ห้องนิรภัย

เข้าถึง

1. เปิดใน browser: https://<SERVER_IP>
2. ยอมรับคำเตือน SSL (self-signed certificate)

ปิดการใช้งานการลงทะเบียนสาธารณะ (แนะนำ)

แก้ไข /root/vaultwarden/docker-compose.yml

เปลี่ยน SIGNUPS_ALLOWED: true to SIGNUPS_ALLOWED: false

ใช้การเปลี่ยนแปลง:

docker compose -f /root/vaultwarden/docker-compose.yml up -d

ไฟล์และไดเรกทอรีที่สำคัญ

• ไดเรกทอรีติดตั้ง: /root/vaultwarden
• เขียนไฟล์: /root/vaultwarden/docker-compose.yml
• ไดเรกทอรีข้อมูล: /root/vaultwarden/vw-data
• Nginx config: /etc/nginx/sites-available/vaultwarden
• ใบรับรอง TLS: /etc/nginx/ssl

การจัดการบริการ

ตรวจสอบคอนเทนเนอร์:

docker ps

ดู logs:

docker compose -f /root/vaultwarden/docker-compose.yml logs -f

รีสตาร์ทคอนเทนเนอร์:

docker compose -f /root/vaultwarden/docker-compose.yml restart

รีสตาร์ท Nginx:

systemctl restart nginx

เปิดใช้งาน SSL กับโดเมน

1. ชี้โดเมนของคุณไปยัง IP ของ server

2. แก้ไข /root/vaultwarden/docker-compose.yml ไฟล์สำหรับตั้งชื่อโดเมนของคุณ: DOMAIN: "https://your.domain.com"

3. สร้างบริการใหม่:

cd /root/vaultwarden/
docker compose up -d

4. แก้ไขการกำหนดค่า Nginx และแทนที่ทั้งสองอย่าง server_name <IP>; กับโดเมนของคุณ (<your-domain>) สำหรับทั้ง HTTP (port 80) และ HTTPS (port 443) blocks:

vim /etc/nginx/sites-available/vaultwarden

5. ติดตั้ง Certbot:

apt install -y certbot python3-certbot-nginx

6. รันคำสั่งต่อไปนี้เพื่อสร้างใบรับรอง Let’s Encrypt ที่ใช้งานได้:

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

7. แทนที่ paths ของ SSL ใน Nginx config (ส่วน TLS):

vim /etc/nginx/sites-available/vaultwarden
# Before:
    # ssl_certificate /etc/nginx/ssl/fullchain.pem;
    # ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
    # ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

8. รีสตาร์ท Nginx เพื่อใช้การเปลี่ยนแปลง:

systemctl restart nginx

9. เปิด browser และไปที่: https://yourdomain.com