密码自托管服务部署（Vaultwarden ）

乘与零-cenyuio

[i=s] 本帖最后由 乘与零-cenyuio 于 2024-12-13 22:37 编辑 [/i]<br /> <br />

一、Vaultwarden 介绍

Vaultwarden是一个开源的密码管理器，它是Bitwarden密码管理器的自托管版本，提供了与Bitwarden类似的功能，允许用户安全地存储和管理密码、敏感数据和身份信息。

1、安全性：使用加密算法对用户的数据进行加密，并将其存储在数据库中。用户的数据只能通过唯一的加密密钥进行解密，确保数据的机密性。

2、跨平台：可以用作独立的Web应用程序或与桌面客户端、浏览器插件等配合使用，以满足不同平台和设备上的需求。

3、密码生成器：提供了密码生成器，可以帮助用户生成强密码，确保账号的安全性。

4、浏览器插件支持：支持各种浏览器插件，方便用户在浏览器中轻松地填充和保存密码。

5、多因素身份验证：支持多种身份验证方式，如TOTP（基于时间的一次性密码）和硬件安全密钥（如YubiKey），以增加登录过程的安全性。

6、密码自填充：支持自动填充网站登录信息，提高用户的使用便捷性。

官网地址：https://bitwarden.com/

Github：https://github.com/dani-garcia/vaultwarden/wiki

二、开始部署

拉取 Docker镜像：vaultwarden/server

等待下载完成后，开始创建容器

设置容器自启动与容器名称。

设置端口映射与文件夹映射

三、使用 1Panel OpenResty 代理并添加 SSL 证书

Vaultwarden 需要使用 https安全访问

添加 OpenResty代理

启用 https访问并添加 SSL证书

四、初始化配置

浏览器访问：https://配置的域名:OpenResty ssl监听的端口

五、客户端连接

客户端（浏览器扩展）下载地址：https://bitwarden.com/download/

浏览器添加 Bitwarden扩展

huzi

谢谢老板分享

为了部落

感谢分享    请教下 这个如何方便的备份呢

乘与零-cenyuio

进入管理界面 -> 工具 -> 导出密码库

布窗内库

卡在第三步，求反向代理设置

iuend

定期备份sqlite数据库文件就好了

ethan_v47Oy

我也是这样安装的，虽然飞牛上应用里也有这个组件 ，但我装了好几次自带的组件一直都没搞明白，就还是用docker安装了，挺好用的。

xxxxxxxxxx

如果没有域名应该怎么办呀

米其林

开启登陆的二次验证，一直显示：Invalid TOTP code! Server time: 2025-05-13 15:11:01 UTC，这个怎么解决？

乘与零-cenyuio

[quote][size=2][url=forum.php?mod=redirect&goto=findpost&pid=120490&ptid=4343][color=#999999]米其林 发表于 2025-5-16 13:51[/color][/url][/size] 开启登陆的二次验证，一直显示：Invalid TOTP code! Server time: 2025-05-13 15:11:01 UTC，这个怎么解决 ...[/quote]

验证码错误，重新开启二次认证试试，安卓可以试试 Authenticator 软件

tkbl3000

布窗内库 发表于 2024-11-23 22:34
卡在第三步，求反向代理设置

请用Lucky,这个简单

https://zhuanlan.zhihu.com/p/660282355  参考这个来，我就是用了这个BITWARDEN才用起来的

Jerio杰里欧

xxxxxxxxxx 发表于 2025-2-15 12:31
如果没有域名应该怎么办呀

也是可以配HTTPS反代的，安全性差点就是

岚人

部署后浏览器插件可以正常登录，苹果APP也可以了

yimose

感谢分享，辛苦

moneycwq

一定要用lucky吗？我本身有域名也有ddns，我也有商业ssl证书，能不能修改vaultwarden开始的设置文件直接完成https的访问呢？打开后有服务器配置，有没有能教一下怎么配置

猫爷x

[quote][size=2][url=forum.php?mod=redirect&goto=findpost&pid=188160&ptid=4343][color=#999999]moneycwq 发表于 2025-10-20 11:46[/color][/url][/size] 一定要用lucky吗？我本身有域名也有ddns，我也有商业ssl证书，能不能修改vaultwarden开始的设置文件直接完 ...[/quote]

docker启动时可以直接设置环境变量参数添加ROCKET_TLS设置证书目录，然后再设置挂载把证书目录挂载给docker