使用docker部署自托管密码管理器(vaultwarden)

简介

Vaultwarden 是一个开源的密码管理服务器实现，它是 Bitwarden 的非官方替代版本，使用 Rust 语言重写。作为一个轻量级的替代方案，它完全兼容 Bitwarden 客户端，同时具有更低的系统资源需求。

主要特点

• 资源占用低：相比官方服务器，内存占用显著降低，仅需约 10MB 内存
• 完整功能支持：支持密码存储、安全笔记、信用卡信息、身份信息等核心功能
• 多平台兼容：可与所有官方 Bitwarden 客户端无缝协作，包括浏览器插件、移动应用等
• 安全可靠：采用端到端加密，确保数据安全性
• 自托管友好：易于部署和维护，支持 Docker 容器化部署
• 免费开源：基于 AGPL-3.0 许可证开源，可自由使用和修改

适用场景:

• 个人用户自托管密码管理服务
• 小型团队或组织的密码管理方案
• 对系统资源敏感的环境
• 需要完全控制数据存储位置的用户

Vaultwarden 为用户提供了一个安全、可靠且易于维护的密码管理解决方案。它既保留了 Bitwarden 的优秀特性，又在性能和资源占用方面做出了显著优化，是一个理想的自托管密码管理器选择。

部署要求

• 🐳 Docker Engine
  用于容器化部署和管理
• 🔧 Docker Compose
  支持configs的版本
  用于多容器应用的编排
• 💻 推荐服务器配置
  CPU：2核心
  内存：2GB RAM
  存储：20GB+ 可用空间
• 🌐 网络环境
  要求支持https访问,需配备tls证书,如果是自签证书,需要浏览器信任

自签tls证书

公网可通过Let's Encrypt获取免费证书,这里我内网使用,所以用的是自签证书,下面我使用的是idea里面的jtools插件中的证书管理插件生成证书

导入配置模板

修改hosts

设置为你的服务器ip或者你能解析到服务器ip的域名

生成CA证书

根据CA证书生成TLS证书

导出CA证书

在右侧内容面板右键,弹出的菜单中选择导出证书内容即可,后续浏览器信任需要

浏览器信任证书

Google
设置->隐私与安全->安全->管理证书->本地证书->管理从Windows导入的证书->导入->证书存储(受信任的根证书颁发机构)

部署vaultwarden

1. 编写docker-compose.yml
tls.crt是通过插件生成的certificate.pem中的内容

tls.key是通过插件生成的certificate.key中的内容
   

configs