Все больше и больше паролей,онлайн,Оффлайн,важный,Нетважный,Если каждый пароль установлен по-разному,Даже папаша Золотой Бессмертный не может ясно вспомнить,так,Появится пароль управления,Один сверхсложный пароль защищает все остальные пароли — бесплатный инструмент для паролей Bitwarden является лидером в этой области.,В его функции входит управление паролем учетной записи, автоматическое создание паролей, экспорт паролей, автоматическое заполнение паролей и т. д.,Простой, но практичный. Bitwarden идеально подходит в сочетании с NAS, который никогда не выключается.,Реализована локализация данных,использоватьв реальном времени,И энергопотребление очень низкое. Ниже приводится введение в реализацию локального развертывания Bitwarden через Docker на Synology NAS.,Здесь есть предварительное условие,Тогда даNAS необходимо установить SSL-сертификат,Зашифрованный доступ доступен через HTTPS.

Bitwarden также можно развернуть в частном порядке, что гарантирует, что данные будут полностью в ваших руках, и вам не придется беспокоиться об официальном побеге. Однако официальный сервис Bitwarden требует много ресурсов сервера, а объем памяти должен быть больше 2 ГБ. Машины с небольшим объемом памяти вообще не могут работать. Обычно рекомендуется использовать Vaultwarden, разработанный третьей стороной.

Vaultwarden — облегченная версия Bitwarden,Оригинальное имя bitwarden_rs,Позже, чтобы встретиться со «большим братом» Bitwarden Чтобы отличить их, они изменили свои имена на Vaultwarden。

Vaultwarden использовать Rust Запись, использовать по умолчанию SQLite база данных (также поддерживает MySQL и PostgreSQL), реализовано Bit­war­den API Все функции,Для работы требуется всего 10 МБ памяти,Может работать практически на любом оборудовании. https://github.com/dani-garcia/vaultwarden Не нужно об этом думать, не надо мозгов использовать Vaultwarden Бар.

Подготовка

Создать папку

существоватьDSMсерединаиспользоватьfile станция создает две папки:

/docker/vaultwarden/1.32.0 
/docker/vaultwarden/1.32.0/ssl

Импорт сертификатов

Зайдите в панель управления в DSM и найдите «Безопасность»,

Затем распакуйте загруженный сжатый файл «archive.zip» на свой компьютер и получите два файла сертификата: cert.pemиprivkey.pem.

Загрузите эти два файла в папку /docker/vaultwarden/1.32.0/ssl.

Начать установку

Откройте докер, войдите в реестр, найдите vaultward, найдите vaultward/server и дважды щелкните, чтобы выбрать последнюю версию для загрузки.

Введите изображение,Дважды щелкните загруженное изображение vaultwarden/server:latest.,Начать установкуконтейнер。

Запускать

Зайдите в «Дополнительные настройки» в настройках установки и отметьте «Автоматический перезапуск».

Настройки порта

Соответственно Порт 80 (интерфейс API) и порт 3012 ( WebSocket уведомить)

Сохранить настройки

Настройки среды

Увеличивать ROCKET_TLS (настройки сертификата) и серверная часть управления паролем ADMIN_TOKEN

Добавить новую переменнуюROCKET_TLS,ценитьда:

{certs="/ssl/cert.pem",key="/ssl/privkey.pem"}

Добавить новую переменнуюADMIN_TOKEN,ценитьда:

твой собственный За кулисамипароль

Серверное управление

Добавьте /admin после имени вашего домена, войдите в систему управления Vaultwarden и используйте только что установленный пароль ADMIN_TOKEN.

Здесь вы можете выполнить некоторые дополнительные настройки Vaultwarden в зависимости от ситуации. Все элементы настройки можно просмотреть, наведя курсор мыши на соответствующее описание.

Общие настройки

1. URL-адрес домена: укажите доменное имя вашего веб-сайта, не забудьте указать https, например https://your.domain.

2.Разрешить новые регистрации: разрешить ли пользователям регистрироваться.,Если библиотека паролей предназначена только для личного использования,Рекомендуется отключить эту опцию после регистрации.

3. Токен страницы администратора: измените здесь пароль для фона управления Vaultwarden.

4. Название организации-приглашения: укажите название своего веб-сайта, которое будет отображаться в автоматически отправляемых электронных письмах.

Настройки электронной почты (Настройки электронной почты SMTP)

1. Настройте службу SMTP для отправки системных писем (рекомендуется включить ее).

2. Ваш поставщик услуг SMTP может указать соответствующую информацию.

3. После сохранения настроек запустите проверку SMTP один раз, чтобы убедиться, что электронная почта может отправляться нормально.

• Конфигурация только для чтения: здесь можно просмотреть все параметры, доступные только для чтения.
• Резервное копирование базы данных: здесь предусмотрена простая функция резервного копирования базы данных.

Другие конфигурации

Vaultwarden может настраивать различные конфигурации с помощью переменных среды. Все переменные среды находятся в этом файле:

https://github.com/dani-garcia/vaultwarden/blob/main/.env.template

Эту статью написал Маленькая Ма создать, принять Атрибуция Creative Commons 4.0 Лицензировано по международному лицензионному соглашению. Если не указана перепечатка/источник, все статьи на этом сайте являются оригинальными или переведены с этого сайта. Обязательно подпишитесь перед перепечаткой.