Stable-Diffusion-v1-5-archive开源可部署实践私有云环境离线部署与网络策略配置1. 引言为什么选择SD1.5 Archive进行私有化部署如果你正在寻找一个稳定、经典且资源占用相对友好的文生图模型Stable Diffusion v1.5 ArchiveSD1.5 Archive绝对是一个绕不开的选择。作为SD1.5模型的归档版本它就像一个经过时间考验的“老将”在通用图像生成、创意草图和风格化出图方面表现依然出色。很多朋友可能会问现在SDXL、SD3等新模型层出不穷为什么还要折腾这个“老版本”原因很简单稳定、成熟、资源友好。SD1.5经过社区多年的“调教”各种技巧、插件、工作流已经非常完善。更重要的是它对硬件的要求相对较低8GB显存的GPU就能流畅运行非常适合在私有云或企业内部环境部署实现数据安全和离线使用。本文将带你从零开始在私有云环境中完成SD1.5 Archive的离线部署并重点讲解网络策略的配置确保服务安全、稳定地运行。无论你是个人开发者想搭建一个私有的AI绘画工具还是企业团队需要内部创意辅助平台这篇指南都能给你清晰的路径。2. 环境准备与离线部署2.1 硬件与系统要求在开始之前我们先明确一下基础环境要求。SD1.5 Archive对硬件的要求比较亲民但为了获得更好的体验建议配置如下GPUNVIDIA GPU显存至少8GB如RTX 3070/3080、A10等。4GB显存也能跑但生成速度和分辨率会受限。CPU4核以上主频建议2.5GHz内存16GB以上存储至少20GB可用空间用于存放模型和依赖操作系统Ubuntu 20.04/22.04 LTS 或 CentOS 7/8本文以Ubuntu 22.04为例如果你的私有云环境是基于Kubernetes或Docker Swarm的后续的网络配置部分会有所不同但基础部署逻辑是相通的。2.2 获取模型与部署文件由于是离线部署我们需要提前准备好所有必要的文件。SD1.5 Archive的核心是模型权重文件可以从Hugging Face获取# 创建项目目录 mkdir -p /opt/sd15-archive cd /opt/sd15-archive # 下载模型权重文件需提前在有网络的环境下载好然后传输到离线环境 # 模型地址Comfy-Org/stable-diffusion-v1-5-archive # 主要权重文件v1-5-pruned-emaonly-fp16.safetensors约4.27GB # 将下载好的模型文件放到指定位置 mkdir -p models/Stable-diffusion cp /path/to/v1-5-pruned-emaonly-fp16.safetensors models/Stable-diffusion/除了模型文件我们还需要部署脚本和配置文件。这里我推荐使用Automatic1111的WebUI它功能完善、社区支持好# 克隆WebUI仓库同样需要提前在有网环境克隆然后打包传输 # git clone https://github.com/AUTOMATIC1111/stable-diffusion-webui.git # 将整个仓库打包后传输到离线环境 # 解压到部署目录 tar -xzf stable-diffusion-webui.tar.gz -C /opt/sd15-archive/ cd /opt/sd15-archive/stable-diffusion-webui2.3 依赖安装与环境配置在离线环境中安装依赖需要一些技巧。我们需要提前在有网环境中下载好所有Python包# 在有网环境中准备依赖包 # 1. 创建requirements.txt文件根据WebUI的requirements.txt # 2. 使用pip download下载所有包及其依赖 pip download -r requirements.txt -d ./offline_packages --platform manylinux2014_x86_64 --python-version 3.10 --only-binary:all: # 将offline_packages目录打包传输到离线环境在离线环境中安装# 在离线环境中 cd /opt/sd15-archive/stable-diffusion-webui # 安装离线包 pip install --no-index --find-links./offline_packages -r requirements.txt # 安装PyTorch需要提前下载对应版本的whl文件 pip install torch-2.1.0cu121-cp310-cp310-linux_x86_64.whl pip install torchvision-0.16.0cu121-cp310-cp310-linux_x86_64.whl2.4 启动配置与验证创建启动脚本配置模型路径和其他参数# 创建启动脚本 start.sh cat /opt/sd15-archive/start.sh EOF #!/bin/bash cd /opt/sd15-archive/stable-diffusion-webui # 设置环境变量 export COMMANDLINE_ARGS--listen --port 7860 --api --enable-insecure-extension-access export PYTORCH_CUDA_ALLOC_CONFmax_split_size_mb:128 # 启动WebUI python launch.py EOF chmod x /opt/sd15-archive/start.sh首次启动会进行一些初始化可能需要几分钟时间cd /opt/sd15-archive ./start.sh如果一切正常你应该能看到类似下面的输出表示服务启动成功Running on local URL: http://0.0.0.0:7860 To create a public link, set shareTrue in launch().3. 网络策略配置安全与访问控制服务启动后默认监听7860端口。但在生产环境中我们绝对不能直接暴露这个端口到公网。下面我来详细讲解如何配置网络策略确保服务安全。3.1 防火墙配置UFW示例首先我们需要配置系统防火墙只允许必要的访问# 安装UFW如果还没安装 apt-get update apt-get install ufw -y # 设置默认策略拒绝所有入站允许所有出站 ufw default deny incoming ufw default allow outgoing # 允许SSH根据你的SSH端口调整 ufw allow 22/tcp # 允许本地访问7860端口仅限内网 ufw allow from 192.168.1.0/24 to any port 7860 # 如果你需要通过特定IP从外部管理可以添加 # ufw allow from 你的公网IP to any port 7860 # 启用防火墙 ufw enable # 查看规则 ufw status verbose3.2 Nginx反向代理配置直接暴露7860端口不够安全也不便于管理。我们可以使用Nginx作为反向代理实现以下好处SSL/TLS加密HTTPS访问控制负载均衡如果需要域名绑定安装和配置Nginx# 安装Nginx apt-get install nginx -y # 创建Nginx配置文件 cat /etc/nginx/sites-available/sd15-archive EOF server { listen 80; server_name your-domain.com; # 替换为你的域名或IP # 重定向到HTTPS如果有SSL证书 # return 301 https://$server_name$request_uri; location / { proxy_pass http://127.0.0.1:7860; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; # WebSocket支持如果需要 proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection upgrade; } # 限制请求大小防止大文件上传攻击 client_max_body_size 100M; # 访问日志 access_log /var/log/nginx/sd15-archive.access.log; error_log /var/log/nginx/sd15-archive.error.log; } # 如果需要HTTPS添加这个server块 # server { # listen 443 ssl http2; # server_name your-domain.com; # # ssl_certificate /path/to/your/cert.pem; # ssl_certificate_key /path/to/your/key.pem; # # # SSL配置根据你的需求调整 # ssl_protocols TLSv1.2 TLSv1.3; # ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512; # ssl_prefer_server_ciphers off; # # location / { # proxy_pass http://127.0.0.1:7860; # # ... 其他proxy设置同上 # } # } EOF # 启用配置 ln -s /etc/nginx/sites-available/sd15-archive /etc/nginx/sites-enabled/ nginx -t # 测试配置 systemctl restart nginx3.3 基础认证保护如果服务只需要内部团队使用可以添加基础认证# 创建密码文件第一次需要输入密码 apt-get install apache2-utils -y htpasswd -c /etc/nginx/.htpasswd username # 在Nginx配置中添加认证 # 在location / {} 块内添加 # auth_basic Restricted Access; # auth_basic_user_file /etc/nginx/.htpasswd;3.4 服务守护与自动重启为了保证服务稳定运行我们需要配置守护进程。这里使用systemd# 创建systemd服务文件 cat /etc/systemd/system/sd15-archive.service EOF [Unit] DescriptionStable Diffusion v1.5 Archive WebUI Afternetwork.target Wantsnetwork.target [Service] Typesimple Userroot WorkingDirectory/opt/sd15-archive EnvironmentPYTORCH_CUDA_ALLOC_CONFmax_split_size_mb:128 ExecStart/opt/sd15-archive/start.sh Restartalways RestartSec10 StandardOutputjournal StandardErrorjournal # 资源限制根据你的硬件调整 LimitNOFILE65535 LimitNPROC65535 [Install] WantedBymulti-user.target EOF # 启用并启动服务 systemctl daemon-reload systemctl enable sd15-archive.service systemctl start sd15-archive.service # 查看状态 systemctl status sd15-archive.service # 查看日志 journalctl -u sd15-archive.service -f4. 使用实践与优化建议服务部署完成后我们来聊聊怎么用好SD1.5 Archive。虽然它是经典模型但用好了一样能出惊艳的效果。4.1 提示词使用技巧SD1.5对英文的理解远好于中文这是由它的训练数据决定的。但别担心我有几个实用技巧技巧一中英混合策略如果你必须用中文可以尝试中英混合的提示词结构一个美丽的女孩beautiful girl, detailed eyes, cinematic lighting, masterpiece技巧二使用翻译工具先用中文写好构思然后用翻译工具如DeepL翻译成英文再微调中文原意一个穿着汉服在樱花树下弹古筝的女孩翻译优化a girl wearing hanfu playing guzheng under cherry blossom tree, traditional Chinese style, serene atmosphere技巧三结构化提示词把提示词分成几个部分让模型更好理解[主体] a red vintage car, [场景] on a rainy street at night, [风格] cinematic lighting, film grain, [细节] ultra detailed, 8k, reflections on wet pavement4.2 参数调优指南WebUI界面有很多参数新手容易看花眼。我建议先关注这几个核心参数参数作用我的建议值说明采样步数 (Steps)生成图片的迭代次数20-30不是越高越好20-30步性价比最高提示词相关性 (CFG Scale)提示词的影响力7-9太低不听话太高会失真采样方法 (Sampler)生成算法Euler a / DPM 2MEuler a出图快DPM 2M细节好分辨率 (Width/Height)图片大小512x512 或 768x768必须是64的倍数显存不够先试512随机种子 (Seed)控制随机性-1随机或固定值固定种子可以复现相同图片4.3 性能优化配置如果你的GPU显存紧张可以尝试这些优化# 修改启动参数添加内存优化选项 # 编辑 start.sh在COMMANDLINE_ARGS中添加 export COMMANDLINE_ARGS--listen --port 7860 --api --medvram --opt-split-attention # 各参数说明 # --medvram: 中等显存优化适合8GB显存 # --lowvram: 低显存模式适合4-6GB显存 # --opt-split-attention: 优化注意力计算减少显存使用 # --xformers: 使用xformers加速需要单独安装4.4 扩展功能安装WebUI支持丰富的扩展可以大大增强功能。在离线环境中安装扩展需要手动操作下载扩展在有网环境下载扩展仓库如sd-webui-controlnet传输到服务器将整个扩展目录放到stable-diffusion-webui/extensions/下安装依赖如果有requirements.txt同样需要离线安装重启服务systemctl restart sd15-archive.service我推荐几个实用的扩展ControlNet姿势控制、线稿上色、深度图控制Additional NetworksLoRA模型管理Tagger图片反推提示词Dynamic Prompts动态提示词生成5. 监控与维护服务上线后我们需要确保它稳定运行。这里分享几个监控和维护的技巧。5.1 服务状态监控创建简单的监控脚本定期检查服务状态# 创建监控脚本 monitor.sh cat /opt/sd15-archive/monitor.sh EOF #!/bin/bash # 检查服务是否运行 if ! systemctl is-active --quiet sd15-archive.service; then echo $(date): Service is down, restarting... /var/log/sd15-monitor.log systemctl restart sd15-archive.service fi # 检查端口是否监听 if ! ss -ltnp | grep -q :7860; then echo $(date): Port 7860 not listening, restarting... /var/log/sd15-monitor.log systemctl restart sd15-archive.service fi # 检查GPU状态 GPU_USAGE$(nvidia-smi --query-gpuutilization.gpu --formatcsv,noheader,nounits | head -1) if [ $GPU_USAGE -gt 95 ]; then echo $(date): GPU usage too high: ${GPU_USAGE}% /var/log/sd15-monitor.log fi # 检查磁盘空间 DISK_USAGE$(df /opt --outputpcent | tail -1 | tr -d % ) if [ $DISK_USAGE -gt 90 ]; then echo $(date): Disk usage too high: ${DISK_USAGE}% /var/log/sd15-monitor.log fi EOF chmod x /opt/sd15-archive/monitor.sh # 添加到crontab每分钟检查一次 (crontab -l 2/dev/null; echo * * * * * /opt/sd15-archive/monitor.sh) | crontab -5.2 日志管理与分析合理的日志管理能帮助我们快速定位问题# 配置日志轮转 cat /etc/logrotate.d/sd15-archive EOF /var/log/sd15-monitor.log { daily rotate 30 compress delaycompress missingok notifempty create 644 root root } /root/workspace/sd15-archive-web.log { daily rotate 7 compress delaycompress missingok notifempty create 644 root root } EOF # 查看实时日志 tail -f /root/workspace/sd15-archive-web.log # 查看错误日志 grep -i error /root/workspace/sd15-archive-web.log | tail -205.3 备份策略模型和配置都需要定期备份# 创建备份脚本 backup.sh cat /opt/sd15-archive/backup.sh EOF #!/bin/bash BACKUP_DIR/backup/sd15-archive DATE$(date %Y%m%d_%H%M%S) # 创建备份目录 mkdir -p $BACKUP_DIR # 备份模型 tar -czf $BACKUP_DIR/models_$DATE.tar.gz /opt/sd15-archive/models/ # 备份配置 tar -czf $BACKUP_DIR/config_$DATE.tar.gz \ /opt/sd15-archive/stable-diffusion-webui/styles.csv \ /opt/sd15-archive/stable-diffusion-webui/config.json \ /opt/sd15-archive/stable-diffusion-webui/ui-config.json # 备份启动脚本和服务配置 cp /opt/sd15-archive/start.sh $BACKUP_DIR/start_$DATE.sh cp /etc/systemd/system/sd15-archive.service $BACKUP_DIR/service_$DATE.conf # 删除7天前的备份 find $BACKUP_DIR -name *.tar.gz -mtime 7 -delete find $BACKUP_DIR -name *.sh -mtime 7 -delete find $BACKUP_DIR -name *.conf -mtime 7 -delete echo Backup completed at $(date) $BACKUP_DIR/backup.log EOF chmod x /opt/sd15-archive/backup.sh # 每天凌晨2点执行备份 (crontab -l 2/dev/null; echo 0 2 * * * /opt/sd15-archive/backup.sh) | crontab -6. 总结通过本文的步骤你应该已经成功在私有云环境部署了Stable Diffusion v1.5 Archive并配置了安全的网络策略。我们来回顾一下关键点部署核心离线环境部署的关键是提前准备好所有依赖包和模型文件。使用systemd守护服务能确保稳定性Nginx反向代理则提供了安全访问控制。使用要点SD1.5对英文提示词的理解更好建议先用中文构思再翻译成英文使用。参数设置上采样步数20-30、CFG Scale 7-9是较好的起点。安全建议不要直接暴露7860端口到公网。通过防火墙限制访问IP使用Nginx配置HTTPS和基础认证定期更新系统和依赖包。维护技巧设置监控脚本自动检查服务状态配置日志轮转防止磁盘写满建立定期备份机制保护模型和配置。SD1.5 Archive虽然是个“老将”但在合适的场景下依然能发挥巨大价值。它的稳定性、成熟度和相对较低的硬件要求使其成为私有化部署的优选方案。希望这篇指南能帮助你顺利搭建属于自己的AI绘画平台。获取更多AI镜像想探索更多AI镜像和应用场景访问 CSDN星图镜像广场提供丰富的预置镜像覆盖大模型推理、图像生成、视频生成、模型微调等多个领域支持一键部署。