放弃付费1Password改用免费开源的bitwarden_rs自建密码管理系统-安装,使用和备份

1Password是去年搞活动入手的,之前一直在用KeePass,但是KeePass在浏览器和安卓手机上使用体验不是很好,用过了1Password之后发现密码管理服务做得真的是非常好了。不过有一个不好的地方就是1Password太贵了,一年至少需要35美元。

而且1Password还只能使用信用卡付款,像Paypal也不支持,这让很多想尝试1Password的朋友“望而却步”了。这篇文章主要分享一下在功能上和使用体验上媲美1Password的免费开源密码管理系统Bitwarden,自建Bitwarden,再也不用担心1Password删库“跑路”了。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/a6624baafecf4f4aa6466abdd213c8eb",/>

如果你是一名站长的话,其实很多的付费服务都是可以通过免费开源的程序来自我搭建的,例如:
<ol,start="1"> ,

 

  • 自建CDN加速-Nginx反向绑定,缓存加速,自动更新缓存和获取真实IP

 

,

 

  • 自建RSS阅读器Tiny,Tiny,RSS安装和配置自动更新,全文RSS,更换主题,手机RSS登录

 

,

 

  • Aria2离线下载和在线播放-整合KodExplorer,FileManager,Nextcloud和,Plex系统

 

<h2,class="ftwp-heading">一、bitwarden_rs安装教程

网站:
<ol,start="1"> ,

 

  • 官网:https://bitwarden.com/

 

,

 

  • 第三方项目:https://github.com/dani-garcia/bitwarden_rs

 

Bitwarden官方推荐使用Docker镜像安装,但是Bitwarden,服务器使用,.Net,开发,如果使用,Docker,来部署,镜像体积过大;此外它使用,MSSQL,数据库,部署这个数据库对服务器配置要求比较高。而是bitwarden_rs是第三方开发的Bitwarden安装镜像。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/fa0c775fe6fa4add9c9451f2080ac57f",/>

bitwarden_rs采用,Rust,实现了,Bitwarden服务器,这个实现更进一步降低了对机器配置的要求,并且,Docker,镜像体积很小,部署非常方便。此外,官方服务器中需要付费订阅的一些功能,在这个实现中是免费的。挖站否在512MB内存上机子完美运行bitwarden_rs。
<h3,class="ftwp-heading">1.1,安装前准备

一台VPS主机。bitwarden_rs使用Docker镜像来安装,需要使用一台VPS主机,配置不用太高,我自己用512MB内存也能跑起来,而且非常地流畅。购买VPS主机请参考:VPS主机排行榜单。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/11e9aa43da3a4ba58f755f6f25a3379c",/>

一个域名。虽然有市面上有少的免费域名,但是建议还是使用付费的域名,密码这个东西比较重要,一旦确定要自建密码管理系统的话就要保证可以长期使用。参考:域名服务。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/bfb620e4a1804345abf45cb1b976c673",/>

<h3,class="ftwp-heading">1.2,安装好Docker

你需要先安培安装,Docker,CE,(社区版)和Docker,Compose,以下命令是基于Debian系统的演示,如果你是CentOS、Ubuntu,请参考官网:
<blockquote,class="wp-block-quote">安装,Docker,CE,(社区版):https://docs.docker.com/install/linux/docker-ce/ubuntu/

安装,Docker,Compose:https://docs.docker.com/compose/install/#install-compose

Debian系统安装Docker,CE,和Docker,Compose如下:
<ol,start="1"> ,

 

  • #卸载

 

,

 

  • sudo,apt-get,remove,docker,docker-engine,docker.io,containerd,runc

 

,

 

  • #SET,UP,THE,REPOSITORY

 

,

 

  • sudo,apt-get,update

 

,

 

  • sudo,apt-get,install,\

 

,

 

  • apt-transport-https,\

 

,

 

  • ca-certificates,\

 

,

 

  • curl,\

 

,

 

  • gnupg2,\

 

,

 

  • software-properties-common

 

,

 

  • curl,-fsSL,https://download.docker.com/linux/debian/gpg,|,sudo,apt-key,add,-

 

,

 

  • #检测是否安装成功

 

,

 

  • sudo,apt-key,fingerprint,0EBFCD88

 

,

 

  • #有以下输出就表示成功添加Docker’s,official,GPG,key:

 

,

 

  • root@hostfbc9e58d73:~#,sudo,apt-key,fingerprint,0EBFCD88

 

,

 

  • pub,rsa4096,2017-02-22,[SCEA]

 

,

 

  • 9DC8,5822,9FC7,DD38,854A,E2D8,8D81,803C,0EBF,CD88

 

,

 

  • uid,[,unknown],Docker Release (CE,deb),<docker@docker.com>

 

,

 

  • sub,rsa4096,2017-02-22,[S]

 

,

 

  • #添加stable,repository

 

,

 

  • sudo,add-apt-repository,\

 

,

 

  • "deb,[arch=amd64],https://download.docker.com/linux/debian,\

 

,

 

  • $(lsb_release,-cs),\

 

,

 

  • stable"

 

,

 

  • #开始安装

 

,

 

  • sudo,apt-get,update

 

,

 

  • sudo,apt-get,install,docker-ce,docker-ce-cli,containerd.io

 

,

 

  • #验证,Docker,Engine,-,Community是否安装正确

 

,

 

  • sudo,docker,run,hello-world

 

,

 

  • #有以下输出就表示正确安装

 

,

 

  • root@hostfbc9e58d73:~#,sudo,docker,run,hello-world

 

,

 

  • Unable,to,find,image,'hello-world:latest',locally

 

,

 

  • latest:,Pulling,from,library/hello-world

 

,

 

  • 1b930d010525:,Pull,complete

 

,

 

  • Digest:,sha256:b8ba256769a0ac28dd126d584e0a2011cd2877f3f76e093a7ae560f2a5301c00

 

,

 

  • Status:,Downloaded,newer,image,for,hello-world:latest

 

,

 

  • Hello,from,Docker!

 

,

 

  • This,message,shows,that,your,installation,appears,to,be,working,correctly.

 

,

 

  • To,generate,this,message,,Docker,took,the,following,steps:

 

,

 

  • 1.,The,Docker,client,contacted,the,Docker,daemon.

 

,

 

  • 2.,The,Docker,daemon,pulled,the,"hello-world",image,from,the,Docker,Hub.

 

,

 

  • (amd64)

 

,

 

  • 3.,The,Docker,daemon,created,a,new,container,from,that,image,which,runs,the

 

,

 

  • executable,that,produces,the,output,you,are,currently,reading.

 

,

 

  • 4.,The,Docker,daemon,streamed,that,output,to,the,Docker,client,,which,sent,it

 

,

 

  • to,your,terminal.

 

,

 

  • To,try,something,more,ambitious,,you,can,run,an,Ubuntu,container,with:

 

,

 

  • $,docker,run,-it,ubuntu,bash

 

,

 

  • Share,images,,automate,workflows,,and,more,with,a,free,Docker,ID:

 

,

 

  • https://hub.docker.com/

 

,

 

  • For,more,examples,and,ideas,,visit:

 

,

 

  • https://docs.docker.com/get-started/

 

,

 

 

,

 

 

,

 

  • #安装,Docker,Compose

 

,

 

  • sudo,curl,-L,"https://github.com/docker/compose/releases/download/1.24.1/docker-compose-$(uname,-s)-$(uname,-m)",-o,/usr/local/bin/docker-compose

 

,

 

  • sudo,chmod,+x,/usr/local/bin/docker-compose

 

,

 

  • #检测是否安装成功

 

,

 

  • docker-compose,--version

 

,

 

  • #有输出即表示成功

 

,

 

  • docker-compose,version,1.24.1,,build,4667896b

 

,

 

  • #如果提示命令不存在,可以手动创建链接

 

,

 

  • sudo,ln,-s,/usr/local/bin/docker-compose,/usr/bin/docker-compose

 

<h3,class="ftwp-heading">1.3,安装好Nginx

bitwarden_rs官方可以选择使用Caddy来搭建Web服务,但是这里使用Nginx来搭建Web。主要原因有:一你的VPS可以用来建站,bitwarden与你的网站不会相冲突;二Nginx安装和备份的教程多,使用起来简单。推荐使用Oneinstack或者LNMP一键脚本,当然你也可以使用VPS主机面板。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/cadbd0dc6ee048afaafca5f09fdbf2b4",/>

<h3,class="ftwp-heading">1.4,bitwarden_rs安装

bitwarden_rs安装只需要一句代码就可以搞定:
<ol,start="1"> ,

 

  • docker,pull,bitwardenrs/server:latest

 

<h2,class="ftwp-heading">二、bitwarden_rs配置方法

挖站否用的启用命令如下(相关的解释如下):
<ol,start="1"> ,

 

  • docker,run,-d,--name,bitwarden,\

 

,

 

  • -e,SIGNUPS_ALLOWED=true,\

 

,

 

  • -e,WEBSOCKET_ENABLED=true,\

 

,

 

  • -e,LOG_FILE=/data/bitwarden.log,\

 

,

 

  • -p,8880:80,\

 

,

 

  • -p,3012:3012,\

 

,

 

  • -v,/bw-data/:/data/,\

 

,

 

  • bitwardenrs/server:latest

 

<h3,class="ftwp-heading">2.1,启动bitwarden

启动bitwarden也很简单,我们只需要执行以下代码即可:
<ol,start="1"> ,

 

  • docker,run,-d,--name,bitwarden,-v,/bw-data/:/data/,-p,8880:80,bitwardenrs/server:latest

 

,

 

  • #或者直接使用80端口,不过这样的话你原来建有网站的话80端口就被占用了。

 

,

 

  • docker,run,-d,--name,bitwarden,-v,/bw-data/:/data/,-p,80:80,bitwardenrs/server:latest

 

<h3,class="ftwp-heading">2.2,设置Nginx

配置Nginx反向代理目的是为了可以使用域名来访问bitwarden,首先我们用Oneinstack安装好了Nginx并且配置好了域名、SSL等,现在打开Nginx域名配置文件,参考下方的内容直接替换即可:
<ol,start="1"> ,

 

  • server,{

 

,

 

  • listen,80;

 

,

 

  • listen,443,ssl,http2;

 

,

 

  • ssl_certificate,/usr/local/nginx/conf/ssl/mima.wzfou.net.crt;

 

,

 

  • ssl_certificate_key,/usr/local/nginx/conf/ssl/mima.wzfou.net.key;

 

,

 

  • ssl_protocols,TLSv1,TLSv1.1,TLSv1.2,TLSv1.3;

 

,

 

  • ssl_ciphers,TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;

 

,

 

  • ssl_prefer_server_ciphers,on;

 

,

 

  • ssl_session_timeout,10m;

 

,

 

  • ssl_session_cache,builtin:1000,shared:SSL:10m;

 

,

 

  • ssl_buffer_size,1400;

 

,

 

  • add_header,Strict-Transport-Security,max-age=15768000;

 

,

 

  • ssl_stapling,on;

 

,

 

  • ssl_stapling_verify,on;

 

,

 

  • server_name,mima.wzfou.net;

 

,

 

  • if ($ssl_protocol,=,""),{,return,301,https://$host$request_uri;,}

 

,

 

 

,

 

  • client_max_body_size,128M;

 

,

 

  • location,/,{

 

,

 

  • proxy_set_header,Host,'mima.wzfou.net';

 

,

 

  • proxy_pass,http://127.0.0.1:8880;

 

,

 

  • proxy_redirect,off;

 

,

 

  • proxy_set_header,X-Real-IP,$remote_addr;

 

,

 

  • proxy_set_header,X-Forwarded-For,$proxy_add_x_forwarded_for;

 

,

 

  • }

 

,

 

  • location,/notifications/hub,{

 

,

 

  • proxy_pass,http://127.0.0.1:3012;

 

,

 

  • proxy_set_header,Upgrade,$http_upgrade;

 

,

 

  • proxy_set_header,Connection,"upgrade";

 

,

 

  • }

 

,

 

 

,

 

  • location,/notifications/hub/negotiate,{

 

,

 

  • proxy_pass,http://127.0.0.1:8880;

 

,

 

  • }

 

,

 

 

,

 

 

,

 

  • }

 

重启Nginx,刷新一下浏览器,你可以看到bitwarden已经可以正常访问了。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/34bded2deccf42f09a0d4e9c16afe246",/>

<h3,class="ftwp-heading">2.3,禁止注册

为了保证bitwarden服务器的稳定,你可以禁止bitwarden注册新用户(这一项可以放在最后,否则你自己都无法注册了)。禁止新用户注册:
<pre,class="source-code">docker,run,-d,--name,bitwarden,\
,,-e,SIGNUPS_ALLOWED=false,\
,,-v,/bw-data/:/data/,\
,,-p,80:80,\
,,bitwardenrs/server:latest

<h3,class="ftwp-heading">2.4,关闭重启

启动和关闭:

stopped,by,docker,stop,bitwarden,,a,reboot,or,any,other,reason,you,can,just,start,it,up,again,by,using
<ol,start="1"> ,

 

  • docker,start,bitwarden

 

<h3,class="ftwp-heading">2.5,升级

you,just,need,to,pull,the,latest,image,,stop,and,rm,the,current,container,and,then,start,a,new,one,the,same,way,as,before:
<pre,class="source-code">#,Pull,the,latest,version
docker,pull,bitwardenrs/server:latest

#,Stop,and,remove,the,old,container
docker,stop,bitwarden
docker,rm,bitwarden

#,Start,new,container,with,the,data,mounted
docker,run,-d,--name,bitwarden,-v,/bw-data/:/data/,-p,80:80,bitwardenrs/server:latest

<pre,class="source-code">#或者是,

<pre,class="source-code">docker,run,-d,--name,bitwarden,-v,/bw-data/:/data/,-p,8880:80,bitwardenrs/server:latest

<h3,class="ftwp-heading">2.6,其它设置

启用日志记录:
<ol,start="1"> ,

 

  • -e,LOG_FILE=/data/bitwarden.log

 

启用WebSocket,notifications:
<ol,start="1"> ,

 

  • -e,WEBSOCKET_ENABLED=true

 

<h2,class="ftwp-heading">三、Docker,Compose配置

这一步可选。使用Docker,Compose配置可以方便你管理Docker,不用也可以。,在bitwarden目录创建docker-compose.yml文件
<ol,start="1"> ,

 

  • vim,docker-compose.yml

 

在docker-compose.yml写入一下配置,参考官方wiki(https://github.com/dani-garcia/bitwarden_rs/wiki/Using-Docker-Compose)
<ol,start="1"> ,

 

  • version:,"3"

 

,

 

 

,

 

  • services:

 

,

 

  • bitwarden:

 

,

 

  • image:,bitwardenrs/server

 

,

 

  • container_name:,bitwardenrs

 

,

 

  • restart:,always

 

,

 

  • ports:

 

,

 

  • -,"127.0.0.1:8880:80",#将8880端口映射到镜像80端口

 

,

 

  • -,"127.0.0.1:3012:3012"

 

,

 

  • volumes:

 

,

 

  • -,./bw-data:/data

 

,

 

  • environment:

 

,

 

  • WEBSOCKET_ENABLED:,"true",#开启WebSocket

 

,

 

  • SIGNUPS_ALLOWED:,"true",#开启注册,自己注册后改成fale

 

,

 

  • WEB_VAULT_ENABLED:,"true",#web客户端

 

运行服务
<ol,start="1"> ,

 

  • docker-compose,up,-d,#运行服务

 

,

 

  • docker-compose,down,#关闭服务

 

,

 

  • docker-compose,restart,#重启服务

 

<h2,class="ftwp-heading">四、bitwarden管理密码

<h3,class="ftwp-heading">4.1,网页版bitwarden

网页版的bitwarden管理密码也是非常地方便。以下是bitwarden的界面,有中文:(点击放大)
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/e524725aa64f4939b3d490efad12e36a",/>

这是bitwarden的设置页面。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/b855606a34c44f048130ea638ff49260",/>

可以自己设置两步验证,加强安全性。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/cb76918fb8724f28bafa738a7f257640",/>

<h3,class="ftwp-heading">4.2,浏览器bitwarden

bitwarden提供了Chrome、Firefox等浏览器插件,直接安装就可以启用。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/c47f9afef7f3403ea8475e7998203103",/>

在插件设置中填入你自己的bitwarden地址(否则是进入到官方的地址)
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/979d62fed61648f4937658dd93350715",/>

bitwarden的Chrome浏览器插件界面如下:(点击放大)
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/a328fcadeef84128973a66daddf327d0",/>

bitwarden浏览器设置页面。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/a8c6e5a36eb545698c1a55934b2fef3f",/>

bitwarden浏览器插件支持手动添加登录。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/f199d49c8e5a4127b579b08660442680",/>

同时,bitwarden浏览器插件也会提示保存密码。如下图:
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/857c86fe21b34e94bb3b6cd10e50a000",/>

bitwarden浏览器插件还有一个非常好用的功能就是自动加载密码。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/7fc9f250c560455091c3da03aec71a15",/>

<h3,class="ftwp-heading">4.3,bitwarden电脑客户端

bitwarden有电脑客户端,操作类似于网页版。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/de761cfbafb844768076fbeeae22e669",/>

bitwarden用起来和1Password一样,如果你是1Password重度用户不会陌生的。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/4c9bbdde8543433ab299e9252a8296b5",/>

<h3,class="ftwp-heading">4.4,bitwarden手机客户端

bitwarden手机APP用户起来非常地方便,如下图:
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/cff5c4f7a162491c811c18dfae3c1b94",/>

bitwarden支持指纹解锁,以及自动填充密码等。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/5fd20d043df146e5ae6efe8596036da4",/>

<h2,class="ftwp-heading">五、bitwarden导入1Password

bitwarden支持市面上绝大多数的密码管理器的数据导入,例如KeePass、Enpass、Avast,Passwords、LastPass、Chrome、SafeInCloud、Zoho,Vault等:
<ol,start="1"> ,

 

  • https://help.bitwarden.com/article/import-data/

 

如果是导入1Password,先打开你的1Password电脑桌面客户端,选择导出。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/00e1b56b9793448b928abb0fccc6b2e8",/>

格式选择CSV,打开你的bitwarden网页版,点击工具下的数据导入。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/466fb147bb8946e79e7f8a61789779ba",/>

选择1Password类型,点击导入即可。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/ffe67c39ef0a4351bd389a76330a805b",/>

<h2,class="ftwp-heading">六、bitwarden备份与恢复

<h3,class="ftwp-heading">6.1,手动备份

bitwarden备份最关键的就是sqlite3数据库文件了,你可以直接进入到bw-data目录下,将sqlite3数据库保存下来。当然你也可以将bw-data目录下所有的包括附件文件夹、图标缓存文件夹、密钥等文件备份下来。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/a199a34eb4b44974b0c191126c685ade",/>

<h3,class="ftwp-heading">6.2,自动备份

利用定时任务执行bitwarden备份,首先新建一个文件夹:mkdir,/bw-data/db-backup,然后执行数据库备份任务。代码如下(关于定时任务说明参考:Linux,Crontab命令定时任务基本语法与操作教程):
<ol,start="1"> ,

 

  • sqlite3,/bw-data/db.sqlite3,".backup,'/bw-data/db-backup/backup.sqlite3'"

 

<h3,class="ftwp-heading">6.3,恢复备份

bitwarden要恢复备份的话也很简单,直接将sqlite3数据库重写替换就可以了,其它的几个文件夹可以覆盖,也可以保留新的,不影响。如果你的数据库路径与原来的不一致,可以手动指定,代码示例:
<ol,start="1"> ,

 

  • docker,run,-d,--name,bitwarden,\

 

,

 

  • -e,DATABASE_URL=/database/bitwarden.sqlite3,\

 

,

 

  • -v,/bw-data/:/data/,\

 

,

 

  • -v,/bw-database/:/database/,\

 

,

 

  • -p,80:80,\

 

,

 

  • bitwardenrs/server:latest

 

<h2,class="ftwp-heading">七、总结

bitwarden作为一款开源的密码管理器,其本身支持平台之多,功能之全面,是替代1Password的理想品。bitwarden安装简单,采用Docker镜像,特别适合已经有了VPS建站的朋友,在不影响建站的情况下正常使用bitwarden。

bitwarden可以支持多用户注册使用,如果想要让bitwarden发送邮件的话,可以使用SMTP发邮件,参考代码如下:
<ol,start="1"> ,

 

  • docker,run,-d,--name,bitwarden,\

 

,

 

  • -e,SMTP_HOST=<smtp.domain.tld>,\

 

,

 

  • -e,SMTP_FROM=<bitwarden@domain.tld>,\

 

,

 

  • -e,SMTP_PORT=587,\

 

,

 

  • -e,SMTP_SSL=true,\

 

,

 

  • -e,SMTP_USERNAME=<username>,\

 

,

 

  • -e,SMTP_PASSWORD=<password>,\

 

,

 

  • -v,/bw-data/:/data/,\

 

,

 

  • -p,80:80,\

 

,

 

  • bitwardenrs/server:latest

 

  • 微信扫码捐赠
  • 微信扫码捐赠
  • 如果帮到了您,您可以赞助我一下!
  • 支付宝扫码捐赠
  • 支付宝扫码捐赠
  • 不论多少,我都向您表示特别的感谢!

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: