搭建 Vaultwarden 服务端使用 Bitwarden 开源密码管理器
status
Published
type
Post
slug
self-host-bitwarden-compatible-server-vaultwarden-to-manage-password
date
Mar 31, 2024
tags
Tool
Share
Config
Docker
summary
本文介绍了如何搭建 Vaultwarden 服务端，该服务端能够兼容使用开源密码管理器 Bitwarden。Vaultwarden 是一款轻量级的非官方 Bitwarden 服务器实现，适合个人或小型组织自托管使用，与官方 Bitwarden 客户端兼容，提供安全稳定的密码管理方案。文章还提供了通过 Docker Compose 快速启动 Vaultwarden 的方法，确保用户可以高效、安全地管理密码。
背景
Bitwarden 这一开源密码管理器的之前在论坛帖子和回复中经常看到，但一直以来并没有将其提上优先级，也就没有搭建深入使用了。
Google Chrome 自带的密码管理实证不安全，1password / lastpass 等类型产品也或多或少的存在问题，迁移到 Bitwarden 似乎是最合适的选择。
介绍
Bitwarden 是一款开源密码管理器，旨在帮助用户安全地存储和管理他们的密码及其他敏感信息。它的用户界面简洁直观，适合各类用户，无论是个人还是团队，均可轻松上手。Bitwarden 提供端到端加密，确保用户的数据在传输和存储过程中都得到高度保护，只有用户本人可以访问和解锁这些信息。 此外，Bitwarden 支持多平台同步，用户可以在桌面、移动设备及浏览器扩展中访问他们的密码库，这种灵活性极大地方便了日常使用。同时，Bitwarden 还提供了多种安全功能，如密码生成工具、密码安全评估和双重认证，进一步提升了账户的安全性。
Vaultwarden
Bitwarden 官方的服务端运行起来较为吃资源，考虑到 VPS 有限的性能，这里使用 Vaultwarden 来作为服务端。
Vaultwarden 是一个用 Rust 编写的非官方 Bitwarden 服务器实现。它与官方的 Bitwarden 客户端兼容，主要面向个人、家庭和小型组织，适合想要自托管的用户，因为它比官方资源消耗较大的服务更轻量。
部署
直接通过 Docker Compose 快速启动，使用 SQLite 作为数据库。
compose.yaml更多环境变量配置请参阅项目 Wiki
然后通过
docker compose up -d 启动。
使用
打开绑定的域名，根据操作提示创建账户，创建完成后进入界面如下
导入密码
此处以导入 Chrome 浏览器中的密码为例，先从 Chrome 浏览器中导出已有密码
浏览器网址输入栏输入
chrome://password-manager/settings并访问
👇 安装各个平台的 Bitwarden 应用 / 浏览器扩展插件
以 macOS 应用为例，打开应用如下所示，选中
self-hosted ，填写绑定的域名然后登录即可。