担心第三方密码管理器的安全性？这篇指南提供了一个从零开始的 Vaultwarden 部署全流程，涵盖环境准备、容器安装到IP证书申请。通过自托管，可以完全掌控自己的密码数据，实现高性价比的数据安全方案。
智能速览
Vaultwarden 是 Bitwarden 的轻量级自托管版本，资源占用少。
教程采用 1Panel 面板简化服务器环境与应用管理。
通过申请IP证书解决了无域名情况下的HTTPS访问难题。
完成部署后，支持浏览器插件及移动端客户端同步密码。
密码数据存储在个人服务器，安全性自主可控。
精华内容
从环境准备到安全访问，以下是部署 Vaultwarden 的核心步骤详解。
环境准备
部署开始于一台全新的服务器，教程以Debian 12系统为例。首先通过SSH连接服务器，并执行1Panel官方提供的一键安装脚本。安装过程中会设置用户名和密码，生成的面板地址、端口及登录信息务必保存，因为它们仅显示一次。1Panel提供了一个可视化的Web界面，极大简化了后续的软件安装与管理操作。
安装服务
登录1Panel面板后，在应用商店中搜索“Bitwarden”即可找到Vaultwarden并一键安装。在安装配置中，关键一步是开启“端口外部访问”，否则无法从公网访问。等待安装完成，服务器的IP地址加上指定端口（如4003）即可作为初步访问地址，但此时由于强制HTTPS，页面尚无法正常加载。
申请证书
Vaultwarden强制要求HTTPS连接。对于没有域名的用户，教程演示了申请IP证书的方法。首先在1Panel中安装OpenResty作为Web服务器。接着，进入证书申请页面，勾选“IP证书”选项，主域名填写服务器的公网IP地址，系统将自动完成证书的申请与部署。这一步解决了自托管服务在没有绑定域名时的加密访问问题。
配置访问
证书申请成功后，需在1Panel中创建一个新的网站。域名填写公网IP，并启用HTTPS，端口选择一个未被占用的（如40032），同时配置反向代理到Vaultwarden服务。完成配置后，通过`https://IP:端口`即可安全访问Vaultwarden的Web界面。首次访问需创建管理员账户，设置高强度密码。之后，浏览器插件和移动端客户端均可选择自托管环境登录，开始使用。
通过以上步骤，就成功搭建了一套个人专属的密码管理系统。这种自托管方案不仅掌握数据主权，成本也更可控。除了密码管理，这套服务器还能用来部署哪些实用工具呢？
