开源密码管理器 Bitwarden 一站式管理所有密码和双重身份验证（2FA）

WanKe • 22小时前 • 资源攻略 • 阅读 13

文章目录

本文介绍了开源密码管理器Bitwarden的功能和自建服务端的方法。Bitwarden支持跨平台密码管理、2FA验证，并提供免费自建方案（如社区版vaultwarden），通过Docker部署并绑定域名实现安全访问，同时兼容官方客户端。

关键要点列表：

密码管理痛点：浏览器自带管理器安全性低且功能局限，Bitwarden提供跨平台、高安全性解决方案。
自建服务端：推荐使用Rust编写的vaultwarden（资源占用低），需通过Docker部署并强制HTTPS访问保障安全。
配置与使用：服务端需绑定域名，客户端登录时选择“自托管”填入域名，支持密码导入和TOTP（2FA）功能。
免费优势：自建可解锁付费功能（如官方服务器需订阅），适合长期节省成本。
兼容性：官方客户端与社区版服务端完全兼容，覆盖Windows、Android、iOS等主流平台。

随着平台数量的增加，管理密码变得愈加困难。使用相同密码可能导致安全隐患，而单独设置密码又难以记忆，因此密码管理器显得尤为重要。虽然浏览器自带的密码管理器如Chrome可以使用，但其安全性较低，且仅限于网页。选择合适的密码管理器时，需考虑跨平台兼容性、安全性和价格。Bitwarden是一款满足这些条件的开源密码管理器，支持多平台，并可通过自建服务器解锁所有功能，为用户提供了一个安全且免费的选择。

安装

官方版本的 Bitwarden 服务端采用的是 C# 编写，资源开销比较大，一般低配的 VPS 和 NAS 有些吃不消，建议安装社区 Rust 重写的 vaultwarden 服务端，资源开销比较小，还可以与官方的客户端兼容。推荐使用 Docker Compose 直接启动，其中 DOMAIN 需要填写上 Bitwarden 服务端的域名，ports 映射一个自己想要的端口。

services:
vaultwarden:
image: vaultwarden/server:latest
container_name: vaultwarden
restart: unless-stopped
environment:
DOMAIN: "https://vw.domain.tld"
volumes:
- ./vw-data/:/data/
ports:
- 8080:80

Bitwarden 与其他常见的 Self-Hosting 应用不同，比较看重安全性，因此不能直接通过 http://ip:8080 的形式登录后台，需要绑定域名并开启 HTTPS 后才可以正常的登录后台，如果你是在具有公网 IP 的 VPS 上部署的 Bitwarden，那么只需要使用 Nginx 反向代理，而如果是在没有公网 IP 的 NAS 上部署，建议使用 Cloudflare Tunnel 进行访问，具体可以看我之前的文章《通过 Cloudflare Tunnel 实现内网服务的公网访问》

完成以上步骤后，通过绑定的域名进入后台，首先要创建管理员账号，其中的主密码一定要牢记