DeepSeek 安全加固方案｜附完整命令

随着大模型应用在企业内部知识库、智能客服、代码助手、数据分析等场景中的广泛落地，越来越多团队开始在本地服务器或云主机上部署 DeepSeek 相关模型与服务。相比直接调用公网 API，本地化部署能够提升数据可控性、降低敏感信息外泄风险，但同时也带来了新的安全挑战：服务器暴露、接口滥用、模型服务未鉴权、日志泄露、容器逃逸、权限配置不当、供应链风险等问题，都可能成为攻击入口。

本文将从 操作系统、用户权限、SSH、 防火墙、Docker、Nginx 反向代理、HTTPS、API 鉴权、日志审计、备份恢复、监控告警 等方面，给出一套适用于 DeepSeek 本地部署环境的安全加固方案，并附上可直接执行的完整命令。

说明：本文以 Ubuntu 22.04 / 24.04 服务器为例，适用于通过 Docker、Ollama、vLLM、LMDeploy、FastAPI、OpenWebUI 等方式部署 DeepSeek 模型服务的场景。实际环境请根据业务需求调整端口、路径和用户名。

一、DeepSeek 部署环境常见风险

在进行安全加固之前，先明确常见风险点：

1. SSH 暴露在公网

   • 使用弱密码或默认端口；
   • root 用户允许远程登录；
   • 未限制登录来源 IP。

2. 模型 API 无鉴权

   • 例如 http://服务器IP:8000/v1/chat/completions 可被任意访问；
   • 可能导致接口被刷、GPU 资源被耗尽。

3. Docker 权限过大

   • 容器以 root 用户运行；
   • 挂载宿主机敏感目录；
   • 使用 --privileged 参数；
   • Docker Socket 暴露。

4. Nginx 未限制请求

   • 没有请求大小限制；
   • 没有并发限制；
   • 没有速率限制；
   • 未配置 HTTPS。

5. 日志中包含敏感信息

   • 用户输入、Prompt、密钥、内部知识库内容可能进入日志。

6. 服务器缺少更新与审计

   • 系统漏洞长期未修复；
   • 缺少登录失败告警；
   • 缺少资源监控。

7. 模型服务端口直接暴露

   • vLLM、Ollama、OpenWebUI 等端口直接开放公网；
   • 没有通过统一网关进行访问控制。

二、系统初始化与安全更新

首先对系统进行更新，并安装常用安全工具。

sudo apt update && sudo apt upgrade -y

sudo apt install -y \
  curl wget git vim unzip htop net-tools lsof \
  ufw fail2ban auditd unattended-upgrades \
  ca-certificates gnupg lsb-release software-properties-common

启用自动安全更新：

sudo dpkg-reconfigure --priority=low unattended-upgrades

也可以手动确认配置：

sudo systemctl enable unattended-upgrades
sudo systemctl start unattended-upgrades
sudo systemctl status unattended-upgrades

查看系统版本：

lsb_release -a
uname -a

三、创建专用运行用户

不建议使用 root 用户直接运行 DeepSeek 服务。建议创建一个专用用户，例如 deepseek。

sudo adduser deepseek

如果该用户需要执行部分管理命令，可加入 sudo 组：

sudo usermod -aG sudo deepseek

切换到该用户：

su - deepseek

创建模型与应用目录：

mkdir -p ~/apps
mkdir -p ~/models
mkdir -p ~/logs
mkdir -p ~/data

推荐目录规划：

/home/deepseek/apps       # 应用代码
/home/deepseek/models     # 模型文件
/home/deepseek/logs       # 应用日志
/home/deepseek/data       # 业务数据

调整权限：

chmod 700 /home/deepseek
chmod 750 /home/deepseek/apps
chmod 750 /home/deepseek/models
chmod 750 /home/deepseek/logs
chmod 750 /home/deepseek/data

四、SSH 安全加固

1. 禁止 root 远程登录

编辑 SSH 配置：

sudo vim /etc/ssh/sshd_config

建议修改或确认以下配置：

PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
PermitEmptyPasswords no
X11Forwarding no
ClientAliveInterval 300
ClientAliveCountMax 2
MaxAuthTries 3

注意：如果你当前还没有配置 SSH 密钥登录，不要立即关闭密码登录，否则可能无法远程登录服务器。

2. 配置 SSH 密钥登录

在本地电脑生成密钥：

ssh-keygen -t ed25519 -C "deepseek-server"

将公钥复制到服务器：

ssh-copy-id deepseek@服务器IP

测试登录：

ssh deepseek@服务器IP

确认密钥登录正常后，再关闭密码登录。

3. 修改 SSH 端口

例如将 SSH 端口从 22 改为 22222：

sudo vim /etc/ssh/sshd_config

修改：

Port 22222

重启 SSH：

sudo systemctl restart ssh

测试新端口登录：

ssh -p 22222 deepseek@服务器IP

五、配置防火墙 UFW

只开放必要端口。假设：

• SSH 使用 22222
• HTTP 使用 80
• HTTPS 使用 443
• DeepSeek 后端服务端口 8000 仅本机访问，不对公网开放

初始化 UFW：

sudo ufw default deny incoming
sudo ufw default allow outgoing

开放 SSH：

sudo ufw allow 22222/tcp

开放 Web 端口：

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

启用防火墙：

sudo ufw enable

查看状态：

sudo ufw status verbose

如果你需要只允许固定 IP 登录 SSH，例如只允许公司出口 IP 1.2.3.4：

sudo ufw delete allow 22222/tcp
sudo ufw allow from 1.2.3.4 to any port 22222 proto tcp

六、Fail2Ban 防暴力破解

Fail2Ban 可以自动封禁多次登录失败的 IP。

创建 SSH 防护配置：

sudo vim /etc/fail2ban/jail.local

写入：

[sshd]
enabled = true
port = 22222
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
findtime = 10m
bantime = 1h

重启 Fail2Ban：

sudo systemctl enable fail2ban
sudo systemctl restart fail2ban

查看状态：

sudo fail2ban-client status
sudo fail2ban-client status sshd

手动解封 IP：

sudo fail2ban-client set sshd unbanip 被封IP

七、Docker 安全加固

如果 DeepSeek 服务通过 Docker 部署，需要重点关注容器权限。

1. 安装 Docker

sudo install -m 0755 -d /etc/apt/keyrings

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | \
sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg

sudo chmod a+r /etc/apt/keyrings/docker.gpg

echo \
"deb [arch=$(dpkg --print-architecture) \
signed-by=/etc/apt/keyrings/docker.gpg] \
https://download.docker.com/linux/ubuntu \
$(. /etc/os-release && echo "$VERSION_CODENAME") stable" | \
sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

sudo apt update

sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

启动 Docker：

sudo systemctl enable docker
sudo systemctl start docker

将 deepseek 用户加入 Docker 组：

sudo usermod -aG docker deepseek

重新登录后生效。

注意：加入 Docker 组的用户本质上拥有较高权限，生产环境应谨慎授予。

2. 禁止容器使用 privileged

不推荐：

docker run --privileged ...

推荐使用最小权限：

docker run -d \
  --name deepseek-api \
  --restart unless-stopped \
  --read-only \
  --cap-drop=ALL \
  --security-opt no-new-privileges:true \
  -p 127.0.0.1:8000:8000 \
  deepseek-api:latest

其中：

• --read-only：容器文件系统只读；
• --cap-drop=ALL：删除所有 Linux Capability；
• --security-opt no-new-privileges:true：禁止提权；
• -p 127.0.0.1:8000:8000：只绑定本机地址，避免公网访问。

如果应用需要写入日志或缓存，可挂载指定目录：

docker run -d \
  --name deepseek-api \
  --restart unless-stopped \
  --cap-drop=ALL \
  --security-opt no-new-privileges:true \
  -p 127.0.0.1:8000:8000 \
  -v /home/deepseek/logs:/app/logs \
  -v /home/deepseek/data:/app/data \
  deepseek-api:latest

3. Docker Compose 示例

创建目录：

mkdir -p /home/deepseek/apps/deepseek
cd /home/deepseek/apps/deepseek

创建 docker-compose.yml：

vim docker-compose.yml

示例内容：

services:
  deepseek-api:
    image: deepseek-api:latest
    container_name: deepseek-api
    restart: unless-stopped
    ports:
      - "127.0.0.1:8000:8000"
    volumes:
      - /home/deepseek/logs:/app/logs
      - /home/deepseek/data:/app/data
    environment:
      - TZ=Asia/Shanghai
      - API_KEY=${DEEPSEEK_API_KEY}
    cap_drop:
      - ALL
    security_opt:
      - no-new-privileges:true
    read_only: false
    networks:
      - deepseek-net

networks:
  deepseek-net:
    driver: bridge

创建 .env 文件：

vim .env

写入：

DEEPSEEK_API_KEY=请替换为高强度随机密钥

生成随机密钥：

openssl rand -hex 32

启动服务：

docker compose up -d

查看状态：

docker compose ps
docker logs -f deepseek-api

八、模型服务端口不要直接暴露公网

很多部署方式默认会监听 0.0.0.0，例如：

python app.py --host 0.0.0.0 --port 8000

如果没有鉴权，这非常危险。建议只监听本机：

python app.py --host 127.0.0.1 --port 8000

如果使用 vLLM：

python -m vllm.entrypoints.openai.api_server \
  --model /home/deepseek/models/DeepSeek \
  --host 127.0.0.1 \
  --port 8000

如果必须监听内网地址，也应配合安全组、防火墙和鉴权：

python -m vllm.entrypoints.openai.api_server \
  --model /home/deepseek/models/DeepSeek \
  --host 10.0.0.10 \
  --port 8000

检查端口监听：

sudo ss -tunlp

确认 8000 只监听 127.0.0.1：

127.0.0.1:8000

而不是：

0.0.0.0:8000

九、Nginx 反向代理与访问控制

推荐通过 Nginx 暴露 HTTPS 服务，由 Nginx 转发到本机 DeepSeek API。

安装 Nginx：

sudo apt install -y nginx
sudo systemctl enable nginx
sudo systemctl start nginx

创建配置：

sudo vim /etc/nginx/sites-available/deepseek.conf

示例配置：

limit_req_zone $binary_remote_addr zone=deepseek_limit:10m rate=5r/s;
limit_conn_zone $binary_remote_addr zone=deepseek_conn:10m;

server {
    listen 80;
    server_name deepseek.example.com;

    client_max_body_size 10m;

    location / {
        return 301 https://$host$request_uri;
    }
}

server {
    listen 443 ssl http2;
    server_name deepseek.example.com;

    client_max_body_size 10m;

    ssl_certificate /etc/letsencrypt/live/deepseek.example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/deepseek.example.com/privkey.pem;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_prefer_server_ciphers on;

    add_header X-Frame-Options "DENY" always;
    add_header X-Content-Type-Options "nosniff" always;
    add_header X-XSS-Protection "1; mode=block" always;
    add_header Referrer-Policy "strict-origin-when-cross-origin" always;

    access_log /var/log/nginx/deepseek_access.log;
    error_log /var/log/nginx/deepseek_error.log;

    location / {
        limit_req zone=deepseek_limit burst=20 nodelay;
        limit_conn deepseek_conn 20;

        proxy_pass http://127.0.0.1:8000;

        proxy_http_version 1.1;
        proxy_set_header Host $host;
        proxy_set_header Real-IP $remote_addr;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        proxy_connect_timeout 60s;
        proxy_send_timeout 600s;
        proxy_read_timeout 600s;
    }
}

启用配置：

sudo ln -s /etc/nginx/sites-available/deepseek.conf /etc/nginx/sites-enabled/deepseek.conf

删除默认站点：

sudo rm -f /etc/nginx/sites-enabled/default

测试配置：

sudo nginx -t

重载 Nginx：

sudo systemctl reload nginx

十、配置 HTTPS 证书

使用 Certbot 免费申请 Let’s Encrypt 证书。

安装 Certbot：

sudo apt install -y certbot python3-certbot-nginx

申请证书：

sudo certbot --nginx -d deepseek.example.com

测试自动续期：

sudo certbot renew --dry-run

查看定时任务：

systemctl list-timers | grep certbot

十一、API 鉴权方案

如果你的 DeepSeek 服务兼容 OpenAI API，建议增加 API Key 鉴权。

1. Nginx 简单鉴权

可以通过请求头校验固定 Token。

编辑 Nginx 配置：

sudo vim /etc/nginx/sites-available/deepseek.conf

在 server 或 location 中加入：

set $auth_failed 0;

if ($http_authorization != "Bearer 请替换为高强度随机Token") {
    set $auth_failed 1;
}

if ($auth_failed = 1) {
    return 401;
}

生成 Token：

openssl rand -hex 32

请求示例：

curl https://deepseek.example.com/v1/chat/completions \
  -H "Authorization: Bearer 你的Token" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "deepseek-chat",
    "messages": [
      {
        "role": "user",
        "content": "你好"
      }
    ]
  }'

2. Basic Auth 鉴权

安装工具：

sudo apt install -y apache2-utils

创建账号密码：

sudo htpasswd -c /etc/nginx/deepseek.htpasswd deepseek_user

在 Nginx location 中加入：

auth_basic "DeepSeek Protected";
auth_basic_user_file /etc/nginx/deepseek.htpasswd;

重载：

sudo nginx -t
sudo systemctl reload nginx

3. 更推荐的方案

生产环境建议采用：

• API Gateway；
• OAuth2 / OIDC；
• 企业统一身份认证；
• JWT；
• 按用户分配独立 API Key；
• 按用户、部门、项目进行配额限制；
• 配合 Redis 记录调用次数。

十二、限制请求大小与调用频率

大模型接口容易被超长 Prompt、并发请求和恶意循环调用拖垮，因此需要限制请求大小和速率。

Nginx 示例：

client_max_body_size 10m;
limit_req_zone $binary_remote_addr zone=api_rate:10m rate=3r/s;
limit_conn_zone $binary_remote_addr zone=api_conn:10m;

location / {
    limit_req zone=api_rate burst=10 nodelay;
    limit_conn api_conn 10;

    proxy_pass http://127.0.0.1:8000;
}

如果有业务网关，也建议增加：

• 单用户每分钟请求数限制；
• 单用户每日 Token 限额；
• 单 IP 并发连接数限制；
• 单次最大输入长度；
• 单次最大输出长度；
• 超时自动中断。

十三、日志安全与敏感信息保护

DeepSeek 服务可能接收用户问题、代码片段、业务文档、数据库字段、客户信息等敏感内容。因此日志策略非常重要。

1. 不记录完整 Prompt

应用层应避免记录完整用户输入。可以只记录：

• 用户 ID；
• 请求时间；
• 请求模型；
• Token 数；
• 响应耗时；
• 状态码；
• 请求 ID。

不建议记录：

• 完整 Prompt；
• 完整回答；
• Authorization Header；
• Cookie；
• 数据库连接串；
• API Key。

2. Nginx 隐藏敏感请求头

默认 Nginx 不会记录 Header，但如果自定义日志格式，注意不要记录 Authorization。

配置日志轮转：

sudo vim /etc/logrotate.d/deepseek

写入：

/home/deepseek/logs/*.log {
    daily
    rotate 14
    compress
    missingok
    notifempty
    copytruncate
}

Nginx 日志轮转一般系统已自带，也可检查：

cat /etc/logrotate.d/nginx

十四、文件权限加固

模型文件、配置文件、密钥文件都应限制权限。

sudo chown -R deepseek:deepseek /home/deepseek/apps
sudo chown -R deepseek:deepseek /home/deepseek/models
sudo chown -R deepseek:deepseek /home/deepseek/logs
sudo chown -R deepseek:deepseek /home/deepseek/data

chmod -R o-rwx /home/deepseek/apps
chmod -R o-rwx /home/deepseek/models
chmod -R o-rwx /home/deepseek/logs
chmod -R o-rwx /home/deepseek/data

对于 .env 文件：

chmod 600 /home/deepseek/apps/deepseek/.env
chown deepseek:deepseek /home/deepseek/apps/deepseek/.env

查找权限过宽文件：

find /home/deepseek -type f -perm -o+r -ls
find /home/deepseek -type d -perm -o+x -ls

十五、系统审计与登录记录

启用 auditd：

sudo systemctl enable auditd
sudo systemctl start auditd

查看最近登录：

last

查看失败登录：

sudo lastb

查看 SSH 日志：

sudo journalctl -u ssh --since "1 hour ago"

查看 sudo 使用记录：

sudo grep sudo /var/log/auth.log

添加重要文件审计规则：

sudo auditctl -w /etc/ssh/sshd_config -p wa -k ssh_config_change
sudo auditctl -w /etc/nginx/ -p wa -k nginx_config_change
sudo auditctl -w /home/deepseek/apps/ -p wa -k deepseek_app_change

查询审计记录：

sudo ausearch -k ssh_config_change
sudo ausearch -k nginx_config_change
sudo ausearch -k deepseek_app_change

十六、备份与恢复

安全不仅是防攻击，也包括在误操作、磁盘损坏、勒索攻击之后能快速恢复。

创建备份目录：

sudo mkdir -p /backup/deepseek
sudo chown deepseek:deepseek /backup/deepseek

备份应用、配置和数据：

tar -czf /backup/deepseek/deepseek_backup_$(date +%F).tar.gz \
  /home/deepseek/apps \
  /home/deepseek/data \
  /home/deepseek/models \
  /etc/nginx/sites-available/deepseek.conf

恢复示例：

sudo tar -xzf /backup/deepseek/deepseek_backup_2025-01-01.tar.gz -C /

设置定时备份：

crontab -e

加入：

0 2 * * * tar -czf /backup/deepseek/deepseek_backup_$(date +\%F).tar.gz /home/deepseek/apps /home/deepseek/data /etc/nginx/sites-available/deepseek.conf

清理 30 天前备份：

find /backup/deepseek -name "*.tar.gz" -mtime +30 -delete

十七、资源监控与告警

大模型服务对 GPU、CPU、内存和磁盘要求较高。异常请求可能导致资源耗尽，因此必须监控。

1. 查看系统资源

htop
free -h
df -h
du -sh /home/deepseek/*

2. 查看 GPU 状态

NVIDIA GPU：

nvidia-smi

实时刷新：

watch -n 1 nvidia-smi

3. 查看端口与连接数

sudo ss -tunlp
sudo ss -ant | grep ':443' | wc -l
sudo ss -ant | grep ':8000' | wc -l

4. Docker 资源

docker stats
docker ps
docker inspect deepseek-api

建议生产环境接入：

• Prometheus；
• Grafana；
• Loki；
• Alertmanager；
• Node Exporter；
• NVIDIA DCGM Exporter。

十八、云服务器安全组建议

如果部署在云服务器上，还需要配置云厂商安全组。

推荐规则：

如果是内网服务，建议只允许 VPN、堡垒机或内网网段访问。

十九、DeepSeek 安全加固检查清单

上线前建议逐项检查：

• [ ] 系统已更新到最新安全补丁；
• [ ] 已创建专用用户运行服务；
• [ ] 禁止 root SSH 登录；
• [ ] 禁用 SSH 密码登录；
• [ ] SSH 改为非默认端口；
• [ ] UFW 只开放必要端口；
• [ ] Fail2Ban 已启用；
• [ ] DeepSeek 后端端口未暴露公网；
• [ ] Nginx 已启用 HTTPS；
• [ ] API 已配置鉴权；
• [ ] 已限制请求大小和访问频率；
• [ ] Docker 容器未使用 privileged；
• [ ] 容器绑定到 127.0.0.1；
• [ ] .env 和密钥文件权限为 600；
• [ ] 日志不记录完整 Prompt 和密钥；
• [ ] 已配置日志轮转；
• [ ] 已配置备份；
• [ ] 已配置基础监控；
• [ ] 云安全组规则已收敛；
• [ ] 已制定应急恢复方案。

二十、常用排查命令汇总

查看开放端口：

sudo ss -tunlp

查看防火墙：

sudo ufw status verbose

查看 Nginx 状态：

sudo systemctl status nginx

测试 Nginx 配置：

sudo nginx -t

查看 Nginx 日志：

sudo tail -f /var/log/nginx/deepseek_access.log
sudo tail -f /var/log/nginx/deepseek_error.log

查看 Docker 容器：

docker ps -a
docker logs -f deepseek-api
docker stats

查看 SSH 登录日志：

sudo journalctl -u ssh --since today

查看失败登录：

sudo lastb

查看系统负载：

uptime
htop

查看磁盘空间：

df -h
du -sh /home/deepseek/*

查看 GPU：

nvidia-smi

总结

DeepSeek 本地化部署并不只是“把模型跑起来”，更重要的是要让服务在可控、可审计、可恢复的环境中稳定运行。对于企业生产环境而言，最核心的安全原则是：

1. 最小暴露面：模型服务端口不要直接暴露公网；
2. 最小权限：用户、容器、文件权限都要收敛；
3. 强制鉴权：API 必须有身份认证和访问控制；
4. 流量限制：防止恶意请求拖垮 GPU 和服务；
5. 日志脱敏：避免 Prompt、密钥和业务数据泄露；
6. 持续更新：及时修复系统与组件漏洞；
7. 监控备份：保证故障时能够及时发现并恢复。

按照本文方案完成加固后，DeepSeek 服务的安全性会显著提升，能够更好地满足企业内网部署、私有化部署和生产环境上线的基本安全要求。对于更高等级的安全场景，还应进一步结合堡垒机、零信任网关、WAF、SIEM、安全审计平台、漏洞扫描、镜像扫描和数据脱敏系统进行整体防护。