Ollama安全风险问题解决方案

打开华为云解决方案实践页面，找到“快速搭建DeepSeek推理系统”，单击“查看部署指南”根据指导完成CPU版部署。等待解决方案部署完成。

（一）修改安全组

1.打开弹性云服务器 ECS控制台，找到解决方案创建的云服务器，点击服务器名称进入详情页面。

2.点击安全组名称，进入安全组详情页面

3.点击入方向规则，修改11434端口开放的源地址为某个IP。

4.点击“修改”修改源地址并保存。

5.ollama服务仅供该IP访问使用。

（二）修改ollama启动监听地址（适用于Dify与Ollama部署在同一服务器上）

1.远程登录云服务器，修改ollama配置文件“/etc/systemd/system/ollama.service”修改OLLAMA_HOST=127.0.0.1或OLLAMA_HOST=ECS私网IP地址并保存。

执行以下两条命令重启ollama服务使配置生效

systemctl daemon-reload

systemctl restart ollama