自建Vaultwarden

Author： XiaoXuYa
发布时间：October 21, 2024
593 views
2 comments
2023 words
Categories：建站科普

## 前言

关于,密码这个问题一直以来人是记不住很多密码的,记忆好的排除,我脑子不够用只能使用vaultwarden来帮我记住密码,把vaultwarden放在内网。

## 搭建 vaultwarden

[官方地址的Wiki](https://github.com/dani-garcia/vaultwarden/wiki) 基于Debian11系统来自建

可以参考<a class="post_link" href="https://www.sicx.top/123.html"><i data-feather="file-text"></i>Debian安装Docker/Docker Compose</a>来观看文章Debian11安装Docker

## 启动 Vaultwarden 服务

运行 Vaultwarden 一个最简单的方法是使用 Docker 启动一个容器

```bash
docker run -d --name vaultwarden -v /vw-data/:/data/ -p 80:80 vaultwarden/server:latest
```

## Vaultwarden 常用环境变量

显然，要自建一个安全可靠的密码管理器没有这么简单，还需要进行一系列的配置，你可以通过设置环境变量或在 admin 管理页面（会将设置写入 `data` 目录下的 `config.json` 文件）来配置 vaultwarden。注意，`config.json` 中的设置会覆盖相应的环境变量设置，因此推荐两种方式二选一。完整的环境变量参数可以参考 [.env.example](https://github.com/dani-garcia/vaultwarden/blob/main/.env.template)，通过 `docker run --env-file <env-file>` 或者 `docker run -v /path/to/.env:/.env` 来使用自定义环境变量，下面是一些我使用到的参数，仅供参考：

* `SIGNUPS_ALLOWED=false`：禁止注册新用户
* `INVITATIONS_ALLOWED=false`：禁止邀请用户，即使设置了禁止注册/邀请用户，在 admin 页面仍然可以邀请用户
* `ADMIN_TOKEN=some_long_long_random_token`：开启 admin 管理页面，推荐使用 `openssl rand -base64 48` 命令来生成一个长 token 来保护 admin 页面，开启 admin 页面后会在 `DATA_FOLDER` 目录下生成一个 `config.json` 文件，如果后期需要关闭 admin 页面，需要同时删除环境变量和 `config.json` 文件中的 `admin_token` 参数
* `LOG_FILE=/data/vaultwarden.log`：输出日志，默认使用 stdout 输出日志，可以通过设置该参数输出到文件
* `SHOW_PASSWORD_HINT=false`：关闭密码提示

这里使用 `docker-compose.yml` 启动服务：

```yaml
version: '3'
services:
  vaultwarden:
    image: vaultwarden/server:latest
    container_name: vaultwarden
    restart: always
    environment:
      - TZ=Asia/Shanghai
      - SIGNUPS_ALLOWED=false
      - INVITATIONS_ALLOWED=false
      - ADMIN_TOKEN=some_long_long_random_token
      - LOG_FILE=/data/vaultwarden.log
      - LOG_LEVEL=warn
      - SHOW_PASSWORD_HINT=false
      - DOMAIN=https://vw.domain.tld
    volumes:
      - ./vw_data:/data
    ports:
      - 127.0.0.1:8080:80
```

启动服务：`docker compose up -d`，其中 `SIGNUPS_ALLOWED` 和 `INVITATIONS_ALLOWED` 请在第一次登录创建用户后再添加重启服务。

## 更新 Vaultwarden：

```bash
docker compose down
docker compose pull
docker compose up -d
```

End

本文标题：自建Vaultwarden

本文链接：https://www.sicx.top/142.html

除非另有说明，本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议。

声明：转载请注明文章来源。

Last modification：October 21, 2024

❤如果觉得文章不错的话，可以点个赞~或者请小旭喝杯咖啡嘛~ヾ(◍°∇°◍)ﾉﾞ❤

2 comments

Teacher Du Microsoft Edge 134.0.0.0 Linux 中国北京移动
March 18th, 2025 at 04:53 pm

你这是Typecho内置的评论啊，我还以为也用的Artalk。

Reply
1. XiaoXuYa Google Chrome 128.0.0.0 Windows 10 中国江苏泰州电信
  March 18th, 2025 at 04:55 pm
  
  @Teacher Du
  
  前段时间转过去Artalk 但是发现还是原生评论可以,也支持Artalk毕竟主题兼容性高OωO
  
  Reply