Cloudzy VPS に Vaultwarden をデプロイ · ワンクリックインストール

ヴォルトワーデン

Vaultwarden は自己ホスト型の Bitwarden サーバーです。 30 MB の RAM にあるエンドツーエンドの暗号化パスワードマネージャー。Bitwarden クライアントと完全に互換性があります。 Rust で書かれており、GPL ライセンスが付与されています。最も多く導入されているセルフホステッドパスワードマネージャーで、世界中で 500,000 を超えるセルフホスティング業者によって使用されています。

アクセス

ブラウザで開く: https://<SERVER_IP>
SSL警告 (自己署名証明書) を承認。

パブリック登録を無効にする (推奨)

編集 /root/vaultwarden/docker-compose.yml

変化 SIGNUPS_ALLOWED: true to SIGNUPS_ALLOWED: false

変更を適用します。

docker compose -f /root/vaultwarden/docker-compose.yml up -d

重要なファイルとディレクトリ

インストールディレクトリ: /root/vaultwarden
ファイルを作成します: /root/vaultwarden/docker-compose.yml
データディレクトリ: /root/vaultwarden/vw-data
Nginx設定: /etc/nginx/sites-available/vaultwarden
TLS 証明書: /etc/nginx/ssl

サービス管理

コンテナを確認してください:

docker ps

ログを表示:

docker compose -f /root/vaultwarden/docker-compose.yml logs -f

コンテナを再起動します。

docker compose -f /root/vaultwarden/docker-compose.yml restart

Nginx を再起動します。

systemctl restart nginx

ドメインでSSLを有効化する

1. ドメインをサーバーIPに向ける。

2. /root/vaultwarden/docker-compose.yml ドメイン名を設定するファイル: DOMAIN: "https://your.domain.com"

3. サービスを再作成します。

cd /root/vaultwarden/
docker compose up -d

4. Nginx 構成を編集し、両方を置き換えます server_name <IP>; あなたのドメイン (<your-domain>) をHTTP (ポート80) とHTTPS (ポート443) の両方のブロックに設定:

vim /etc/nginx/sites-available/vaultwarden

5. Certbot をインストールします。

apt install -y certbot python3-certbot-nginx

6. 有効なLet's Encrypt証明書を生成するには、次のコマンドを実行してください:

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

7. NGINX設定(TLSセクション)のSSLパスを置き換えてください:

vim /etc/nginx/sites-available/vaultwarden
# Before:
    # ssl_certificate /etc/nginx/ssl/fullchain.pem;
    # ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
    # ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

8. Nginx を再起動して変更を適用します。