vaultwarden密碼庫 搭建流程

系統工程 - 建設篇

第二章 vaultwarden密碼庫 搭建流程

• 系統工程 - 建設篇
• 系列文章回顧
• 前言
• • 前置條件
  • 實施步驟
  • 注意事項
  • 瀏覽器插件下載鏈接
• 部署 vaultwarden密碼庫
• • 寶塔面板配置docker，開啟docker服務
  • 從docker.io鏡像庫下載vaultbitwarden版本，運行鏡像并測試訪問密碼庫后臺
  • • docker run運行鏡像
    • 寶塔面板部署vaultwarden密碼庫網站，偽靜態+SSL證書
  • 測試訪問密碼庫的首頁和后臺
  • • 訪問密碼庫后臺并配置后臺參數
  • 配置密碼庫的基礎功能、組織、管理員
  • Chrome、Firefox瀏覽器安裝bitwarden插件，測試登錄和自動填充功能
  • • 測試登錄和自動填充
• 參考來源

---

系列文章回顧

第一章 寶塔面板+NextCloud文檔云 搭建流程

---

前言

建設安全可存儲的密碼庫，以開源版bitwarden為例，方便IT人員安全存儲密碼
由于BitWarden是一個網站應用，是B/S架構，而且支持docker部署，所以需要搭建一臺支持docker部署的Linux，同時為了方便管理Linux服務器，在Linux服務器上使用寶塔運維面板進行運維管理。

前置條件

• Linux虛擬機已安裝LNMP
• Linux虛擬機需要聯網
• 準備Xshell等連接工具，安裝lrzsz、zip、unzip等工具

實施步驟

1. 寶塔面板配置docker，開啟docker服務
2. 從docker.io鏡像庫下載vaultbitwarden版本，運行鏡像并測試訪問密碼庫后臺
3. 配置密碼庫的基礎功能、組織、管理員
4. Chrome、Firefox瀏覽器安裝bitwarden插件，測試登錄和自動填充功能

注意事項

如果vaultwarden使用的SSL證書是自建CA的SSL證書，那么瀏覽器就需要導入自建CA證書才可正常訪問登錄bitwarden，否則會提示證書告警并登錄失敗。

瀏覽器插件下載鏈接

Chrome bitwarden
Firefox bitwarden

部署 vaultwarden密碼庫

寶塔面板配置docker，開啟docker服務

寶塔網站管理

從docker.io鏡像庫下載vaultbitwarden版本，運行鏡像并測試訪問密碼庫后臺

鏡像下載的可選方式：
① 登錄nginx后臺，使用docker pull命令下載

# Linux后臺 [root@localhost ~]# cd /opt [root@localhost ~]# docker pull vaultwarden/server:latest

② 登錄寶塔面板，使用寶塔提供的docker鏡像窗口下載

docker run運行鏡像

# Linux后臺 # 必須用命令行執行docker run CLI命令可以更簡單地執行豐富的參數集docker run -d --restart=always --name vaultwarden -v /www/wwwroot/vaultwarden/:/data/ -p 8000:80 \ -e LOG_FILE=data/access.log \ -e LOG_LEVEL=info \ -e EXTENDED_LOGGING=true vaultwarden/server:latest# 上述參數解析: -d --detach 后臺運行容器并打印容器ID --name 指定容器名稱 -v --volume 指定映射的目標 (本地:容器) -p --publish 指定映射的端口號 (本地:容器) # -e --env 設置容器運行的環境變量, 一般用來設置容器內軟件的參數和配置.

寶塔面板部署vaultwarden密碼庫網站，偽靜態+SSL證書

SSL證書的添加過程（略）

# 偽靜態配置 location / {proxy_pass http://vaultwarden.xxx.com:8000; } # nginx配置文件 server {listen 80;listen 443 ssl http2;server_name vaultwarden.xxx.com;index index.php index.html index.htm default.php default.htm default.html;root /www/wwwroot/vaultwarden/;#HTTP_TO_HTTPS_STARTif ($server_port !~ 443){rewrite ^(/.*)$ https://$host$1 permanent;}#HTTP_TO_HTTPS_ENDssl_certificate /www/server/panel/vhost/cert/vaultwarden.xxx.com/fullchain.pem;ssl_certificate_key /www/server/panel/vhost/cert/vaultwarden.xxx.com/privkey.pem;ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;ssl_prefer_server_ciphers on;ssl_session_cache shared:SSL:10m;ssl_session_timeout 10m;add_header Strict-Transport-Security "max-age=31536000";error_page 497 https://$host$request_uri;#SSL-END#REWRITE-START URL重寫規則引用,修改后將導致面板設置的偽靜態規則失效include /www/server/panel/vhost/rewrite/vaultwarden.xxx.com.conf;#REWRITE-ENDaccess_log /www/wwwlogs/vaultwarden.xxx.com.log;error_log /www/wwwlogs/vaultwarden.xxx.com.error.log; }

測試訪問密碼庫的首頁和后臺

訪問https://vaultwarden.xxx.com/

訪問密碼庫后臺并配置后臺參數

# Linux后臺 docker run -d --restart=always --name vaultwarden -v /www/wwwroot/vaultwarden/:/data/ -p 8000:80 \ -e LOG_FILE=data/access.log \ -e LOG_LEVEL=info \ -e EXTENDED_LOGGING=true \ -e ADMIN_TOKEN=random_token_as_this_server_above_admin_pass \ # 刪除docker容器，重新執行docker run并添加ADMIN_TOKEN參數，開放密碼庫后臺的訪問 vaultwarden/server:latest

訪問https://vaultwarden.xxx.com/admin/

配置完成后臺參數后，在后臺將ADMIN_TOKEN設置成空，退出即關閉后臺界面訪問

配置密碼庫的基礎功能、組織、管理員

（略）

Chrome、Firefox瀏覽器安裝bitwarden插件，測試登錄和自動填充功能

安裝過程（略）

測試登錄和自動填充

參考來源

寶塔社區版本

自建bitwarden/vaultwarden的密碼服務

Docker部署Vaultwarden(Bitwarden_RS)