Vaultwarden
Описание
Vaultwarden — это менеджер паролей с открытым исходным кодом, который позволяет безопасно хранить и управлять вашими паролями, логинами и другими конфиденциальными данными.
Начало работы
Vaultwarden устанавливается с образом и автоматически включается при загрузке сервера.
После установки образа веб-интерфейс Vaultwarden будет доступен по ссылке https://example.com/, где example.com - hostname Вашего сервера.
Для входа в веб-интерфейс используйте данные, отправленные Вам по электронной почте.
Дополнительно, данные для входа в веб-интерфейс можно найти на сервере в файле:
/root/.app_credentials
Для доступа к этому файлу Вам потребуется зайти на сервер по SSH. Вы можете сделать это:
- Через SSH-ключ, если Вы выбрали его при созда нии сервера
- Через пароль пользователя
root, высылаемый по почте при активации сервера
Смена домена
Если Вы желаете использовать свой домен или поддомен для доступа к веб-интерфейсу Vaultwarden, Вам потребуется зайти на сервер по SSH под пользователем root и выполнить команду:
add_domain
Вам будет предложено ввести домен или поддомен в формате subdomain.example.com.
Убедитесь, что Ваш домен существует и указывает на IPv4-адрес Вашего сервера!
По окончанию работы скрипта для указанного домена или поддомена будет выдан Let's Ecnrypt сертификат, и веб-интерфейс станет доступен по ссылке https://example.com/, где example.com - указанный ранее домен (поддомен).
Создание аккаунтов
По умолчанию в Vaultwarden включена регистрация через веб-интерфейс. Если Вы желаете отключить регистрацию, то сделать это можно в административной части https://example.com/admin.
Перейдите в меню Settings -> General settings и отключите Allow new signups.
Настройка SMTP
Vaultwarden по умолчанию не умеет отправлять почту из-за чего например отправка приглашений или уведомлений от сервиса не будут работать.
Если Вам потребуется отправка писем от сервиса, то потребуется настроить отправку через сторонний SMTP.
Сделать это можно в административной части в меню Settings -> SMTP Email Settings.
Примеры настроек для таких сервисов как Gmail, Outlook, Sendgrid Вы можете найти в документации.
Если у Вас нет стороннего SMTP, то рекомендуем рассмотреть такие сервисы как:
Оба сервиса имеют бесплатные планы, лимитов которых должно хватить для использования в Vaultwarden
Приложения-клиенты
Для работы с Vaultwarden, помимо веб-интерфейса, Вы можете использовать Bitwarden-совместимые расширения для браузеров и приложения-клиенты.
Рекомендуем использовать клиенты от Bitwarden доступные по ссылке.
Обновление ПО
Для обновления инсталляции Vaultwarden потребуется зайти на сервер по SSH под пользователем root и выполнить две команды:
cd /opt/vaultwarden/ && docker compose pull
systemctl restart vaultwarden.service
Установленное ПО
| Название | Лицензия |
|---|---|
| Vaultwarden | AGPL-3.0 license |
| Caddy | Apache License 2.0 |
Полезные ссылки
Для получения дополнительной информации об установленных пакетах, пожалуйста, обратитесь к их официальной документации: