vaultwarden 是開源的密碼管理器解決方案,擁有多個平臺的客戶端。它采用的方式是雲端數據庫、客戶端同步和離線使用的模式,非常有名,就不多介紹了。
會寫這篇主要是本博客想要針對網絡安全寫一篇專題,這個作為前面的鋪設,屬於基礎的部分。
- 基於 bitwarden 開源項目,用 ruby 實現的 bitwarden_rs,相比閉源代碼,更安全,並且支持 docker 部署;
- HTTPS 保證傳輸安全
- 根據 bitwarden 的文檔,服務端數據是加密後存儲的,解密需要用戶設置的主密碼,即使服務端被攻破,密碼不那麽容易泄露;
- 官方開發維護的多平臺客戶端(包括 Win/Mac/Linux/iOS/Andriod)和常用瀏覽器擴展,美觀和易用性上都有保證;
- 支持 TOTP 二次認證碼保存;
Docker 部署
docker pull vaultwarden/server
然後
docker run -d --name vaultwarden -v /vw-data/:/data/ -p 6666:80 vaultwarden/server:latest
創建帳號後,關閉註冊
docker run -d --name vaultwarden -e SIGNUPS_ALLOWED=false -v /vw-data/:/data/ -p 6666:80 vaultwarden/server:latest
Doceker Compose部署
創建目錄
mkdir bitwarden && cd bitwarden
創建 docker-compose.yaml
version: '3'
services:
vaultwarden:
image: vaultwarden/server
restart: always
ports:
- 8008:80
- 3012:3012
volumes:
- ./vw-data:/data
environment:
WEBSOCKET_ENABLED: 'true' # Required to use websockets
SIGNUPS_ALLOWED: 'true' # set to false to disable signups
DOMAIN: 'https://bitwarden.example.com'
SMTP_HOST: smtp.sendgrid.net
SMTP_FROM: example@mail.example.com
SMTP_PORT: '587'
SMTP_SSL: 'true'
SMTP_USERNAME: apikey
SMTP_PASSWORD: SG.v0r-rJBwQ8ehcpm25TZLWg.hlEQ57KyLVJH1vuE1A-HtCPwmHpfRk0u5Agntj7Mc
SMTP_AUTH_MECHANISM: "Login"
```
啟動 bitwarden 容器
docker-compose up -d
在瀏覽器輸入:http://ip:6666,就可以進入服務了
註冊完後禁用註冊,在 docker-compose.yaml 環境變量中 SIGNUPS_ALLOWED 改為 false ,最後重啟
cd ~/bitwarden
```
docker-compose down
docker-compose up -d
反向代理:http://127.0.0.1:6666
如果你需要反代,可以參考:
9cfilj