Cloudzy VPS に Vaultwarden をデプロイ · 1クリックインストール

Vaultwarden

Vaultwarden はセルフホスト型の Bitwarden サーバーです。30 MB の RAM でエンドツーエンド暗号化を実現するパスワードマネージャーで、Bitwarden クライアントと完全互換。Rust 製・GPL ライセンス。世界 50 万人以上のセルフホスターに使われる、最も普及したセルフホスト型パスワードマネージャーです。

アクセス

ブラウザで開く: https://<SERVER_IP>
SSL警告 (自己署名証明書) を承認。

公開登録を無効にする（推奨）

編集 /root/vaultwarden/docker-compose.yml

変更 SIGNUPS_ALLOWED: true to SIGNUPS_ALLOWED: false

変更を適用する：

docker compose -f /root/vaultwarden/docker-compose.yml up -d

重要なファイルとディレクトリ

インストールディレクトリ: /root/vaultwarden
Compose ファイル /root/vaultwarden/docker-compose.yml
データディレクトリ： /root/vaultwarden/vw-data
Nginx設定: /etc/nginx/sites-available/vaultwarden
TLS証明書: /etc/nginx/ssl

サービス管理

コンテナを確認:

docker ps

ログを表示:

docker compose -f /root/vaultwarden/docker-compose.yml logs -f

コンテナを再起動:

docker compose -f /root/vaultwarden/docker-compose.yml restart

Nginx を再起動:

systemctl restart nginx

ドメインでSSLを有効化する

1. ドメインをサーバーIPに向ける。

2. ファイルを編集 /root/vaultwarden/docker-compose.yml ファイルでドメイン名を設定します： DOMAIN: "https://your.domain.com"

3. サービスを再作成する：

cd /root/vaultwarden/
docker compose up -d

4. Nginx の設定ファイルを編集し、両方の server_name <IP>; あなたのドメイン (<your-domain>) をHTTP (ポート80) とHTTPS (ポート443) の両方のブロックに設定:

vim /etc/nginx/sites-available/vaultwarden

5. Certbotをインストールします:

apt install -y certbot python3-certbot-nginx

6. 有効なLet's Encrypt証明書を生成するには、次のコマンドを実行してください:

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

7. NGINX設定(TLSセクション)のSSLパスを置き換えてください:

vim /etc/nginx/sites-available/vaultwarden
# Before:
    # ssl_certificate /etc/nginx/ssl/fullchain.pem;
    # ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
    # ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

8. Nginx を再起動して変更を反映します：