禁止外部直接访问docker端口 当部署docker服务后，一种常见方式是用nginx接管端口，由nginx反代到各个容器。 这样就不需要给各个容器配ssl，也便于统一管理。 可是，容器暴露了端口，外部就可以通过端口直接访问了。这并不安全。 有人说iptables来解决，但其实并解决不来，原因众多。甚至和docker的启动顺序还有关系。 解决方法 非常简单 -p 127.0.0.1:8001:80 这样，就只允许127.0.0.1从本地的8001，访问容器的80了。 而nginx中写 proxy_pass http…
chatglm-6b 清华chatglm-6b是一个60亿参数的开源双语对话语言模型，我认为它的语言表达能力不输chatgpt3.5 以下是它自述。 ChatGLM-6B 是一个开源的、支持中英双语的对话语言模型，基于 General Language Model (GLM) 架构，具有 62 亿参数。结合模型量化技术，用户可以在消费级的显卡上进行本地部署（INT4 量化级别下最低只需 6GB 显存）。 ChatGLM-6B 使用了和 ChatGPT 相似的技术，针对中文问答和对话进行了优化。经过约 1T 标识符的…