宝塔面板docker搭建Bitwarden – 优秀的第三方密码管理器

2019年11月9日 21 2,956 1894字阅读6分18秒

Bitwarden 是一款开源密码管理器,它会将所有密码加密存储在服务器上,它的工作方式与 LastPass、1Password 或 Dashlane 相同。

官方的版本搭建对服务器要求很高,搭建不容易,github上有人用 Rust 实现了 Bitwarden 服务器,项目叫 bitwarden_rs,并且提供了 Docker 镜像,这个实现更进一步降低了对机器配置的要求,并且 Docker 镜像体积很小,部署非常方便。这个项目目前在github也有2k的star,所以说用的人还是有不少的。

此外,官方服务器中需要付费订阅的一些功能,在这个实现中是免费的。这篇文章就利用宝塔面板docker搭建Bitwarden

一:简介

bitwarden_rs:https://github.com/dani-garcia/bitwarden_rs

官网:https://bitwarden.com/

二:要求

宝塔面板最新版7.0.3、docker管理器、一个解析好的域名。

三:部署

我们用docker来部署,两行命令足够了,命令如下:

此处为隐藏的内容!
发表评论并刷新,方可查看

安装截图,如下:

宝塔面板docker搭建Bitwarden - 优秀的第三方密码管理器

四:设置【饭袋】

上面的设置好之后,我们还需要设置【饭袋】才可以打开网站,但是在设置之前,我们需要新建一个站点,并且设置好SSL证书。这些还是用宝塔面板来操作。我们需要把【http://127.0.0.1:6666】设置【饭袋】,如图:

宝塔面板docker搭建Bitwarden - 优秀的第三方密码管理器

五:登录Bitwarden

设置好【饭袋】之后,我们就可以打开站点,如图:

宝塔面板docker搭建Bitwarden - 优秀的第三方密码管理器

注意:创建账号,需要在开启了ssl证书的情况下才会成功。

注册账号后,就可以用这个账号来登录Bitwarden了,如图:

宝塔面板docker搭建Bitwarden - 优秀的第三方密码管理器

六:配置

因为现在的状态是所有人都可以注册这个网站,所以我们可以关闭掉注册,使用下面的命令。使用之前可以在宝塔面板中删除掉之前的容器,然后运行以下命令来重新创建容器并开启禁止用户注册的功能。不必担心,因为指定了 volume 映射,你的数据不会被删除。

6.1、禁用新用户的注册

docker run -d --name bitwarden \
  -e SIGNUPS_ALLOWED=false \
  -v /bw-data/:/data/ \
  -p 6666:80 \
  bitwardenrs/server:latest

6.2、禁用邀请

docker run -d --name bitwarden \
  -e SIGNUPS_ALLOWED=false \
  -e INVITATIONS_ALLOWED=false \
  -v /bw-data/:/data/ \
  -p 6666:80 \
  bitwardenrs/server:latest

禁止用户注册截图一张,请欣赏:

宝塔面板docker搭建Bitwarden - 优秀的第三方密码管理器

七:下载客户端

登录Bitwarden,在右上角点击头像,然后点击【获取应用】,如图:

宝塔面板docker搭建Bitwarden - 优秀的第三方密码管理器

我们看到,基本所有都支持了,大鸟这用chrome插件来演示一下。如图:

宝塔面板docker搭建Bitwarden - 优秀的第三方密码管理器

也可以直接在chrome 网上应用店下载Bitwarden - 免费密码管理器,如图:

宝塔面板docker搭建Bitwarden - 优秀的第三方密码管理器

这里点击安装就可以了。

八:插件设置

插件安装好需要先设置下服务器url,如图:

宝塔面板docker搭建Bitwarden - 优秀的第三方密码管理器

设置好保存,我们现在用刚刚注册的用户名和密码就可以登录了,登录后,如图:

宝塔面板docker搭建Bitwarden - 优秀的第三方密码管理器

这样我们使用chrome也可以方便的管理自己的密码了,最重要的是Bitwarden完全开源,完全免费。

九:总结

目前比较流行的密码管理软件有 1Password、LastPass 、KeePass、Enpass以及SafeInCloud等,但是完全免费开源的只有bitwarden。我们只需要借助docker就可以很容易搭建一个自己的密码管理平台。

bitwarden优点:全平台,免费、开源,在安卓上体验很好,有多种双重验证,自动填充功能正常,有密码泄露检测,适应大部分 APP,可以自定义字段,可以正则匹配网址,可以自定义图标,会根据网址或 APP 自动获取 ico,可以指纹解锁,中文翻译很好。

不足之处:设计感不足,UI 好丑,文件夹没有排序功能,部分功能没有完善,过于依赖服务器和网络。

官方的bitwardenrs/server 是 C# 实现的,Bitwarden-rs 是好事者用 Rust 重写了一遍。原版的虽然跑在 Docker 里,但是对资源的要求那是相当的高,并且依赖 MSSQL。rs 版大大降低了对机器配置的要求,此外,据说 RS 版还将原来官方的一些收费功能实现并免费了。没有亲自考证过,所以综上所述,这个密码管理器可玩性还是非常高的。

  • 我的微信
  • 分享宝塔面板建站技术交流等!
  • weinxin
  • 微信公众号
  • 关注本博公众号
  • weinxin
  • 文本由 发表于 2019年11月9日
  • 除非特殊声明,本站文章均为原创,转载请务必保留本文链接
匿名

发表评论

匿名网友

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

评论:21   其中:访客  18   博主  3
    • avatar 猫叔 @回复 6

      1password 很香!

        • avatar 大鸟 Admin @回复

          @猫叔 是收费软件啊,价格还不便宜。

        • avatar VPS情报网 @回复 4

          来学习了密码管理平台

          • avatar tafdmr @回复 0

            我是来学习的。

            • avatar Chaim @回复 1

              看看怎么样

              • avatar @回复 0

                学习一下,谢谢!

                • avatar 22 @回复 0

                  过来学习

                  • avatar 小赵 @回复 1

                    大神可以发一个ghost博客的教程吗 我试了一下 ghost需要用到nodejs 但是宝塔里边的docker和pm2怎么配合起来用的?

                      • avatar 大鸟 Admin @回复

                        @小赵 宝塔面板Docker安装Ghost博客 – 简单到2步搞定
                        https://www.daniao.org/7586.html

                      • avatar BestWishes @回复 0

                        Lastpass访问越来越慢了,自己搭建一个bitwarden可能好一点

                        • avatar ft @回复 0

                          我是来学习的。。。。。。。

                          • avatar 哈哈 @回复 2

                            拜读大神,好好学习

                            • avatar daoyeer @回复 0

                              学习学习

                              • avatar 哈哈 @回复 2

                                拜读神作

                                • avatar 寻梦 @回复 0

                                  看一看 正有需要

                                  • avatar 老王 @回复 1

                                    来学习了密码管理平台

                                    • avatar C. @回复 1

                                      KeePassXC呢
                                      https://keepassxc.org

                                      • avatar C. @回复 1

                                        这个管理员面板是被禁用了吗
                                        提示“The admin panel is disabled, please configure the ‘ADMIN_TOKEN’ variable to enable it”
                                        有没有办法解决

                                          • avatar 大鸟 Admin @回复

                                            @C. 可以解决。运行一行命令即可,可以看看官方的文档。

                                          • avatar Leonning @回复 0

                                            装来试一下,苦恼忘记密码

                                            • avatar mike @回复 1

                                              的确不错,就不知道小配置机器能不能跑