qq_42932667的博客

虽然ollama环境变量提供了：**Environment="OLLAMA_ORIGINS**方式，但实测下来不知为何不生效，还是用Nginx反向代理的方式更优雅点，可以通过Nginx成熟的访问控制，配合防火墙，达到ollama的使用权限设置。再配合防火墙，已经可以做一套比较完善的访问控制策略了，对于个人用户，相对无所谓了，因为在局域网，很少有算力剽窃的现象，但对于某些敏感企业或用户的云上，必要的访问策略还是必要的，enjoy～。关于大模型工具Ollama存在安全风险的情况通报。

我们修改一下，不执行install.sh脚本，而是先将其保存到本地然后，打开脚本，找到下图部分将原始的下载请求注释掉，修改为图中的命令，读取本地的tgz文件，并安装注意：tgz文件是在github上下载的，需要按照自己的操作系统找到对应的，下载下来放到一个目录下，将上述命令指向这个文件。注意：如果systemd脚本中，user和group是ollama，有可能存在访问权限问题导致的无法读取到模型，简单粗暴的方式是把user和group改为root即可，折腾权限也试过，没作用，原因未知。Environmen