于Ollama 安全加固方案(新手易学)

在这里插入图片描述

本方案针对使用ChatBox调用Ollama部署DeepSeek-R1:14b模型时的安全防护需求,提供四重防护措施。

🔒 一、关闭外网访问(关键步骤)

1. 修改监听地址

:: 创建并运行fix_ollama.bat
setx OLLAMA_HOST "127.0.0.1"

操作流程

  1. 右键桌面 → 新建文本文档 → 粘贴代码
  2. 保存为 fix_ollama.bat → 右键以管理员身份运行
  3. 重启Ollama服务

验证效果:重启后其他设备无法通过IP访问模型

2. 配置防火墙规则

  1. Win+S 搜索「防火墙」→ 打开高级安全设置
  2. 入站规则 → 新建规则 → 选择「端口」
  3. 输入特定端口:11434 → 选择「阻止连接」
  4. 命名规则为 Block Ollama

效果:仅允许本机ChatBox访问,阻断所有外部请求


🔑 二、添加访问密码(可选但推荐)

1. 密码文件配置

  1. 进入Ollama安装目录(默认 C:\Program Files\Ollama
  2. 新建 passwords.txt → 输入密码保存(如:mypassword123

2. 启动带认证服务

ollama serve --basic-auth user:mypassword123

3. ChatBox配置

在API地址栏填写:
http://user:mypassword123@127.0.0.1:11434


⚙️ 三、配置文件锁定(进阶)

1. 修改配置文件

notepad "$env:USERPROFILE\.ollama\config\config.json"

因安装地址不同,需要自己查找,可右键点击桌面快捷方式查找一下config.json位置
添加配置项:

{
  "host": "127.0.0.1"
}

2. 完整配置示例

{
  "id": "c74fc40b-7b19-4f8d-ab45-4ce67c92219a",
  "first-time-run": true,
  "host": "127.0.0.1"
}

🧪 四、验证加固效果

1. 本地访问测试

curl http://127.0.0.1:11434/api/tags

✅ 应正常返回模型列表

2. 外部访问测试

在其他设备执行:

telnet 你的IP 11434

❌ 应显示连接失败


🔄 补充配置方法

方法一:永久环境变量

  1. 右键「此电脑」→ 属性 → 高级系统设置
  2. 环境变量 → 新建系统变量:
    • 变量名:OLLAMA_HOST
    • 变量值:127.0.0.1
  3. 重启Ollama服务生效

方法二:启动参数强制绑定

ollama serve --host 127.0.0.1

温馨提示:建议同时启用防火墙规则与环境变量配置,实现双重防护。密码验证可根据实际安全需求选择启用。


**方案优势**:  
- 四层防护体系(网络隔离+认证机制+配置锁定+访问验证)  
- 兼顾易用性与安全性  
- 适用于Windows原生环境部署

http://www.kler.cn/a/587133.html

相关文章:

  • 使用spring data MongoDB对MongoDB进行简单CURD操作示例
  • SQL99 多表查询
  • 【小沐学Web3D】three.js 加载三维模型(vue3)
  • 23.生产者消费者模型
  • C# NX二次开发:旋转UFUN函数使用详解
  • ​AI时代到来,对电商来说是效率跃升,还是温水煮青蛙
  • PyTorch PINN实战:用深度学习求解微分方程
  • IPoIB驱动中RSS与TSS技术的深度解析:多队列机制与性能优化
  • 洛谷 P1962:斐波那契数列 ← 矩阵快速幂
  • [人工智能]实现神经网络实例
  • 04.Python基础3
  • go~大型项目的参数注册
  • [local-file-system]基于服务器磁盘的本地文件存储方案
  • CentOS 系统安装 docker 以及常用插件
  • Elasticsearch分页查询、关键词高亮与性能优化全解析
  • 国产芯片替代方案:解析沁恒以太网控制器芯片,内置MAC地址
  • 【MySQL】undo日志类型
  • CSS3学习教程,从入门到精通,CSS3 选择器权重问题语法知识点及案例代码(5)
  • Freertos--把队列加入队列集
  • 使用tiptap快速搭建markdown-富文本编辑器