Self-Host Bitwarden Jelszókezelő: Teljes útmutató

A jelszavak továbbra is az elsődleges akadály a hackerek és az Ön fiókja között Az adatszivárgások 81%-a gyenge vagy ellopott hitelesítő adatokból erednek. Az amerikaiak mindössze egyharmada használ jelszókezelőt, így milliók vannak kitéve a hitelesítő adatok ellopásának és a fiókok átvételének. Az igazi kérdés az, hogy rábízhatod-e valaki másra a páncélszekrényedet.

Ez az útmutató bemutatja, hogyan lehet saját VPS-en tárolni a Bitwarden jelszókezelőt a teljes vezérlés érdekében. Megtanulja lépésről lépésre a Windows Server 2025 és az Ubuntu 24.04 LTS telepítését, valamint a biztonsági szigorítást, amely csak az Ön számára teszi elérhetővé a trezort.

Mit fogsz építeni (és miért VPS-t)?

A Bitwarden jelszókezelő saját üzemeltetésekor létrehoz egy privát jelszókezelési infrastruktúrát a saját szerverén. Ezzel a beállítással teljes mértékben szabályozhatja, hogy hol tárolják a hitelesítő adatokat, hogyan készülnek biztonsági mentésük, és ki férhet hozzájuk.

Miért válasszon VPS-t a Bitwarden számára?

A Virtual Private Server a vezérlés, a teljesítmény és a költséghatékonyság ideális egyensúlyát kínálja a jelszókezeléshez.

Teljes adatszuverenitás

A jelszótároló soha nem hagyja el az Ön által irányított infrastruktúrát. A felhőalapú szolgáltatásokkal ellentétben a titkosított adatai az Ön által kiválasztott szervereken, az Ön által megadott helyeken találhatók.

Mindig bekapcsolt kisegítő lehetőségek

A VPS folyamatosan fut, így a jelszótároló bárhonnan és bármikor elérhetővé válik. Nem szükséges, hogy a személyi számítógépek éjjel-nappal működjenek.

Dedikált források

A VPS-csomagok garantált CPU-, RAM- és tárolási erőforrásokat kínálnak, amelyek nincsenek megosztva más felhasználók munkaterhelésével. A teljesítmény konzisztens marad, függetlenül attól, hogy más ügyfelek mit csinálnak.

Méretezhetőség

Ahogy a jelszókezelési szükségletei a személyes használattól a csoportos vagy üzleti telepítésig nőnek, a VPS-tervek is méretre szabhatók. Kezdje kicsiben, és frissítse szükség szerint.

Költséghatékony

A VPS hosting sokkal kevesebbe kerül, mint a dedikált fizikai hardver karbantartása. Hasonló elszigetelési és ellenőrzési előnyökhöz juthat előzetes befektetés nélkül.

Professzionális biztonság

A neves VPS-szolgáltatók DDoS-védelmet, rendszeres biztonsági mentéseket és vállalati szintű hálózati biztonságot kínálnak. Ezek önálló megvalósítása költséges és időigényes lenne.

Mik a saját üzemeltetésű követelmények?

A Bitwarden jelszókezelő saját üzemeltetéséhez ismernie kell a hardver specifikációit. Ez segít kiválasztani a megfelelő VPS-tervet, és megakadályozza a teljesítményproblémák későbbi felbukkanását.

A Windows Server hardverkövetelményei

A Windows Server 2025 rendszeren történő sikeres telepítéshez ezekre a minimális előírásokra van szükség.

Processzor: x64, 1,4 GHz-es CPU minimum; x64, 2GHz kétmagos ajánlott

RAM: 6GB minimum; 8GB or more recommended for production use.

Tárolás: 76GB minimum; 90GB recommended for production deployments.

Dokkmunkás: Docker Desktop Engine 26.0+ (27.x ajánlott) és Compose verzióval; Hyper-V támogatás (nem WSL2)

A Windows Server 2025-nek beágyazott virtualizációs támogatásra van szüksége. Az Azure-felhasználóknak szabványos D2s v3 virtuális gépeket kell használniuk, amelyek biztonsági típusa Standard értékre van állítva, nem pedig megbízható indításra.

Hardverkövetelmények Linuxhoz

A Linux disztribúciók kevesebb erőforrást igényelnek. A Bitwarden jelszókezelő önálló üzemeltetéséhez Ubuntu 24.04 LTS, Debian 12 vagy Rocky Linux 9 rendszeren a következőkre van szüksége.

Processzor: x64, 1,4 GHz-es CPU minimum; x64, 2GHz kétmagos ajánlott

RAM: 2GB minimum; 4GB or more recommended for multiple users

Tárolás: 12GB minimum; 25GB recommended for production

Dokkmunkás: Docker Engine 26.0+ (27.x ajánlott) és Docker Compose

A Linux a hatékonyabb választás. A Windows Server telepítések RAM-jának körülbelül egyharmadát használja, miközben azonos funkcionalitást biztosít.

Teljesítmény-összehasonlítás:

A VPS-szolgáltató kiválasztása

A Bitwarden önálló üzemeltetéséhez teljes root hozzáféréssel rendelkező VPS-re, Docker-támogatásra és stabil nyilvános IP-címre van szüksége. Nagy hálózati átviteli sebességre és üzemidő-megbízhatóságra is szüksége van, így a jelszótároló azonnal szinkronizálódik minden eszközén.

A Cloudzynál mi biztosítjuk azt a nagy teljesítményű infrastruktúrát, amelyet ez a munkaterhelés megkövetel. A miénk Docker VPS hosting a tervek AMD Ryzen 9 processzorokon futnak (5,7 GHz-ig) NVMe tárhellyel. Ez biztosítja a titkosított adatbázis-műveletekhez szükséges egyszálas sebességet.

Ezt akár 40 Gbps-os hálózati kapcsolattal és 99,95%-os rendelkezésre állási SLA-val támogatjuk, így a trezor mindig elérhető. Ezenkívül 12 globális városban kínálunk helyszíneket, lehetővé téve, hogy adatait ott tárolja, ahol szeretné.

Ajánlott konfigurációk:

• Személyes használatra (10 éven aluliak): 2 CPU mag, 4 GB RAM, 25 GB NVMe tárhely.
• Csapatoknak (10-50 felhasználó): 4 CPU mag, 8 GB RAM, 50 GB NVMe tárhely.

Mit kell előkészíteni a telepítés előtt?

A telepítés megkezdése előtt gyűjtse össze ezeket az elemeket, hogy megkönnyítse a folyamatot.

1. Domain név és DNS rekordok

Konfiguráljon egy tartománynevet (például vault.yourdomain.com) a VPS IP-címére mutató DNS A rekordokkal. A Bitwarden domain névvel működik a legjobban. Csak egy IP-cím használata korlátozza az SSL-lehetőségeket, és megnehezíti a tanúsítványkezelést.

2. Bitwarden telepítési azonosító és kulcs

Látogassa meg a Bitwarden hosting portál és adjon meg egy érvényes e-mail címet. Telepítési azonosítóját és telepítési kulcsát e-mailben kapja meg. Mentse biztonságosan mindkét értéket, mivel szüksége lesz rájuk a beállítás során.

3. VPS hozzáférési hitelesítő adatok

Győződjön meg arról, hogy készen áll a következőkre:

• SSH hozzáférési hitelesítő adatok Linux szerverekhez
• Távoli asztal (RDP) hozzáférés Windows-kiszolgálókhoz
• Rendszergazdai vagy gyökérszintű jogosultságokkal

4. SSL tanúsítvány terv

Döntse el, hogyan kezeli az SSL/TLS titkosítást:

• Titkosítsuk az automatikus tanúsítványgenerálást a telepítés során
• Előre beszerzett SSL-tanúsítványok egy tanúsító hatóságtól
• Önaláírt tanúsítványok csak tesztelési környezetekhez

5. SMTP-kiszolgáló adatai

Felhasználói meghíváshoz és e-mail-ellenőrzéshez SMTP-szerver hitelesítő adataira lesz szüksége:

• SMTP gazdagépnév és port
• Hitelesítési felhasználónév és jelszó
• Feladó e-mail címe

Az SMTP beállítása nélkül nem hívhat meg felhasználókat és nem ellenőrizheti az e-mail címeket. A rendszer azonban továbbra is működik a kezdeti rendszergazdai fiókhoz.

Hogyan telepíthet Linuxra (Ubuntu/Debian/Rocky)?

Ez az útmutató az Ubuntu 24.04 LTS-t használja. A lépések ugyanúgy működnek a Debian 12 és a Rocky Linux 9 rendszereken, megfelelő csomagkezelő beállításokkal. Az alábbi lépések követése segít a Bitwarden jelszókezelő önálló üzemeltetésében ezen Linux disztribúciók bármelyikén.

1. lépés: A kiszolgáló kezdeti konfigurálása

Csatlakozzon a Linux VPS-hez SSH-n keresztül, és frissítse a rendszert:

sudo apt update && sudo apt upgrade -y

Ellenőrizze, hogy a 80-as (HTTP) és a 443-as (HTTPS) port nyitva van-e a tűzfalban. Ubuntu UFW esetén:

sudo ufw allow 80/tcp

sudo ufw allow 443/tcp

sudo ufw reload

2. lépés: Telepítse a Docker Engine-t

A Bitwarden Docker konténerekben fut. A Docker Engine a telepítés alapja. Telepítse a Docker Engine 26.0+ és a Docker Compose V2 beépülő modult:

sudo apt install docker.io docker-compose-plugin -y

sudo systemctl enable --now docker

sudo systemctl status docker

A engedélyezés – most parancs azonnal elindítja a Dockert, és biztosítja, hogy a kiszolgáló újraindítása után elinduljon.

Ellenőrizze a telepítés sikerességét:

docker --version

docker compose version
Both commands should return version numbers. Docker Engine should be 26.0 or higher, Docker Compose should be 2.0 or higher.

3. lépés: Hozzon létre Bitwarden felhasználót és címtárat

A Bitwarden dedikált, nem root felhasználóként való futtatása a legjobb biztonsági gyakorlatokat követi. Ez korlátozza a lehetséges károkat, ha az alkalmazás veszélybe kerül. Hozd létre ezt a dedikált felhasználói fiókot:

sudo adduser bitwarden

Ha a rendszer kéri, állítson be erős jelszót. Ez a jelszó biztosítja az SSH hozzáférést, ha bármikor közvetlenül Bitwarden felhasználóként kell bejelentkeznie.

Hozzon létre egy Docker-csoportot, ha az nem létezik (a legtöbb rendszer már rendelkezik ezzel):

sudo groupadd docker

Adja hozzá a Bitwarden felhasználót a Docker csoporthoz. Ez engedélyt ad a Docker-parancsok sudo nélküli futtatására:

sudo usermod -aG docker bitwarden

Hozza létre a Bitwarden telepítési könyvtárát korlátozott engedélyekkel:

sudo mkdir /opt/bitwarden

sudo chmod -R 700 /opt/bitwarden

sudo chown -R bitwarden:bitwarden /opt/bitwarden

A 700 Az engedély azt jelenti, hogy csak a Bitwarden felhasználó olvashat, írhat vagy hajthat végre fájlokat ebben a könyvtárban. Ez megvédi jelszóadatbázisát a rendszer többi felhasználójától.

Váltson a Bitwarden felhasználóra az összes többi telepítési lépéshez:

sudo su - bitwarden

cd /opt/bitwarden

4. lépés: Töltse le és futtassa a telepítőszkriptet

Töltse le a Bitwarden telepítő szkriptjét:

curl -Lso bitwarden.sh "https://func.bitwarden.com/api/dl/?app=self-host&platform=linux" && chmod 700 bitwarden.sh

Kezdje el a telepítést:

./bitwarden.sh install

5. lépés: Konfigurálja a telepítési utasításokat

A telepítő több értéket kér:

Domain név: Adja meg a konfigurált DNS-rekordot (vault.yourdomain.com)

SSL tanúsítvány: Írja be Y ha azt szeretné, hogy a Let’s Encrypt tanúsítványt generáljon, vagy N ha már van egy

Telepítési azonosító: Adja meg az azonosítót a https://bitwarden.com/host/ webhelyről

Telepítési kulcs: Írja be a kulcsot a https://bitwarden.com/host/ webhelyről

Kövesse a többi utasítást a választott SSL-tanúsítvány alapján. A telepítési folyamat letölti a Docker lemezképeket és konfigurálja a környezetet.

6. lépés: Az e-mail beállítások konfigurálása

Szerkessze a környezetfájlt:

nano ./bwdata/env/global.override.env

Állítsa be az SMTP hitelesítő adatait:

globalSettings__mail__smtp__host=smtp.yourprovider.com

globalSettings__mail__smtp__port=587

globalSettings__mail__smtp__ssl=false

globalSettings__mail__smtp__startTls=true

[email protected]

globalSettings__mail__smtp__password=yourpassword

Mentse el a fájlt (Ctrl+X, majd Y, majd Enter).

7. lépés: Indítsa el a Bitwarden programot

Indítsa el a Bitwarden példányát:

./bitwarden.sh start

Az első indításkor letölti az összes Docker-képet a GitHub Container Registry-ből. Ez több percig is eltarthat. Ellenőrizze, hogy minden tároló fut:

docker ps

Több Bitwarden tárolót kell látnia „Felfelé” jelzéssel.

Keresse fel a konfigurált domaint (https://vault.yourdomain.com) egy webböngészőben. Látnia kell a Bitwarden webvault bejelentkezési oldalát. A jelszókezelő használatának megkezdéséhez hozza létre főfiókját.

Hogyan kell telepíteni a Windows Server (PowerShell) rendszerre?

Ez a szakasz a Windows Server 2025 rendszerre történő telepítést ismerteti PowerShell használatával. A folyamat tükrözi a Linux-telepítést, de Windows-specifikus parancsokat használ a Bitwarden jelszókezelő saját üzemeltetésére a Windows VPS-en.

1. lépés: A Windows kezdeti konfigurációja

Csatlakozzon a Windows VPS-hez a Remote Desktop Protocol (RDP) használatával. Az RDP biztosítja a Docker Desktop beállításához szükséges teljes grafikus felhasználói felületet.

Győződjön meg arról, hogy a Windows tűzfal engedélyezi a forgalmat a 80-as és 443-as porton. Nyissa meg a PowerShellt rendszergazdaként, és futtassa:

New-NetFirewallRule -DisplayName "Allow HTTP" -Direction Inbound -Protocol TCP -LocalPort 80 -Action Allow

New-NetFirewallRule -DisplayName "Allow HTTPS" -Direction Inbound -Protocol TCP -LocalPort 443 -Action Allow

2. lépés: Telepítse a Docker Desktopot

A Docker Desktop hivatalosan nem támogatja a Windows Servert. Stabilitási problémákkal szembesülhet. A simább élmény érdekében a Linuxot ajánljuk.

Töltse le és telepítse a Docker Desktop for Windows alkalmazást innen https://www.docker.com/products/docker-desktop/. A telepítés során törölje a „WSL2 használata Hyper-V helyett” jelölőnégyzetet. A Bitwarden működéséhez Hyper-V módra van szüksége.

A telepítés után nyissa meg a Docker Desktopot, és válassza a Beállítások → Erőforrások menüpontot. Állítsa be a RAM kiosztását legalább 4 GB-ra. Ez RAM-ot ad a Windowsból a Dockerbe.

3. lépés: Hozzon létre Bitwarden felhasználót és címtárat

Nyissa meg a PowerShellt rendszergazdai jogosultságokkal, és hozza létre a Bitwarden felhasználót:

$Password = Read-Host -AsSecureString

Amikor a rendszer kéri, írjon be egy biztonságos jelszót. Ezután hozza létre a felhasználói fiókot:

New-LocalUser "Bitwarden" -Password $Password -Description "Bitwarden Local Admin"

Adja hozzá a Bitwarden felhasználót a docker-users csoporthoz:

Add-LocalGroupMember -Group "docker-users" -Member "Bitwarden"

Hozza létre a Bitwarden telepítési könyvtárát:

mkdir C:\Bitwarden

A Docker Desktopban lépjen a Beállítások → Erőforrások → Fájlmegosztás menüpontra. Hozzáadás C:\Bitwarden az Erőforrások listájához. Kattintson az Alkalmaz és újraindítás gombra.

4. lépés: Töltse le a Bitwarden telepítőszkriptet

Keresse meg a Bitwarden könyvtárat:

cd C:\Bitwarden

Töltse le a telepítő szkriptet:

Invoke-RestMethod -OutFile bitwarden.ps1 -Uri "https://func.bitwarden.com/api/dl/?app=self-host&platform=windows"

Futtassa a telepítőt:

.\bitwarden.ps1 -install

5. lépés: Konfigurálja a telepítési utasításokat

A telepítő kéri a Linux telepítését:

Domain név: Adja meg a DNS által konfigurált domain nevét

SSL tanúsítvány: Enter Y a Let’s Encrypt tanúsítványhoz ill N ha a sajátját biztosítja

Telepítési azonosító: Innen: https://bitwarden.com/host/

Telepítési kulcs: Innen: https://bitwarden.com/host/

Töltse ki a fennmaradó utasításokat az SSL beállításának megfelelően.

6. lépés: Az E-mail konfigurálása és az Indítás

Szerkesztés C:\Bitwarden\bwdata\env\global.override.env SMTP-beállításaival, majd indítsa újra a Bitwarden-t:

.\bitwarden.ps1 -restart

A fő fiók létrehozásához nyissa meg a Bitwarden tárolót a konfigurált domainben.

Mi a leggyorsabb módja az ellenőrzésnek és a keményítésnek?

Miután saját maga működteti a Bitwarden jelszókezelőt, ellenőrizze, hogy a példány működik-e, mielőtt felhasználókat adna hozzá vagy jelszavakat importálna.

Ellenőrzési lépések

SSL tanúsítvány ellenőrzése: Nyissa meg Bitwarden domainjét egy webböngészőben (https://vault.yourdomain.com). Látnia kell a Bitwarden webes trezor bejelentkezési képernyőjét, egy lakat ikont a címsorban, és nem kell „Not Secure” figyelmeztetést kapnia.

Ha tanúsítványra vonatkozó figyelmeztetéseket lát, tekintse át az SSL-beállítás részt.

Admin fiók létrehozása: Kattintson a „Fiók létrehozása” gombra a bejelentkezési képernyőn. Használjon erős mester jelszót, amely legalább 12 karakterből áll, vegyesen nagybetűket, kisbetűket, számokat és szimbólumokat. Írja le ezt a jelszót, és tárolja biztonságosan offline állapotban.

A Bitward nem tudja visszaállítani az elveszett fő jelszavakat.

Kliens alkalmazás teszt: Telepítse a Bitward böngészőbővítményt vagy mobilalkalmazást. Bejelentkezés előtt érintse meg a beállítások/fogaskerék ikont, módosítsa a „Szerver URL-címét” a saját domainjére, mentse el, és térjen vissza a bejelentkezéshez.

Adja meg hitelesítési adatait, és győződjön meg arról, hogy tud-e új jelszóbejegyzést adni, szinkronizálni tudja-e a webes tárolóval, és lekérheti a böngészőbővítményből.

Docker konténer állapota: Ellenőrizze, hogy minden tároló fut.

Linux:

cd /opt/bitwarden

docker ps

Windows:

cd C:\Bitwarden

docker ps

Várható kimenet: 5-7 konténer szerepel a listán, mindegyik „Fel” jelzést mutat az ÁLLAPOT oszlopban. A tárolónevek a következők: bitwarden-web, bitwarden-api, bitwarden-identity, bitwarden-attachments, bitwarden-icons, bitwarden-mssql, bitwarden-nginx.

Ha valamelyik tárolóban a „Kilépés” felirat látható, vagy hiányzik, ellenőrizze a naplókat: docker naplók létrehozása [container-name]

Biztonsági szigorítási ellenőrzőlista

Kéttényezős hitelesítés engedélyezése: Azonnal konfigurálja a 2FA-t rendszergazdai fiókjához. A Bitwarden támogatja a hitelesítő alkalmazásokat, az e-maileket és a hardverkulcsokat a második tényezős ellenőrzéshez.

Tűzfalszabályok konfigurálása: Korlátozza az SSH-t (22-es port Linuxon) vagy az RDP-t (3389-es port Windowson) az ismert IP-címekre. Fontolja meg a fail2ban használatát Linuxon a brute force kísérletek blokkolására.

Rendszeres biztonsági mentések beállítása: Vissza /opt/bitwarden/bwdata (Linux) ill C:\Bitwarden\bwdata (Windows) menetrend szerint. Ez a könyvtár tartalmazza az adatbázist és a beállításokat. Tárolja a biztonsági másolatokat a szerveren kívül a valódi katasztrófa utáni helyreállítás érdekében.

Tanúsítvány megújítás frissítése: Ha a Let’s Encrypt funkciót használja, ellenőrizze, hogy be van-e állítva a megújítás. Tesztelje a megújítást a következő paranccsal: ./bitwarden.sh renewcert Linuxon.

Felhasználói regisztráció letiltása: A szükséges fiókok létrehozása után tiltsa le az új felhasználók regisztrációját, hogy megakadályozza a jogosulatlan regisztrációkat. Szerkesztés global.override.env és add hozzá: globalSettings__disableUserRegistration=true majd indítsa újra a Bitwarden-t.

Adminisztrátori portálhozzáférés konfigurálása: Adott e-mail címek engedélyezése a rendszergazdai portál elérésére. Hozzáadás [email protected] a beállítási fájlba.

Hozzáférési naplók áttekintése: Monitor /opt/bitwarden/bwdata/logs (Linux) ill C:\Bitwarden\bwdata\logs (Windows) hetente a gyanús tevékenységi mintákért.

Hogyan karbantarthatja és frissítheti biztonságosan a Bitwarden-t?

A folyamatos karbantartás biztosítja a példány biztonságát és jó teljesítményét. A megfelelő karbantartási gyakorlatok segítségével éveken át megbízhatóan önállóan kezelheti a Bitwarden jelszókezelőt.

Frissítési eljárás

A Bitwarden frissítéseket ad ki biztonsági javításokkal és új funkciókkal. Frissítse példányát havonta, vagy amikor a biztonsági frissítéseket hivatalos csatornákon keresztül jelenti be.

Linux frissítési folyamat:

cd /opt/bitwarden

./bitwarden.sh updateself

./bitwarden.sh update

./bitwarden.sh start

A frissítse magát parancs magát a telepítési szkriptet frissíti, míg frissítés új Docker képeket húz.

Windows frissítési folyamat:

cd C:\Bitwarden

.\bitwarden.ps1 -updateself

.\bitwarden.ps1 -update

.\bitwarden.ps1 -start

Biztonsági mentési stratégia

A te bwdata A könyvtár mindent tartalmaz: az adatbázist, a beállítási fájlokat, az SSL-tanúsítványokat és a naplókat. Az automatikus biztonsági mentés kötelező biztonsági lépés a Bitwarden jelszókezelő saját üzemeltetése során.

Miről kell biztonsági másolatot készíteni:

Adatbázis: Linuxot használ bwdata/mssql/data (SQL Server), a Windows használja bwdata/mssql/data.

Konfiguráció: A bwdata/env A könyvtár környezeti változókat, SMTP-beállításokat és tartománybeállítási részleteket tartalmaz.

SSL tanúsítványok: ben található bwdata/ssl ha egyéni tanúsítványokat használ a Let’s Encrypt helyett.

Automatizált biztonsági mentési szkript (Linux):

#!/bin/bash

# Save as /home/bitwarden/backup-bitwarden.sh

BACKUP_DIR="/home/bitwarden/backups"

DATE=$(date +%Y%m%d-%H%M%S)

# Create backup directory if it doesn't exist

mkdir -p $BACKUP_DIR

# Create compressed backup

cd /opt/bitwarden

tar -czf $BACKUP_DIR/bitwarden-backup-$DATE.tar.gz bwdata/

# Keep only last 30 days of backups

find $BACKUP_DIR -name "bitwarden-backup-*.tar.gz" -mtime +30 -delete

# Optional: Copy to remote storage

# rsync -az $BACKUP_DIR/ user@remoteserver:/backups/bitwarden/

Tegye végrehajthatóvá a szkriptet, és adja hozzá a crontabhoz:

chmod +x /home/bitwarden/backup-bitwarden.sh

# Run daily at 2 AM

crontab -e

# Add this line:

0 2 * * * /home/bitwarden/backup-bitwarden.sh

Windows biztonsági mentés (PowerShell):

# Run as scheduled task

$Date = Get-Date -Format "yyyyMMdd-HHmmss"

$BackupPath = "C:\Backups\Bitwarden"

New-Item -ItemType Directory -Force -Path $BackupPath

Compress-Archive -Path "C:\Bitwarden\bwdata" -DestinationPath "$BackupPath\bitwarden-backup-$Date.zip"

# Clean old backups (older than 30 days)

Get-ChildItem -Path $BackupPath -Filter "*.zip" | 

  Where-Object {$_.LastWriteTime -lt (Get-Date).AddDays(-30)} | 

  Remove-Item

Tárolja a biztonsági másolatokat a szerveren kívül rsync, titkosított felhőtárhely vagy külön biztonsági mentési VPS használatával. A kiszolgálón lévő biztonsági mentések nem védenek a hardverhiba ellen. Mert biztonságos fájlátvitel távoli helyekre történő biztonsági mentések esetén fontolja meg a titkosított protokollokat, például az SFTP-t vagy az FTPS-t.

Monitoring

Állítsa be az alapvető megfigyelést, hogy a problémákat még mielőtt azok érintenék a felhasználókat:

Tároló állapota: Ellenőrizze, hogy minden Docker-tároló fut-e a nap folyamán.

Lemezterület: Figyelje a bwdata könyvtárban rendelkezésre álló tárhelyet, hogy megakadályozza az adatbázis megsérülését a megtelt lemezekről.

SSL-tanúsítvány lejárata: Ellenőrizze, hogy a tanúsítványok ütemezetten újulnak-e meg, és nem jártak-e le váratlanul.

Napló áttekintése: Hetente ellenőrizze a hibanaplókat szokatlan tevékenység vagy hitelesítési hibák keresésére.

Helyreállítási tesztelés

Tesztelje a biztonsági mentés visszaállítási folyamatát negyedévente, hogy helyreállíthassa az adatvesztést:

1. Állítsd meg a Bitwardent
2. Nevezze át az aktuális bwdata könyvtárat
3. Visszaállítás biztonsági másolatból
4. Indítsa el a Bitwardot, és ellenőrizze a működését
5. Ha sikeres, törölje a régi könyvtárat

Linux vs. Windows: melyiket válassza?

Mindkét platform sikeresen lehetővé teszi a Bitwarden jelszókezelő önálló üzemeltetését. Mindegyiknek külön előnyei és kompromisszumai vannak, amelyeket érdemes figyelembe venni.

Linux előnyei

Erőforrás-hatékonyság: A Linuxnak körülbelül 2 GB RAM-ra van szüksége, szemben a Windows 4 GB-os minimumával. Ez alacsonyabb tárhelyköltségeket jelent havonta.

Alacsonyabb működési rezsi: A Linux több erőforrást szentel a Bitwarden futtatására, nem pedig magának az operációs rendszernek.

Egyszerűbb frissítések: A csomagkezelők egyszerűsítik a rendszerfrissítéseket. A Docker-integráció natív és egyszerű, extra rétegek nélkül.

Közösségi támogatás: Az önkiszolgáló közösség túlnyomórészt Linuxot használ. További közösségi útmutatókat és hibaelhárítási forrásokat talál az interneten.

Költség: A legtöbb Linux-disztribúció ingyenes, így nincs szükség az operációs rendszer licencelésére.

A Windows Server előnyei

Ismerkedés: A Windows Server használatában tapasztalt rendszergazdák azonnal kamatoztatni tudják a meglévő tudásukat.

Integráció: Jobb integráció a meglévő Windows-alapú infrastruktúrával és Active Directory környezetekkel.

Kezelőeszközök: A Windows Server Management eszközöket előnyben részesítik az erős Windows rendszeri környezetben.

Támogatás: Kereskedelmi támogatási lehetőségek a Microsofttól hibaelhárításhoz és segítségnyújtáshoz.

Teljesítmény-összehasonlítás

Ajánlás

Válassza a Linuxot, hacsak nincsenek speciális Windows Server követelményei. Az Ubuntu 24.04 LTS a stabilitás, az erőforrás-hatékonyság és a közösségi támogatás legjobb egyensúlyát kínálja. Az ötéves támogatási időszak jól illeszkedik a tipikus VPS-telepítési életciklusokhoz.

Hibaelhárítás (gyors válaszok)

A Bitwarden nem indul el: Ha a tárolók meghibásodnak, vagy a tároló nem érhető el, először ellenőrizze a Docker szolgáltatás állapotát. Linuxon futtasd sudo systemctl status docker. Windows rendszeren ellenőrizze, hogy a Docker Desktop aktív-e. Vizsgálja meg a hibanaplókat a dokkoló naplókat készít az indítást megakadályozó portütközések vagy fájlengedély-problémák észlelésére.

Nem elérhető domain: Ha kapcsolódási időtúllépési hibákat lát, ellenőrizze, hogy a DNS A rekordjai a VPS IP-címére mutatnak. Győződjön meg arról, hogy a tűzfala engedélyezi a 80-as és 443-as portot. Futtassa dokkoló ps megerősíti, hogy minden tároló „Fel” feliratot mutat. Ha valamelyik „Kilépés”, ellenőrizze az adott tároló naplóit.

E-mail hibák: Ha a felhasználók nem kapnak meghívót, ellenőrizze az SMTP-beállításokat bwdata/env/global.override.env. A legtöbb szolgáltatónak 587-es portra van szüksége StartTLS-szel. Tesztelje az SMTP-t függetlenül a hitelesítési adatokkal kapcsolatos problémák kizárásához, vagy ellenőrizze identity.txt naplózza a szerveroldali elutasítási hibákat.

SSL tanúsítvány hibái: A böngésző figyelmeztetései általában azt jelentik, hogy a Let’s Encrypt ellenőrzés sikertelen volt. Győződjön meg arról, hogy a 80-as port nyitva van a nyilvános internet számára. A lejárt tanúsítványok kijavításához kényszerítse a megújítást a következővel: ./bitwarden.sh renewcert (Linux) ill .\bitwarden.ps1 -renewcert (Windows).

Magas memóriahasználat: Ha a VPS lelassul, használja dokkoló statisztika az erőforrás-igényes konténerek azonosítására. A Bitwarden újraindítása átmenetileg megszüntetheti a memóriaszivárgást. A tartós problémák azonban gyakran 4 GB+ RAM-mal rendelkező csomagra való frissítést igényelnek.

Frissítés megszakad a telepítés: Mindig készítsen biztonsági másolatot bwdata könyvtárat a frissítés előtt. Ha a frissítés sikertelen, állítsa vissza ezt a könyvtárat, és térjen vissza az előző verzióra. Mielőtt újból megpróbálná a frissítést, ellenőrizze a hivatalos kiadási megjegyzéseket, hogy nincsenek-e sértő változások.

Ellenőrizze a kiadási megjegyzéseket itt: https://github.com/bitwarden/server/releases a frissítés előtti változtatások megszakításához.

Alternatív megoldás: Vaultwarden könnyű telepítésekhez

Az erőforrás-hatékonyabb megoldást kereső felhasználók számára a Vaultwarden lenyűgöző alternatívát kínál. A Vaultwarden egy nem hivatalos, Rust nyelven írt Bitwarden-kompatibilis szerver, amely kevesebb erőforrást használ.

Vaultwarden előnyei

Minimális erőforrás szükséglet: A Vaultwarden zökkenőmentesen fut már 512 MB RAM-mal. Ez alkalmassá teszi olyan alacsony fogyasztású eszközökhöz, mint a Raspberry Pi.

Kompatibilis a Bitwarden kliensekkel: Ugyanazokat a hivatalos Bitwarden alkalmazásokat, bővítményeket és mobilklienseket használja. Ehelyett egyszerűen mutassa őket a Vaultwarden szerver URL-címére.

Prémium szolgáltatások: A Vaultwarden prémium szolgáltatásokat nyújt, például TOTP-generálást és fájlmellékleteket anélkül, hogy fizetős Bitwarden licencre lenne szüksége.

Gyorsabb telepítés: A telepítés általában 10 percen belül befejeződik Linux rendszereken bonyolult telepítési lépések nélkül.

Mikor válasszuk a Vaultwarden-t?

A Vaultwarden a következő esetekben működik a legjobban:

• Személyes használatra vagy kis csapatok számára (10 felhasználó alatt)
• Erőforrás-korlátozott VPS tervek korlátozott RAM-mal
• A felhasználók elégedettek a közösség által támogatott szoftverekkel
• Az erőforrás-hatékonyságot előnyben részesítő környezetek a kereskedelmi támogatással szemben

Mikor válasszuk a hivatalos Bitwarden-t?

Maradjon a hivatalos Bitwardnál:

• Vállalati telepítések, amelyek kereskedelmi támogatási szerződéseket igényelnek
• Hivatalos biztonsági auditot és tanúsítványt igénylő szervezetek
• 50 felhasználót meghaladó telepítések intenzív egyidejű használat mellett
• Harmadik féltől származó integrációs támogatási garanciákat igénylő környezetek

Mindkét lehetőség robusztus jelszókezelést biztosít. A választás a konkrét erőforrás-korlátoktól, a támogatási követelményektől és a méretigényektől függ.

Következtetés

Az önkiszolgáló Bitwarden egy óra alatt vállalati szintű biztonságot és adatszuverenitást biztosít. 2025-ös megsértéssel átlagosan 4,44 millió dollárba kerül, a hitelesítő adatok ellenőrzése csökkenti a kockázatot, miközben megőrzi a modern jelszókezelő kényelmét.

A példány biztonsága érdekében azonnal engedélyezze a kéttényezős hitelesítést, és konfigurálja a kiszolgálón kívüli automatikus biztonsági mentéseket. Ne feledje, hogy a fő jelszava a tervezés során nem állítható vissza, ezért tárolja fizikailag offline, nem pedig digitálisan.

Végül biztosítsa a hosszú távú rugalmasságot előfizetés a biztonsági frissítésekre és negyedévente teszteli a biztonsági mentés visszaállítását. Ezekkel az egyszerű karbantartási szokásokkal elérhetővé és adatvesztés ellen védik a trezort.

GYIK