首页 AI工具 VaultWarden 私有化部署：基于 Bitwarden 的轻量级密码管理方案

VaultWarden 私有化部署：基于 Bitwarden 的轻量级密码管理方案

AI工具 2小时前 120

在云原生与零信任安全日益普及的今天，密码管理已经成为个人与企业运维中不可忽视的环节。Bitwarden 作为开源密码管理器的代表，功能全面，但其官方服务端（用 .NET 编写）对服务器资源要求相对较高。而 VaultWarden（原名 bitwarden_rs）则是一款使用 Rust 语言重写的 Bitwarden 服务器兼容实现，它追求极致的轻量化与性能，内存占用通常不到 50MB，非常适合在低配 VPS 或 NAS 上私有化部署。

本文将以 VaultWarden 为例，详细介绍如何在云服务器上快速搭建一套私有化密码管理系统，并分享一些安全加固与运维建议。

VaultWarden 私有化部署：基于 Bitwarden 的轻量级密码管理方案

为什么选择 VaultWarden 而非原版 Bitwarden？

资源占用极低：Rust 编译产物为单一二进制文件，无 Java/.NET 运行时依赖，IDLE 状态下内存常驻 < 30MB。一键部署：官方 Docker 镜像 vaultwarden/server 简化了启动流程，自带 Web 界面和管理员面板。功能完整：支持组织、附件、Send、TOTP 等 Bitwarden 核心功能，还额外提供禁用注册、定期备份等增强选项。兼容性好：所有官方客户端（浏览器插件、桌面端、移动端）均可直接连接自建服务器。

部署步骤（基于 Docker + Caddy 反代）

1. 前置准备

一台 Linux 服务器（Ubuntu 22.04 / Debian 12 均可），建议至少 1 核 1G 内存。一个解析到服务器 IP 的域名（如 vault.example.com），并确保 80/443 端口开放。若无需域名，也可直接用 IP + 非标准端口访问，但出于 TLS 证书与安全考虑，强烈建议使用域名。

2. 安装 Docker 与 Docker Compose

curl -fsSL https://get.docker.com | bashsudo systemctl enable --now dockersudo curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-composesudo chmod +x /usr/local/bin/docker-compose

3. 编写 docker-compose.yml

创建目录 /opt/vaultwarden，写入以下内容：

version: '3.8'services:  vaultwarden:    image: vaultwarden/server:latest    container_name: vaultwarden    restart: unless-stopped    environment:      DOMAIN: "https://vault.example.com"      SIGNUPS_ALLOWED: "false"        # 关闭公网注册，仅邀请      ADMIN_TOKEN: "your_strong_admin_token"  # 管理员面板令牌      WEBSOCKET_ENABLED: "true"       # 启用 WebSocket    volumes:      - ./vw-data:/data    ports:      - "8080:80"                     # 仅供内部反代使用

4. 配置反向代理（Caddy 自动 HTTPS）

新建 /etc/caddy/Caddyfile：

vault.example.com {    reverse_proxy vaultwarden:8080    encode zstd gzip}

启动 Caddy：

docker run -d --name caddy \  -p 80:80 -p 443:443 \  -v /etc/caddy/Caddyfile:/etc/caddy/Caddyfile \  -v caddy_data:/data \  -v caddy_config:/config \  caddy:2

5. 初始化与设置

浏览器访问 https://vault.example.com，由于 SIGNUPS_ALLOWED=false，需通过 /admin 面板创建首个用户。访问 https://vault.example.com/admin，输入 ADMIN_TOKEN，进去后即可管理用户、查看系统日志。

安全加固建议

启用 2FA：在账户设置中强制开启 TOTP（可配合 Duo / 自建 TOTP）。限制登录失败次数：VaultWarden 自带 FAILED_ATTEMPTS_LIMIT 与 FAILED_ATTEMPTS_TIMEOUT 环境变量，可有效防暴力破解。定期备份：将 vw-data 目录定期同步至对象存储（如 Ciuc Cloud 对象存储）或异地 NAS。启用 HTTP/2 与 HSTS：Caddy 默认开启 HTTPS，可在 Caddyfile 中追加 header 指令强制 HSTS。

云服务器选择建议

若你希望快速体验 VaultWarden 的最佳性能，推荐使用 Ciuc Cloud（官方网站：https://cloud.ciuic.cn/）提供的轻量云服务器。该平台提供 1核1G 起步的套餐，配合 SSD 存储，足以支撑数十个用户的密码管理需求，且支持按量计费、秒级开服，非常适合用于部署自托管服务。