Docker容器部署vaultwarden密码管理器

bitwarden官网

https://bitwarden.com/

官方github

https://github.com/dani-garcia/vaultwarden

1、fn-nas中创建Vaultwardn数据目录文件夹Vaultwarden

2、ssh连接fn-nas运行以下代码

下面代码中/vol1/1000/docker/Vaultwarden为创建的Vaultwarden安装数据目录

10001为使用的端口

sudo -i
docker run -d --name vaultwarden -v /vol1/1000/docker/Vaultwarden:/data/ -e ROCKET_PORT=10001 --restart unless-stopped --net=host vaultwarden/server:latest

3、Vaultwarden通过cloudflare tunnel内网穿透

新建tunnel隧道

cloudflare中新建tunnel隧道，复制token替换掉下面代码中的xxx

daocker中运行以下代码

docker run -d --restart always cloudflare/cloudflared:latest tunnel --no-autoupdate run --token xxxx

对刚才已创建的隧道进行编辑：

填入绑定域名及本地Vaultwarden程序网址端口

4、Vaultwarden设置

通过绑定的域名打开网页新建账号，登录。

进入docker Vaultwarden的管理后台停止容器增加以下参数：

禁止注册

SIGNUPS_ALLOWED=false

禁止邀请

INVITATIONS_ALLOWED=false

绑定域名（用于本地二次验证）

DOMAIN=

登录程序后台进行二次验证设置

下载验证器app进行设置以使用二次验证设置。

下载手机app及浏览器插件后就可以使用了，使用前先进行自托管设置填写域名。

app及插件下载地址：https://bitwarden.com/download/

密码导入及自动填充使用说明文档：

导入密码

https://help.ppgg.in/password-manager/import-and-export/import-guides/import-your-data-from-lastpass

自动填充

https://help.ppgg.in/password-manager/auto-fill/auto-fill-basics

参考视频：https://www.youtube.com/watch?v=_8fcbmV_7i0