使用自建的Bitwarden密码服务器管理密码

平常我们都会使用大量的网站、app等服务，绝大部分网站都需要我们注册账号才可以使用。但太多的网站管理起来很不方便，尤其是现在数据泄露越发普遍，各个大厂密码泄露服务频发。使用单一的通用密码会给我们带来极大的风险。我使用对比了众多密码软件。最终选择了Bitwaden作为我的密码管理服务。

搭建前的准备

服务器

首先需要一台稳定运行的服务器或NAS，bitwarden对服务器的要求很小，国内很便宜的服务器即可轻松运行。当然，你不需要担心服务器宕机或者数据丢失后的处理。bitwarden采用的是拉取服务器密码库存入本地设备的存储设备中。服务器宕机或者网络无法连接仅仅会造成无法新增密码，但本地app的登录，密码填充等服务均可正常使用

域名

bitwarden强制要求需要ssl加密登录，http会以明文传出数据。所以我们需要一个自己的域名和对应的证书，来实现正常的ssl加密。

（如未有请自行购买，国内推荐阿里云，腾讯云，国外推荐namesilo等）

反向代理

bitwarden不提供ssl服务，所以我们需要nginx来进行反向代理。很幸运，众多大神开发了很多好用的nginx服务。这里我推荐Nginx Proxy Manager，这里简称NPM。关于npm，我也写了关于npm的使用方法，如果有兴趣，可以直接点击这篇文章 - Nginx Proxy Manager反代实现HTTPS

docker

bitwarden提供了众多的安装方式，这里选用了docker安装，是因为docker简单，易用，不需要考虑软件所需环境，即可轻松安装。如果有兴趣，可以看下这篇文章-涉及docker的一点点知识

ddns

搭建bitwarden需要公网ip进行访问，如果像家庭nas没有固定的公网ip，那么你就需要ddns，让ddns帮助你获取当前设备的动态公网ip。另外提一句，当前三大运营商IPV6建设已经很充足了，各个地区几乎都有公网ipv6。没有v4的可以开启ipv6服务。如果你对ddns感兴趣，你可以看一下这篇文章-docker安装ddns-go

安装Bitwarden

Bitwarden-docker镜像安装地址

登录到服务器命令后台，直接复制下方命令即可正常安装。

生成token密钥，或自定义Admin_Token密码

openssl rand -base64 48

示例：

# 例如
root@debian:~# openssl rand -base64 48
n0VnkawRyIOq+iTf11DPFDxepx7pfiRvGzoYxYeY2xVEYnjMGYSYhBbuQm7g2+m7

Admin_Token加密

⚠ 要使用此功能，您的vaultwarden必须要在1.28.0+以上

# 使用 Bitwarden 的默认设置

# 有正在运行的vaultwarden容器时
docker exec -it key /vaultwarden hash

# 通过Docker并创建一个临时容器
docker run --rm -it vaultwarden/server /vaultwarden hash

# 输入前面生成的token（输入不显示）：
Password:
# 再次输入
Confirm Password:
#生成加密token
ADMIN_TOKEN='$argon2id$v=19$m=65540,t=3,p=4$wnSRpET9lhM+jzRbyX3ohHA936gYkbU8od1gyE0aFWw$XVfSWC/nrTy0KRGDS4lsEebczctIw7BewBuuStvOgng'

运行命令 - 注意：请在中文位置添加正确的参数

docker run -d \
  --name=bitwarden \
  --restart unless-stopped \
  -e PGID=1000 \
  -e PUID=100 \
  -e TZ=Asia/Shanghai \
  -e SERVER_ADMIN_EMAIL=邮箱 \
  -e SIGNUPS_ALLOWED=false \
  -e INVITATIONS_ALLOWED=true \
  -e WEBSOCKET_ENABLED=true \
  -e ADMIN_TOKEN=token密钥，任意生成 \
  -p 35688:80 \
  -v /vaultwarden/data:/data:rw \
vaultwarden/server:latest

各个环境变量意义

docker run -d \
  --name=bitwarden \  ## 容器名称
  --net=xxx \         ## 网络名称，可选项
  --restart unless-stopped \   ## 重启设置，默认
  -e PGID=1000 \      ## 用户id，根据实际情况选择
  -e PUID=1000 \      ## 用户组 id根据实际情况选择
  -e TZ=Asia/Shanghai \   ## 时区
  -e SERVER_ADMIN_EMAIL=邮箱 \  ## 管理员邮箱
  -e SIGNUPS_ALLOWED=false \    ## 是否允许注册-否
  -e INVITATIONS_ALLOWED=true \  ## 是否允许邀请注册-是
  -e WEBSOCKET_ENABLED=true \
  -e ADMIN_TOKEN=token密钥，任意生成  \  ## 后台密钥
  -p 35688:80 \   ## 端口号
  -v /data:/data:rw \  ## 容器映射端口
vaultwarden/server:latest