Vaultwarden-搭建自己的密码服务器

# 准备
大家平时设置密码的时候，是否有一种困扰：不同的账号，设置同样又好记的密码时，又担心密码泄漏了，都受到影响。

设置不一样的密码，会积累的越来越多，记不住啊。为了安全，还是要使用强度高、复杂，而且不一样的密码，比较稳妥。密码复杂、数量多，写到文档又担心泄露。对于这个问题，我们使用一个工具来管理这些密码就好。

付费的密码管理服务、工具，建议购买使用1password。在这里，掌柜使用自己的服务器，搭建一套类似的服务，专门用来管理密码。下文，掌柜带大家搭建vaultwarden来管理密码。（1password每个月费用3刀，也就是20块这样。20块可以买台轻量级应用服务器啦。况且支付的是美元，需要visa卡才能支付，不是每个人都有的。）

[wiki中文版](https://rs.ppgg.in/configuration/smtp-configuration)、[dockerhub镜像地址](https://hub.docker.com/r/vaultwarden/server)、[github地址](https://github.com/dani-garcia/vaultwarden)

# 安装docker
```bash
curl -sSL https://get.docker.com/ | sh
systemctl start docker
systemctl enable docker
```
## 安装docker-compose
```bash
curl -L "https://github.com/docker/compose/releases/download/1.26.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
```

# 配置服务
```bash
mkdir -pv /data/app/vaultwarden/
cat > /data/app/vaultwarden/docker-compose.yml<<EOF
    version: "3"
    services:
      vaultwarden:
        image: vaultwarden/server:latest
        container_name: vaultwarden
        restart: always
        ports:
            - "127.0.0.1:8087:80" #将宿主机8087端口映射到docker的80端口
            - "127.0.0.1:3012:3012"
        volumes:
          - ./vw-data:/data
        environment:
          WEBSOCKET_ENABLED: "true" #是否开启WebSocket
          SIGNUPS_ALLOWED: "false"   #是否开启注册，自用的话自己搭建好注册后改成false
          WEB_VAULT_ENABLED: "true" #是否开启Web客户端
          ADMIN_TOKEN: ${VAULTWARDEN_ADMIN_TOKEN}   #后台登陆密码，需要在.env下存入密码，然后在这里调用，用docker exec -it 容器ID /vaultwarden hash 生成密码，如果直接写在这，需要把$符号前面再加一个，防止转义方可生效。下面的邮箱配置也可以在后台设置，如果不想开启后台，在下面配置也可。

SMTP_HOST: 'smtp.qq.com'
          SMTP_FROM: 'root@qq.com'
          SMTP_PORT: 587
          SMTP_SECURITY: 'starttls'
          SMTP_USERNAME: '此处可以写QQ'
          SMTP_PASSWORD: 'password'
EOF

# 备注，开启邮箱服务时会自动开启异地登录提醒。很慌变哦！
```

# 配置反向代理
一定要配置一下ssl

```bash
yum install nginx -y

vim /etc/nginx/conf.d/vaultwarden.conf
   server {
            listen 443 ssl;
            server_name pw.qq.com;

ssl_certificate /etc/nginx/conf.d/ssl_key/pw.qq.com_nginx/pw.qq.com_bundle.crt;
            ssl_certificate_key /etc/nginx/conf.d/ssl_key/pw.qq.com_nginx/pw.qq.com.key;
            ssl_session_timeout 5m;
            ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
            ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
            ssl_prefer_server_ciphers on;

location / {
                proxy_pass http://127.0.0.1:8087;
                proxy_http_version    1.1;
                proxy_cache_bypass    $http_upgrade;
                proxy_set_header Upgrade            $http_upgrade;
                proxy_set_header Connection         "upgrade";
                proxy_set_header Host               $host;
                proxy_set_header X-Real-IP          $remote_addr;
                proxy_set_header X-Forwarded-For    $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Proto  $scheme;
                proxy_set_header X-Forwarded-Host   $host;
                proxy_set_header X-Forwarded-Port   $server_port;
            }

location /notifications/hub {
                proxy_pass http://127.0.0.1:3012;
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection "upgrade";
            }

location /notifications/hub/negotiate {
                proxy_pass http://127.0.0.1:8087;
            }

location /admin {
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_pass http://127.0.0.1:8087;
            }
    }

server {

listen 80 ;
	server_name pw.qq.com;
	rewrite ^(.*)$      https://$host$1 permanent;
}
```

# 备份
这里把数据上传到腾讯云的cos上，利用cos提供的工具，然后编写备份脚本+计划任务每天备份

```bash
pip3 install coscmd

cat /root/.cos.conf   # 下面的配置在需要自己腾讯云查看，在访问管理、以及cos桶信息能找到
[common]
secret_id = xxx
secret_key = xxx
bucket = pw-1252745071
region = ap-nanjing
max_thread = 5
part_size = 1
retry = 5
timeout = 60
schema = https
verify = md5
anonymous = False

# 尝试上传
/usr/local/bin/coscmd -c /root/.cos.upload.conf upload  /data/backup/vaultwarden-2021-8-31.tar.gz /vaultwarden/

# 备份脚本
#!/bin/bash
today=$(date +%F)
cd /data/app
tar -zcf vaultwarden_${today}.tar.gz vaultwarden/
mv vaultwarden_${today}.tar.gz /data/backup/vaultwarden/
/usr/local/bin/coscmd -c /root/.cos.conf upload  -r /data/backup/vaultwarden/ /vaultwarden/
rm -f /data/backup/vaultwarden/vaultwarden_${today}.tar.gz

# 每天11.30备份
30 23 * * * /bin/bash /data/shell/pw_upload.sh >> /data/log/upload_backup.log 2>&1
```

# 恢复
当需要迁移服务、或者是服务器挂了。需要重新搭建服务，并恢复数据的步骤。

1、先复制`docker-compose.yml`

2、启动服务`docker-compose up -d`

3、将备份的`vaultwarden`文件夹，覆盖回去。然后重启服务`docker-compose stop/start`

4、拷贝nginx文件，恢复nginx

5、恢复备份上传cos定时任务

# 使用
浏览器：火狐、谷歌搜索Bitwarden插件，把服务器地址设置为你自己的服务器，登录即可。

手机：下载`Bitwarden`，登录方法同上。

网页：`https://pw.qq.com`

后台管理：`https://pw.qq.com/admin`

> 参考：https://www.opstea.com/archives/vaultwarden.html

回复 / 取消回复