Activation de l'accès distant pour Ollama sur macOS

Par défaut, Ollama n’écoute que sur localhost. Si tu veux y accéder depuis d’autres machines sur ton réseau local — par exemple pour l’utiliser avec une app sur ton téléphone ou un autre ordi — tu dois lui dire d’écouter sur toutes les interfaces.

Le problème sur macOS : les apps GUI ne lisent pas ton .zshrc. Définir OLLAMA_HOST dans ton shell ne suffit pas. La solution passe par un LaunchAgent.

🌘 Configuration

🌘 1. Créer le plist LaunchAgent

Crée le fichier ~/Library/LaunchAgents/com.ollama.serve.plist :

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>Label</key>
    <string>com.ollama.serve</string>
    <key>ProgramArguments</key>
    <array>
        <string>/Applications/Ollama.app/Contents/Resources/ollama</string>
        <string>serve</string>
    </array>
    <key>EnvironmentVariables</key>
    <dict>
        <key>OLLAMA_HOST</key>
        <string>0.0.0.0:11434</string>
    </dict>
    <key>RunAtLoad</key>
    <true/>
    <key>KeepAlive</key>
    <true/>
</dict>
</plist>

Ce plist fait deux choses : il lance ollama serve au démarrage et il injecte OLLAMA_HOST=0.0.0.0:11434 dans l’environnement du processus.

🌘 2. Charger le service

launchctl load -w ~/Library/LaunchAgents/com.ollama.serve.plist

Redémarre ton Mac pour être certain·e que tout est bien pris en compte.

🌘 3. Vérifier que ça fonctionne

Après le redémarrage :

netstat -an | grep 11434

Tu devrais voir *.11434 ou :::11434 — ça confirme qu’Ollama écoute sur toutes les interfaces.

Depuis une autre machine sur ton réseau local, tu peux maintenant joindre ton Mac avec son IP :

http://192.168.1.x:11434

🌘 Sécurité

Ollama n’a aucune authentification. N’importe quel appareil sur ton réseau peut utiliser tes ressources de calcul si le port 11434 est ouvert.

Quelques précautions :

• Active ça uniquement sur des réseaux de confiance.
• Si tu as besoin d’accès distant hors de ton LAN, utilise un proxy inverse avec authentification (Caddy, nginx, Traefik).
• Ne forward jamais le port 11434 directement sur Internet.