“Bitwarden”的版本间的差异
跳到导航
跳到搜索
（→配置） |
|||
| （未显示同一用户的1个中间版本） | |||
| 第11行： | 第11行： | ||
<ref>[https://github.com/dani-garcia/vaultwarden/wiki/Configuration-overview Configuration overview · dani-garcia/vaultwarden Wiki]</ref> | <ref>[https://github.com/dani-garcia/vaultwarden/wiki/Configuration-overview Configuration overview · dani-garcia/vaultwarden Wiki]</ref> | ||
| − | + | Vaultwarden 可使用环境变量进行配置。可在 docker 命令中用 <code>-e</code> 配置或者 bind mount 用于设置环境变量的 shell 脚本到容器中的 <code>/etc/vaultwarden.sh</code>。 | |
; <code>WEBSOCKET_ENABLED=true</code> | ; <code>WEBSOCKET_ENABLED=true</code> | ||
| 第24行： | 第24行： | ||
配置后完整的 docker 命令： | 配置后完整的 docker 命令： | ||
| − | docker run -d --name bitwarden -v /srv/bitwarden/data:/data -v /srv/bitwarden/ | + | docker run -d --name bitwarden -v /srv/bitwarden/data:/data -v /srv/bitwarden/vaultwarden.sh:/etc/vaultwarden.sh -p 127.0.0.1:8082:80 -p 127.0.0.1:3013:3012 vaultwarden/server:latest |
=== [[Nginx]] 配置 === | === [[Nginx]] 配置 === | ||
2021年5月1日 (六) 00:48的最新版本
Bitwarden 是一个密码管理器，支持多种平台与浏览器，并可以自己搭建服务端（使用 vaultwarden）。
部署
使用 docker 部署 vaultwarden/server。
配置
Vaultwarden 配置
Vaultwarden 可使用环境变量进行配置。可在 docker 命令中用 -e 配置或者 bind mount 用于设置环境变量的 shell 脚本到容器中的 /etc/vaultwarden.sh。
WEBSOCKET_ENABLED=true- 启用 WebSocket notification
SIGNUPS_ALLOWED=false- 关闭注册
INVITATIONS_ALLOWED=false- 关闭邀请
DOMAIN=https://bitwarden.example.com- domain
配置后完整的 docker 命令：
docker run -d --name bitwarden -v /srv/bitwarden/data:/data -v /srv/bitwarden/vaultwarden.sh:/etc/vaultwarden.sh -p 127.0.0.1:8082:80 -p 127.0.0.1:3013:3012 vaultwarden/server:latest
Nginx 配置
带有 WebSocket notifications 的 nginx 配置
server {
server_name bitwarden.example.com;
location / {
proxy_pass http://127.0.0.1:8082;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
location /notifications/hub {
proxy_pass http://127.0.0.1:3013;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
}
location /notifications/hub/negotiate {
proxy_pass http://127.0.0.1:8082;
}
}