[技术向] 用Docker自建 Vaultwarden (Bitwarden_rs)

Nyarime

发布于 2021-12-14 09:04:16

11.8K3

发布于 2021-12-14 09:04:16

文章被收录于专栏：云外科技

Bitwarden是一个免费、自由且开源的的密码管理器，服务端也完全开源，可以自己搭建。本文将咱自建bitwarden的过程记录下来。

更新 Updates

2021-09-30 ：了解更多nginx之后重新写了一遍config，而 Bitwarden_RS 已经改名成 Vaultwarden 了

2021-11-03 ：增加了使用CDN访问时获取访客真实ip的方法

前言

~~那个男孩不想拥有自己的密码管理器呢~~，之前欧式都是 Google 密码和 iCloud keychain 一起用的，混合使用不仅难于跨平台同步（非chrome/apple设备的密码更是无法填充），而且数据也无法自己掌控。上了大学之后，我了解到了全平台开源密码管理器bitwarden。经过了将近半年的折腾，终于做得好用点了，现在记录一下。

准备的东西

一个服务器，至少200MB RAM

一个域名，这里就用了自己在使用的(以 bitwarden.example.com 为例)

~~还有亿点点耐心和学习搭建密码管理器的兴趣~~

下载docker镜像

这里我使用的是vaultwarden（前称Bitwarden_RS），虽然它是第三方用Rust重写的，但是需要的资源更少，而且默认开启高级会员的功能 ~~谁不想白嫖呢~~。

docker pull vaultwarden/server

打开你的域名dns管理界面，添加bitwarden的dns记录。

配置反代

情况1:bitwarden单独放在一个服务器上

直接跳到初始化配置,然后将设置改为 -p 80:80 -p 3012:3012

情况2:bitwarden与多个对外服务共存

配置Nginx反代,根据具体情况修改修改/etc/nginx/nginx.conf，添加如下：

# http
    server {
        listen       80;
        listen  [::]:80;
        server_name  bitwarden.example.com;
       ##防止搜索引擎收录
       if ($http_user_agent ~* "qihoobot|Baiduspider|Googlebot|Googlebot-Mobile|Googlebot-Image|Mediapartners-Google|Adsbot-Google|Feedfetcher-Google|Yahoo! Slurp|Yahoo! Slurp China|YoudaoBot|Sosospider|Sogou spider|Sogou web spider|MSNBot|ia_archiver|Tomato Bot|^$") {  
        return 404;
            }
        location / { # 访问80端口后的所有路径都转发到 proxy_pass 配置的ip中
            root   /usr/share/nginx/html;
            index  index.html index.htm;

##如果使用cf加速就换成302
         return 301 https://bitwarden.example.com;
            
        }
    }


# https
 server {
        listen       443 ssl http2;
        listen  [::]:443 ssl http2;
        server_name  bitwarden.example.com;
           if ($http_user_agent ~* "qihoobot|Baiduspider|Googlebot|Googlebot-Mobile|Googlebot-Image|Mediapartners-Google|Adsbot-Google|Feedfetcher-Google|Yahoo! Slurp|Yahoo! Slurp China|YoudaoBot|Sosospider|Sogou spider|Sogou web spider|MSNBot|ia_archiver|Tomato Bot|^$") {  
        return 404;
        }
        #启用HSTS    
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always; 

        ssl_certificate /path/to/ssl/cert;

        ssl_certificate_key /path/to/cert/key;

        keepalive_timeout   70;

        # OCSP stapling
        ssl_stapling        on;

        ssl_stapling_verify on;
##填入你机器的DNS
        resolver 8.8.8.8;

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

             location / {
             root   /usr/share/nginx/html;
#            index  index.html index.htm;



               proxy_set_header Host $host;

               proxy_set_header X-Real-IP $remote_addr;

               proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

               proxy_set_header X-Forwarded-Proto $scheme;

               proxy_set_header X-Forwarded-Port $server_port;

               proxy_pass http://localhost:xxxx;
              
      }
  }

保存并退出，重启nginx：

systemctl restart nginx

配置vaultwarden

初始化运行

在命令行根据实际情况（需求）执行

docker run -d --name=bitwarden_rs -e WEBSOCKET_ENABLED=true -e LOG_FILE=/data/bitwarden.log -p xxxx:80 -p XXXX:3012 -v /data-directory-you-want/:/data/ --restart=always  vaultwarden/server:latest

注：

--name=你想要在docker里面显示的名字 （可选，方便后续管理）
80和3012的设置端口不能冲突~~此乃废话~~
--restart=always 自动重启
-v /data-directory-you-want/:/data/ 注意这是从根目录开始的,~~废废欧式就是没主意到导致现在整个文件夹都在根目录还找了1个星期都没有找到~~ 注意权限