前言

随之各大密码管理工具都开始订阅制付费，很多伙伴都转移到 Bitwarden

当然，密码敏感数据放在自己手上才是最安全的。

本教程不使用官方 Bitwarden 镜像，官方对服务器要求较高，这里使用到了 vaultwarden/server 非官方的镜像，更加的轻量。

docker hub:https://hub.docker.com/r/vaultwarden/server

github wik:https://github.com/dani-garcia/vaultwarden/wiki

什么是 Vaultwarden

2021 年 4 月 27 日:bitwarden_rs 项目更名为 Vaultwarden

Vaultwarden 是一个用于本地搭建 Bitwarden 服务器的第三方 Docker 项目。兼容 Bitwarden 官方客户端，仅在部署的时候使用 Vaultwarden 镜像，桌面端、移动端、浏览器扩展等客户端均使用 Bitwarden 官方的客户端。

Vaultwarden 很轻量，对于不希望使用官方的占用大量资源的自托管部署而言，它是理想的选择。

docker compose 在 Github 的地址:https://github.com/docker/compose/releases

vaultwarden 在 Github 的地址:https://github.com/dani-garcia/vaultwarden

vaultwarden 在 docker hub 的地址:https://hub.docker.com/r/vaultwarden/server

vaulwarden 官方文档:https://github.com/dani-garcia/vaultwarden/wiki

vaultwarden 官方文档中文翻译版:https://rs.ppgg.in/

申请 SSL 证书

具体查看:https://blog.kl.do/posts/167770507.html

安装 Bitwarden

自定义一些参数，加入 HTTPS 支持等
SIGNUPS_ALLOWED=false 不允许用户注册
INVITATIONS_ALLOWED=true 开启邀请注册
ADMIN_TOKEN 启用管理页面，需要设置一组身份验证令牌，运行 openssl rand -base64 48
LOG_FILE 日志文件路径
LOG_LEVEL=warn -e EXTENDED_LOGGING=true 日志等级
TZ=Asia/Shanghai: 设置时区
-v /data/bitwarden/data:/data 持久化数据
-p 8443:80: 指定容器的 80 端口暴露在宿主机的 8443 端口上
-p 3012:3012 指定容器的 3012 端口暴露在宿主机的 3012 端口上用于 websocket 通知

1	mkdir -p /data/bitwarden/data /data/bitwarden/logs

拉取镜像

1	docker pull vaultwarden/server

生成 Admin Token

1	`docker run --rm -it vaultwarden/server /vaultwarden hash`

启动镜像

docker run -d --name bitwarden \
    -e SIGNUPS_ALLOWED=false \
    -e INVITATIONS_ALLOWED=true \
    -e ADMIN_TOKEN=生成的加密 AdminToken \
    -e DOMAIN=https://bitwarden.kl.do \
    -e WEBSOCKET_ENABLED=true \
    -e LOG_FILE=/data/vaultwarden.log \
    -e LOG_LEVEL=warn -e EXTENDED_LOGGING=true \
    -e TZ=Asia/Shanghai \
    -v /data/bitwarden/data:/data \
    -p 8443:80 \
    -p 3012:3012 \
    vaultwarden/server:latest

配置 Nginx Https 反向代理

使用宝塔面板添加反向代理，创建成功后在点击配置文件，添加 websockt 3012 端口的反向代理

location ^~ /notifications/hub {
      proxy_pass http://1.14.160.174:3012;
      proxy_set_header Upgrade $http_upgrade;
      proxy_set_header Connection "upgrade";
    }

    location ^~ /notifications/hub/negotiate {
      proxy_pass http://1.14.160.174:8443;
    }

参考宝塔生成的配置文件:

#PROXY-START/

location ^~ /
{
    proxy_pass http://1.14.160.174:8443;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header REMOTE-HOST $remote_addr;

    add_header X-Cache $upstream_cache_status;

    #Set Nginx Cache


    set $static_filepV79EK8X 0;
    if ( $uri ~* "\.(gif|png|jpg|css|js|woff|woff2)$" )
    {
        set $static_filepV79EK8X 1;
        expires 12h;
        }
    if ( $static_filepV79EK8X = 0 )
    {
    add_header Cache-Control no-cache;
    }


    location ^~ /notifications/hub {
      proxy_pass http://1.14.160.174:3012;
      proxy_set_header Upgrade $http_upgrade;
      proxy_set_header Connection "upgrade";
    }

    location ^~ /notifications/hub/negotiate {
      proxy_pass http://1.14.160.174:8443;
    }
}
                                                                                                                                                                         1,1           Top