Vaultwarden

Apraksts

Vaultwarden ir atvērtā pirmkoda paroļu pārvaldnieks, kas ļauj droši glabāt un pārvaldīt jūsu paroles, pieteikšanās datus un citus sensitīvus datus.

Darba sākšana

Vaultwarden ir instalēts kopā ar attēlu un automātiski tiek palaists, kad serveris startējas.

Pēc attēla instalēšanas Vaultwarden tīmekļa saskarne būs pieejama vietnē https://example.com/, kur example.com ir jūsu servera resursdatora nosaukums.

Lai piekļūtu tīmekļa saskarnei, izmantojiet akreditācijas datus, kas jums nosūtīti pa e-pastu.

Papildus pieteikšanās akreditācijas datus var atrast serverī failā:

/root/.app_credentials

Lai piekļūtu šim failam, jums būs jāpiesakās serverī, izmantojot SSH. Jūs varat pieslēgties serverim, izmantojot SSH:

• Ar SSH atslēgu, ja šī opcija ir iespējota pirms servera izveides
• Ar root lietotāja paroli, kas nosūtīta pa e-pastu, kad serveris tiek aktivizēts

Domēna maiņa

Ja vēlaties izmantot savu domēnu vai apakšdomēnu, lai piekļūtu Vaultwarden tīmekļa saskarnei, jums jāpiesakās serverī, izmantojot SSH kā root lietotājam, un jāpalaiž komanda:

add_domain

Jums tiks piedāvāts ievadīt domēnu vai apakšdomēnu formātā subdomain.example.com.

piezīme

Pārliecinieties, ka jūsu domēns pastāv un norāda uz jūsu servera IPv4 adresi!

Kad skripts būs pabeidzis darbu, norādītajam domēnam vai apakšdomēnam tiks izsniegts Let's Encrypt sertifikāts, un tīmekļa saskarne būs pieejama vietnē https://example.com/, kur example.com ir iepriekš norādītais domēns (apakšdomēns).

Konta izveide

Pēc noklusējuma reģistrācija Vaultwarden ir iespējota, izmantojot tīmekļa saskarni. Ja vēlaties atspējot reģistrāciju, to varat izdarīt administratora sadaļā vietnē https://example.com/admin.

Dodieties uz izvēlni Settings -> General settings un noņemiet atzīmi no Allow new signups.

SMTP konfigurācija

Pēc noklusējuma Vaultwarden nevar sūtīt e-pastus, kas nozīmē, ka uzaicinājumu vai paziņojumu sūtīšana no pakalpojuma nedarbosies. Ja jums ir nepieciešams sūtīt e-pastus no pakalpojuma, jums jākonfigurē sūtīšana, izmantojot trešās puses SMTP.

To var izdarīt administratīvajā sadaļā izvēlnē Settings -> SMTP Email Settings.

Konfigurācijas piemērus tādiem pakalpojumiem kā Gmail, Outlook un Sendgrid varat atrast dokumentācijā

Ja jums nav trešās puses SMTP, iesakām apsvērt tādus pakalpojumus kā:

• SendGrid (100 e-pasti dienā)
• MailJet (200 e-pasti dienā)

Abiem pakalpojumiem ir bezmaksas plāni ar ierobežojumiem, kuriem vajadzētu būt pietiekamiem lietošanai ar Vaultwarden

Klienta lietotnes

Papildus tīmekļa saskarnei varat izmantot ar Bitwarden saderīgus pārlūka paplašinājumus un klienta lietotnes darbam ar Vaultwarden.

Mēs iesakām izmantot Bitwarden klientus, kas pieejami šeit.

Programmatūras atjaunināšana

Lai atjauninātu Vaultwarden instalāciju, jums jāpiesakās serverī, izmantojot SSH kā root lietotājam, un jāpalaiž divas komandas:

cd /opt/vaultwarden/ && docker compose pull
systemctl restart vaultwarden.service

Instalētā programmatūra

Nosaukums	Licence
Vaultwarden	AGPL-3.0 licence
Caddy	Apache licence 2.0

Noderīgas saites

Lai iegūtu vairāk informācijas par instalētajām pakotnēm, lūdzu, skatiet to oficiālo dokumentāciju:

• Vaulwarden
• Caddy