# 一、下载安装ollama

```js
curl -fsSL https://ollama.com/install.sh | sh
```
红色是因为我是虚拟机没有显卡只能用CPU
![image.png](/static/img/0e9faa04ce4baacb85f1411582b3697e.image.webp)

 测试下载一个llama3 模型
```js
ollama run llama3
```
完成下载后测试
![image.png](/static/img/2ca736f33c496b27875f535187ca83bd.image.webp)

# 二、让局域网其他设备访问
Ollama 仅允许本机访问，若需局域网其他设备调用，需修改配置让其监听全网地址：
```js
vim /etc/systemd/system/ollama.service
```
修改后如下：
```js
[Unit]
Description=Ollama Service
After=network-online.target

[Service]
Environment="OLLAMA_HOST=0.0.0.0"
ExecStart=/usr/local/bin/ollama serve
User=ollama
Group=ollama
Restart=always
RestartSec=3
Environment="PATH=/root/.local/bin:/root/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin"

[Install]
WantedBy=default.target

```


然后重启服务

```js
sudo systemctl daemon-reload
sudo systemctl restart ollama
```
之后局域网设备可通过 http://你的LinuxIP:11434 调用 API（例如用 curl 或 Web 界面）


然后安装docker 运行一个web界面，启动后访问IP+3000

```js
docker run -d -p 3000:8080 \
  -e OLLAMA_BASE_URL=http://192.168.201.120:11434 \
  -v open-webui:/app/backend/data \
  --name open-webui \
  ghcr.io/open-webui/open-webui:main
```

docker-compose方式
```yml
version: '3.8'

services:
  open-webui:
    image: ghcr.io/open-webui/open-webui:main
    container_name: open-webui  # 容器名称，与原命令一致
    ports:
      - "3000:8080"  # 端口映射，主机3000端口映射到容器8080端口
    environment:
      - OLLAMA_BASE_URL=http://192.168.201.120:11434  # Ollama服务地址，与原命令一致
    volumes:
      - open-webui:/app/backend/data  # 数据卷挂载，持久化存储对话历史、配置等
    restart: always  # 容器退出时自动重启（可选，推荐加上）
    networks:
      - open-webui-network  # 独立网络，避免与其他容器冲突

volumes:
  open-webui:  # 声明数据卷，确保数据持久化

networks:
  open-webui-network:  # 声明网络
    driver: bridge
```
这样就可以使用自己的AI啦
![image.png](/static/img/feefc6427c6c722f8414540999354e1d.image.webp)




![image.png](/static/img/ce8f61982a99fb529ef1d094dc1afbb0.image.webp)

2.linux上运行Ollama对外提供API服务

# 一、购买RDS数据库服务

![image.png](/static/img/1c48f2e05c8a0c5eefb287a795d724d8.image.webp)


![image.png](/static/img/e4cf7dbdb53a983b076a825aa7fa8f43.image.webp)



![image.png](/static/img/275f4fb6d679d61a2b6c3caaaf41cf1c.image.webp)

购买后等待创建完成
![image.png](/static/img/ca7142ada74dfb663e41416e10604d50.image.webp)

# 二、管理RDS


创建数据库用户

![image.png](/static/img/04f43b8c95a3c9dd4b7a87d8436748b5.image.webp)

创建一个高权限账号
![image.png](/static/img/6759a8e658f62fe3f8649b822c8e161a.image.webp)

# 三、创建数据库

![image.png](/static/img/be462fd2479f820cc1a9870cadef69d5.image.webp)

![image.png](/static/img/1ef6c88ac34d844cd91a64af47d175a1.image.webp)

然后创建一个普通账号用于读写

![image.png](/static/img/d112b2cb39ab29d8a8eefd7bdb257799.image.webp)

![image.png](/static/img/368f74b9f8974d4f76fa35dee7e287ab.image.webp)

# 四、登录数据库

![image.png](/static/img/08bd3091922ca0d81a1d2b1274d77600.image.webp)

测试数据库登录
![image.png](/static/img/d465b7e93f331c48c2f51ff3c5ad7e8d.image.webp)


# 五、给数据库设置白名单

![image.png](/static/img/8d8f9cdd701713546451692613b87aee.image.webp)


![image.png](/static/img/cc017f1fd7f0070cb58bb0981fda8121.image.webp)

然后登录ECS服务器ping一下看看通不通

![image.png](/static/img/d27db5e54e2a70e2f814f302bdddf6bf.image.webp)

然后安装一下mariadb，这样就有mysql命令了

```js
yum install -y mariadb mariadb-server
```

测试登录数据库

```js
mysql -u songxuan -p -h rm-wz931o7260or6m271.mysql.rds.aliyuncs.com
```
![image.png](/static/img/b5f080be7993c631119bad8d7878a955.image.webp)


3.RDS数据库服务

# 一、创建使用ECS
没有ECS服务器先去购买一台
![image.png](/static/img/6505cf801b90f9f4fa80f174160bfdaf.image.webp)

省钱购买法

选择自己的区域，然后选择一个最便宜的配置
![image.png](/static/img/5071b8d798201cced64ae15f96c29310.image.webp)


![image.png](/static/img/02823e7e6a9cd7e3e5a64a4be7999b4b.image.webp)

选择好后，定义好自己的root密码然后下单
![image.png](/static/img/8505349c7e8da5d7d98a5db371b16088.image.webp)

2.ECS

# 一、安全组
安全组：防火墙，屏蔽或开启，端口和ip地址

阿里云安全组默认规则是：白名单，默认拒绝

# 二、创建、使用

登录阿里云后，点击控制台

![image.png](/static/img/f7ee74e421c14c6b3bb02c3f04013644.image.webp)


点左上角
![image.png](/static/img/12c20ee06f9cd95b294a2448d3ccec22.image.webp)

![image.png](/static/img/75ce7f2ed46e3a3c5cfd41abe6b13e28.image.webp)


![image.png](/static/img/f890376c8c490ddf339b4573c7420722.image.webp)

选择自己专有网络的地区创建
![image.png](/static/img/0a0ea1a44465108ef35e36902c20f0bd.image.webp)

![image.png](/static/img/ed6676511388bfca2e41a018081c68b1.image.webp)

![image.png](/static/img/21051b77cbac7d65fec4a25a1ca14690.image.webp)

# 三、VPC
VPC虚拟专有网络，虚拟局域网，可以自定义网段

![image.png](/static/img/0e4bb41d3ccc83255c2dcf6bb04b5ec6.image.webp)

可以根据地区去创建对应的VPC
![image.png](/static/img/d27808ae5aacc21fb2cc4bef4bcf10e4.image.webp)

创建VPC
![image.png](/static/img/4f1d6f79008fe227d6659414f384b66a.image.webp)

1.安全组&VPC

# 一、ansible介绍
- Ansible 是一款 自动化运维工具，核心作用是通过代码（YAML 格式的剧本 / Playbook）批量管理多台服务器，实现「自动化部署、配置管理、任务执行」等操作，减少人工重复劳动，提高运维效率和一致性。
- 简单说，它能帮你做这些事：
- 批量在 100 台服务器上安装软件（比如统一装 Nginx）；
- 远程修改多台机器的配置文件（比如批量调整内核参数）；
- 一键启停 / 重启所有服务器上的某个服务（比如统一重启数据库）；
- 自动部署应用（从代码拉取到服务启动全流程自动化）；
- 收集所有主机的硬件 / 系统信息（比如内存、IP、系统版本）。
- 它的特点是 无需在远程主机安装客户端（基于 SSH 通信），配置简单，用 YAML 语法编写剧本，上手门槛较低，广泛用于中小型企业的自动化运维场景。

# 二、ansible模块
- command/shell：远程执行命令（shell 支持管道、重定向等语法，command 不支持）
- copy：将本地文件 / 目录推送到远程主机，可设置权限、属主等
- yum：远程通过 yum 安装、卸载、更新软件（适用于 CentOS/RHEL 等）
- service：远程管理服务启停、重启、重载，兼容 SysVinit 和 systemd
- script：本地脚本直接在远程主机执行（无需先传文件）
- file：远程管理文件 / 目录（创建、删除、权限）、软链接 / 硬链接
- group：远程创建、删除用户组，修改组 ID（GID）
- user：远程创建、删除用户，设置密码、所属组、家目录等
- cron：远程添加、修改、删除定时任务（crontab）
- mount：远程挂载文件系统（磁盘、NFS 等），并写入 /etc/fstab 实现开机自动挂载
- get_url：远程主机下载文件（从 URL 获取）
- systemd：通过 systemd 管理服务（启停、开机自启等，适用于 systemd 系统）
- selinux：远程开启、关闭或配置 SELinux 模式
- setup：收集远程主机的系统信息（如硬件、系统版本等）


# 三、ansible安装

```js
yum install -y epel-release
yum  install -y ansible
```

# 四、基本配置
## 进入到ansible目录下，修改hosts即可配置管理对应的主机
```js
vi /etc/ansible/hosts
```
方式一：操作时是根据模块去操作的，直接填写服务器账号密码
```yml
[elk1]
192.168.183.112

[elk2]
192.168.183.113

# 因为两个组的登录信息完全相同，可合并为一个公共组变量（更简洁）
[elk1:vars]
ansible_user=root
ansible_password=12345678

[elk2:vars]
ansible_user=root
ansible_password=12345678
```
![image.png](/static/img/8c4a37b60eb76b76df1d8cbe82b020e6.image.webp)

方式二就是做服务器之间的免密登录


## /etc/ansible/ansible.cfg（主配置文件）

作用：设置 Ansible 的全局默认参数（如远程用户、超时时间、提权配置等），覆盖默认行为。
```js
vi /etc/ansible/ansible.cfg
```


```yml
[defaults]
# 1. 主机清单路径（默认就是/etc/ansible/hosts，可省略）
inventory      = /etc/ansible/hosts

# 2. 默认远程登录用户（如果hosts文件没指定，就用这个）
remote_user    = root  # 比如你远程主机用root登录，就设为root

# 3. SSH私钥路径（如果用密钥登录，指定私钥位置）
#private_key_file = /root/.ssh/id_rsa  # 控制机上的私钥路径

# 4. 关闭主机密钥检查（首次连接无需手动确认yes，适合自动化）
host_key_checking = False

# 5. 连接超时时间（秒），避免卡太久
timeout        = 10

# 6. 并行任务数（同时操作的主机数量，默认5，主机多就调大）
forks          = 20

# 7. 不生成重试文件（避免冗余的.retry文件）
retry_files_enabled = False

# 8. 关闭过时功能警告（减少输出噪音）
deprecation_warnings = False


[privilege_escalation]
# 1. 是否自动提权（比如需要执行sudo命令时，自动切换到root）
become = False

# 2. 提权方式（常用sudo，也可以是su）
#become_method = sudo

# 3. 提权到目标用户（默认root）
#become_user = root

# 4. 是否需要输入sudo密码（如果远程主机sudo免密，设为False）
#become_ask_pass = False
```

测试
```js
重启
systemctl restart sshd

# 测试elk1组的连通性
ansible elk1 -m ping

# 测试在elk2主机执行sudo命令（比如查看/root目录，需要root权限）
ansible elk2 -m command -a 'ls /root'
```


![image.png](/static/img/09bbd2cbf35da1d33ef83dfa06d035ca.image.webp)