简介
https://bitwarden.com/。Bitwarden是一款开源的密码管理工具，可以直接访问他们的官网注册并使用他们的服务，将账号信息交给他们管理，也可以自行搭建服务，将账号密码存在自己的服务器上，供自己或者朋友进行使用
- DOMAIN=https://subdomain.yourdomain.com # 这是您希望与您的Vaultwarden实例关联的域名。
- LOGIN_RATELIMIT_MAX_BURST=10 # 允许在一阵登录/两步验证尝试中的最大请求次数。
- LOGIN_RATELIMIT_SECONDS=60 # 这是来自同一IP的登录请求之间的平均秒数，在Vaultwarden限制登录次数之前。
- ADMIN_RATELIMIT_MAX_BURST=10 # 这与LOGIN_RATELIMIT_MAX_BURST相同，只争对admin面板。
- ADMIN_RATELIMIT_SECONDS=60 # 这与LOGIN_RATELIMIT_SECONDS相同
- ADMIN_SESSION_LIFETIME=20 # 会话持续时间
- ADMIN_TOKEN=YourReallyStrongAdminTokenHere # 此值是Vaultwarden管理员面板的令牌（一种密码）。为了安全起见，这应该是一个长的随机字符串。如果未设置此值，则管理员面板将被禁用。建议openssl rand -base64 48 生成ADMIN_TOKEN确保安全
- SENDS_ALLOWED=true # 此设置决定是否允许用户创建Bitwarden发送 - 一种凭证共享形式。
- EMERGENCY_ACCESS_ALLOWED=true # 此设置控制用户是否可以启用紧急访问其账户的权限。例如，这样做可以在用户去世后，配偶可以访问密码库以获取账户凭证。可能的值：true / false。
- WEB_VAULT_ENABLED=true # 此设置决定了网络保险库是否可访问。一旦您配置了您的账户和客户端，停止您的容器，然后将此值切换为false并重启Vaultwarden，可以用来防止未授权访问。可能的值：true/false。
- SIGNUPS_ALLOWED=true # 此设置控制新用户是否可以在没有邀请的情况下注册账户。可能的值：true / false。
需要注意：启用该功能需要配置 https 访问方式，否则会无法注册
更多配置项请参照官方文档 https://github.com/dani-garcia/vaultwarden/wiki
vaultwarden.yml
echo -n "API token" | argon2 "$(openssl rand -base64 32)" -e -id -k 65540 -t 3 -p 4 | sed 's#\$#\$\$#g'
version: '3'
services:
vaultwarden:
container_name: vaultwarden
image: vaultwarden/server:latest
restart: unless-stopped
volumes:
- /data/vaultwarden/data/:/data/
- /etc/localtime:/etc/localtime:ro
ports:
- 3004:80
environment:
- DOMAIN=https://pass.waringid.me
- LOGIN_RATELIMIT_MAX_BURST=10
- LOGIN_RATELIMIT_SECONDS=60
- ADMIN_RATELIMIT_MAX_BURST=10
- ADMIN_RATELIMIT_SECONDS=60
- ADMIN_SESSION_LIFETIME=20
- ADMIN_TOKEN=$$argon2id$$v=19$$m=65540,t=3,p=4$$OHk0WjN4M3NKYzNpU1F5d3BCOTg3NjZkZbnFJR3hzaz0$$0/tkTgmBFgjMWG/f/148/8oPRBGP
- SENDS_ALLOWED=true
- EMERGENCY_ACCESS_ALLOWED=true
- WEB_VAULT_ENABLED=true
- SIGNUPS_ALLOWED=true
- SIGNUPS_VERIFY=true
- SIGNUPS_VERIFY_RESEND_TIME=3600
- SIGNUPS_VERIFY_RESEND_LIMIT=5
- SMTP_HOST=smtp.139.com
- SMTP_FROM=13609796771@139.com
- SMTP_FROM_NAME=Password-Manage
- SMTP_SECURITY=force_tls
- SMTP_PORT=465
- SMTP_USERNAME=13609796771@139.com
- SMTP_PASSWORD=e702
- WEBSOCKET_ENABLED=true
https://github.com/dani-garcia/vaultwarden/wiki/Enabling-admin-page#secure-the-admin_token
0 评论