近期，DeepSeek爆火之后，本地搭建大模型已经逐渐成为了趋势。这时Ollama，这款开源免费的软件，作为本地搭建大模型的平台，也逐渐被我等程序猿关注。我也本地安装了Ollama，运行了DeepSeek-r1，qwen等大模型。但是，应运而生的就是安全问题，Ollama提供了开放的api，访问11434的接口，就能访问到软件功能。这就导致，要是没有做防护，就跟“裸奔”一样了，在未授权情况下，某些心思不正常的人就能调用我们的私服大模型，甚至，会获取到我们上传到私服的数据，窃取知识库内的内容，再往里面投入点“粑粑”，甚至还可能通过我们没有发现的安全漏洞，最终控制整台服务器。