1、若Ollama只对本地提供服务，建议设置环境变量Environment="OLLAMA_HOST=127.0.0.1"，仅允许本地访问。

2、若Ollama对外提供服务，建议1）修改config.yaml、settings.json配置文件限定可调用Ollama服务的IP地址；或2）在防火墙等设备部署IP白名单，严格限定访问IP地址；或3）通过反向代理实现身份验证和授权（如使用OAuth2.0协议），防止未经授权用户访问。

网络安全和信息化办公室

2025年2月23日