群辉docker-Bitwarden开源密码库搭建

追加修改(2022-04-06 16:08:53):
因为bitwarden也是靠密码来保护的。如果你感觉不够安全可以在设置中开启二级认证，用群晖的认证软件 secure signln 扫描之后会出现一个安全验证码，此验证码是实时刷新的，会在你登陆的时候要求输入类似qq安全中心那种形式。有需要的可以在设置中开启。 进阶—配置邮箱服务 配置了此条命令，可以通过邮箱获取验证码登陆，看了半天官方文档，然后搜索报错最终有了以下解决方式，文中我用的是腾讯企业邮箱，请修改邮件服务器、发送邮件地址、邮件用户名、邮箱密码、然后保存即可。 dokcer中关闭bitwaden然后在环境中添加如下变量，等号前面为变量，右边为值。 如果需要邮箱二级认证，需要配置如下选项。 SMTP_HOST=<smtp.domain.tld> ##邮件服务器地址 SMTP_FROM=<vaultwarden@domain.tld> ##发送邮件地址 SMTP_PORT=587 ## 端口 SMTP_SSL=true SMTP_USERNAME=<username> ## 邮件用户名 SMTP_PASSWORD=<password> ## 邮箱密码 SMTP_EXPLICIT_TLS=true

追加修改(2022-03-21 11:34:01):
因为bitwarden也是靠密码来保护的。如果你感觉不够安全可以在设置中开启二级认证，用群晖的认证软件 secure signln 扫描之后会出现一个安全验证码，此验证码是实时刷新的，会在你登陆的时候要求输入类似qq安全中心那种形式。有需要的可以在设置中开启。

前言

文字为引用，原链接

密码始终是现代网民的心头大患，毕竟密码弱了不放心，强了记不住，一处密码到处用又容易变成一处泄露多处翻车。你永远也不知道哪个二五仔网站明文存密码。更何况，每天输密码和回忆密码还容易导致脱发和腱鞘炎。

密码管理软件是解决密码恐惧症的一线曙光。理想的密码管理软件能让你的密码画风如下：

微博密码：s9eV@EmMBKALCEiY
知乎密码：ko5kSt$yGN8#P35F
A站密码：S29MB!Xmjw95v#HvmTCaSMV*HckuYJYB
B站密码：G@^%mBRQw3v24K*@nhcu5n3gB4HUjTY

这么复杂的密码，记不住又难输入？好的密码管理软件还能自动填充账号密码，连输入都不用，老司机就是又快又稳，但是现有的常用解决方案或多或少有一些缺憾，如iCloud钥匙串对PC用户不友好，Edge和Chrome等浏览器密码管理使用场景受限，1Password好用，但要钱。

贫穷驱使我寻找开源，免费，跨平台，安全，好管理，好用，能自动填充密码的密码管理解决方案。LastPass和Bitwarden就是开源方案的代表，但是LastPass的跨平台体验较差，使我最终选择Bitwarden。

本期教程展示利用群辉docker搭建Bitwarden。

安装部署Bitwarden

1. 登陆群晖，打开docker，注册表搜索vaultwarden/server,下载最新版本。

2. 打开File Station，在docker目录下新建立文件夹bitwarden目录。

3. 回到docker，点击映像，找到下载好的镜像，点击启动，并按照如下配置。

4. 名称随意填写，注意格式，勾选下方的高级权限执行。

5. 高级设置：勾选启动自动重启。

6. 存储空间：建立如下映射关系。

7. 网络：不用动。

8. 端口设置。

9. 链接：无需设置。

10. 环境：无需设置。

11. 摘要中再次检查配置，没有问题点击完成。

12.点击docker容器列表，看到刚才建立的容易已经运行。

13.浏览器中输入群晖ip：端口可以进入页面。

14.因为bitwarden需要https才可以正常使用，这里我们使用群晖的反向代理来实现，可以参考教程 群晖反向代理

来源端口需要在路由器中做端口转发

来源端口需要在路由器中做端口转发

15.设置好反向代理，按照要求创建用户名和密码，然后我们输入用户名和密码，既可以正常登录。

浏览器插件安装和登录

1. edge、谷歌、360极速浏览器等在相关的拓展中心浏中直接搜索bitwarden安装就行。

2. 这里说一下浏览器插件登录的方式，首先我们点击bitwarden小图标，然后点击设置，弹出的页面中输入外网登录的完整链接（记得要有https），然后点击保存，然后点击登录输入用户名和密码既可以登录后台。

必须用https的方式，具体教程请参考步骤安装步骤中的14

必须用https的方式，具体教程请参考步骤安装步骤中的14

密码导入和密码的添加

方式1. 我们可以把我们浏览器上存储的密码导入到Bitwarden中，登录Bitwarden后台，在工具→导入数据中可以看到支持导入的数据文件，具体浏览器生成的文件导入过程很大同小异这里不做介绍。

不同浏览器都可以将账号和密码导入，基本都在设置密码存储相关的选项卡中

不同浏览器都可以将账号和密码导入，基本都在设置密码存储相关的选项卡中

方式2. 在我们未保存密码的网页项目中会最自动弹出窗口，这时候我们点击保存即可，这样密码会自动填充到密码库中。

方式3. 我们也可以点击添加登录信息去手动保存账号和密码。

细节优化使用

1. 点开密码库，选择设置，按照图片勾选一下选项，此选项是为了避免重启浏览器，密码库让重新输入密码的状况。

2. 设置→选项，默认的url匹配方式请选择主机，这样是为了提高在相同域名不同端口情况下自动填充密码的准确性。

3. 按照图片勾选，如字意思自动填充密码。

手机客户端情况

目前iPhone和安卓平台下都有相应的客户端，应用市场直接搜索bitwarden名字即可，也可以在Install and Sync All of Your Devices | Bitwarden官网中中了解相关的下载地址，都有很详细的初始化步骤，按照步骤操作即可，以后有时间更新

教程结束END，下期见！！！

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～