自建密码堡垒：手把手教你搭建企业级Vaultwarden密码管理器

对比主流密码方案#

💡 核心优势：Rust语言构建的性能优势，内存占用仅为官方客户端的1/3

最低硬件要求#

• x86平台：双核CPU / 2GB内存 / 10GB存储
• 网络要求：开放80/443端口（需备案）

系统环境推荐#

1
# Ubuntu Server
2
推荐版本：22.04 LTS
3
必备组件：Docker 20.10+、docker-compose 2.17+
4

5
# 群晖NAS
6
兼容型号：DS220+/DS920+（DSM7.0+）
7
第三方源：矿神spk（https://spk.imnks.com/）

• 3️⃣ 实战部署：Docker全流程详解#

  Ubuntu部署模板#

  1
  version: "2"
  2
  
  3
  services:
  4
    app:
  5
      image: vaultwarden/server:latest
  6
      environment:
  7
        - SERVER_ADMIN_EMAIL=<emali@qq.com> # 按需修改
  8
        - SIGNUPS_ALLOWED=false
  9
        - INVITATIONS_ALLOWED=true
  10
        - WEBSOCKET_ENABLED=true
  11
        - ADMIN_TOKEN=<token> # 按需修改
  12
      volumes:
  13
        - ./app:/data/
  14
      ports:
  15
        - 11111:80 # 按需修改
  16
      restart: unless-stopped
  17
      networks:
  18
        - default
  19
  
  20
  networks:
  21
    default:
  22
      name: bitwarden

  展开收起

  关键部署命令#

  1
  # 创建专用网络
  2
  docker network create vault_net
  3
  
  4
  # 启动服务（后台模式）
  5
  docker-compose up -d
  6
  
  7
  # 查看实时日志
  8
  docker logs -f vaultwarden

Nginx反向代理配置#

首先使用FRP将内网的端口暴露到公网服务器的指定端口，然后用nginx进行反向代理。在文章云服务器+FRP+Nginx，无需添加端口，直接使用域名访问家里的任何设备 - 阿雷的小窝中我介绍了几种方向代理的方法，我使用的宝塔面板进行反向代理，将内网的11111端口代理到指定的域名，强制SSL和接受https。

客户端下载#

使用时一般用Edge浏览器插件或者手机 APP的方式使用，在插件中输入网址登录账户后，浏览器用过的所有的密码都可以保存在密码库中。

🔐 主密码设置技巧：采用「虚构句子+特殊字符」模式（例：PurpleTiger$Climbs2023!）

Edge密码导出/导入流程#

在使用vaultwarden之前，我一直用edge浏览器来管理自己的密码库，目前部署了个人密码库，就可以将edge密码库迁移到vaultwarden里来了。

1. 访问 edge://wallet/passwords

2. 点击「导出密码」生成CSV文件

   

3. 在Vaultwarden控制台选择「工具」→「导入数据」

4. 选择「Chrome (csv)」格式完成迁移