第一部分：安装 Docker
# 1. 更新系统
sudo dnf update -y
# 2. 安装必要工具
sudo dnf install-y dnf-plugins-core gitcurlvim
# 3. 添加阿里云 Docker 源
sudo dnf config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
# 4. 替换为阿里云地址
sudosed-i's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo
# 5. 安装 Docker
sudo dnf install-y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
# 6. 配置镜像加速
sudomkdir-p /etc/docker
sudotee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://docker.1ms.run"],
"log-driver": "json-file",
"log-opts": {
"max-size": "100m",
"max-file": "3"
}
}
EOF
# 7. 启动 Docker
sudo systemctl daemon-reload
sudo systemctl start docker
sudo systemctl enabledocker
# 8. 验证安装
docker--version
docker compose version
第二部分：部署 Ollama
# 1. 创建模型存放目录
sudomkdir-p /data/ollama
# 2. 下载 Ollama 镜像
docker pull ollama/ollama:latest
# 3. 启动 Ollama 容器
docker run -d\
--name ollama \
--restart always \
-v /data/ollama:/root/.ollama \
-p11434:11434 \
ollama/ollama
# 4. 验证 Ollama
curl http://localhost:11434/api/version
# 5. 下载中文模型（约 4GB，耐心等待）
dockerexec-it ollama ollama pull qwen2:7b
# 6. 测试模型（输入 /bye 退出）
dockerexec-it ollama ollama run qwen2:7b
第三部分：部署 Dify
步骤 1：下载 Dify 代码
cd /opt
# 方式1：GitHub 镜像（推荐，无需登录）
git clone https://ghproxy.net/https://github.com/langgenius/dify.git
# 如果失败，用方式2：直接 GitHub
# git clone https://github.com/langgenius/dify.git
# 如果还失败，用方式3：压缩包
# curl -L https://github.com/langgenius/dify/archive/refs/tags/1.13.3.tar.gz -o dify.tar.gz
# tar -zxvf dify.tar.gz
# mv dify-1.13.3 dify
# 验证下载成功
ls-la /opt/dify |head-5
# 进入 docker 配置目录
cd /opt/dify/docker
# 复制环境变量模板
cp .env.example .env
步骤 2：配置环境变量
请勿使用cp .env.example .env，必须使用下面提供的cat
> .env命令，否则数据库连接会失败。
cat> .env <<'EOF'
# 数据库配置
DB_HOST=db_postgres
DB_PORT=5432
DB_USER=dify
DB_PASSWORD=Dify@2026
DB_NAME=dify
# Redis 配置
REDIS_HOST=redis
REDIS_PORT=6379
REDIS_PASSWORD=
REDIS_DB=0
# Ollama 配置（重要：Linux 必须用 172.17.0.1）
OLLAMA_API_BASE_URL=http://172.17.0.1:11434
OLLAMA_MODEL=qwen2:7b
# 管理员密码
CONSOLE_PASSWORD=Admin@2026
# 关闭证书警告
CERTBOT_EMAIL=
CERTBOT_DOMAIN=
EOF
步骤 3：创建 sandbox 配置文件（关键步骤）
# 创建配置目录（使用原文件自带的 volumes 路径）
mkdir-p /opt/dify/docker/volumes/sandbox/conf
# 写入配置文件
sudotee /opt/dify/docker/volumes/sandbox/conf/config.yaml <<'EOF'
app:
port: 8194
debug: false
python:
path: /usr/local/bin/python3
threads: 4
nodejs:
path: /usr/local/bin/node
threads: 4
EOF
# 验证文件已创建
ls-la /opt/dify/docker/volumes/sandbox/conf/
cat /opt/dify/docker/volumes/sandbox/conf/config.yaml
步骤 4：拉取依赖镜像
docker pull langgenius/dify-api:1.13.3
docker pull langgenius/dify-web:1.13.3
docker pull langgenius/dify-sandbox:0.2.14
docker pull langgenius/dify-plugin-daemon:0.5.3-local
docker pull redis:6-alpine
docker pull nginx:latest
docker pull ubuntu/squid:latest
docker pull busybox:latest
docker pull postgres:15-alpine
步骤 5：禁用 plugin-daemon（可选）
如果启动后网页一直转圈，再执行这一步。不影响聊天和知识库功能。
# 备份原文件
cp docker-compose.yaml docker-compose.yaml.bak
# 删除 plugin_daemon 服务
sed-i'/plugin_daemon:/,/^[a-z]/d' docker-compose.yaml
步骤 6：启动 Dify
# 启动所有容器
docker compose up –d
# 等待容器启动
sleep15
# 查看容器状态（所有应该是 Up）
docker compose ps
步骤 7：执行数据库迁移
# 进入 api 容器执行迁移
dockerexec-it docker-api-1 flask db upgrade
# 重启 worker 容器
docker compose restart worker worker_beat
第四部分：配置防火墙
# 开放 80 端口（Dify 网页）
sudo firewall-cmd --permanent --add-port=80/tcp
# 开放 11434 端口（Ollama API，可选）
sudo firewall-cmd --permanent --add-port=11434/tcp
# 重载防火墙
sudo firewall-cmd --reload
# 查看已开放端口
sudo firewall-cmd --list-ports
第五部分：修复网络访问（重要！）
Rocky Linux 默认 iptables FORWARD 策略为 DROP，会导致外部无法访问。必须执行以下命令：
# 修改 FORWARD 策略为 ACCEPT
sudo iptables -P FORWARD ACCEPT
# 保存规则（永久生效）
sudo iptables-save |sudotee /etc/sysconfig/iptables
# 验证
sudo iptables -L FORWARD -n|head-1
# 应该显示：Chain FORWARD (policy ACCEPT)
第六部分：验证部署
# 1. 查看容器状态（全部应为 Up）
docker compose ps
# 2. 测试 sandbox
curl http://localhost:8194/health
# 应返回 {"code":0,"message":"ok"}
# 3. 测试 Ollama
curl http://localhost:11434/api/version
# 4. 测试网页
curl-I http://localhost
# 应返回 HTTP/1.1 307 Temporary Redirect
第七部分：访问 Dify
打开浏览器，输入：http://你的服务器IP
例如：http://192.168.1.100
登录信息：
·邮箱：admin@dify.ai
·用户名：admin或你喜欢的
·密码：Admin@2026
设置完成后
1.登录 Dify
2.配置 Ollama 模型：
o点击右上角头像 → 设置
o选择模型供应商 → Ollama
o点击添加模型
o模型类型：必须选择LLM
o模型名称：qwen2:7b
o基础 URL：http://172.17.0.1:11434
3.创建应用：
o回到主页点击创建应用
o选择Chatflow（对话型应用）
o在提示词中输入你的需求
o选择 Ollama qwen2:7b作为模型
o点击发布后者直接预览后在聊天框问答即可
