私有化部署bitwarden密码管理器（二）——npm方式部署

森嵛 / 2024-06-12 / 原文

带域名解析有证书的国外Vps部署bitwarden密码管理器

前期准备工作完成之后，接下来介绍带域名解析有证书的国外Vps部署bitwarden密码管理器，这种部署方式比较简单，所以比较推荐。

Nginx Proxy Manager介绍

项目文档地址： https://nginxproxymanager.com/
github地址：https://github.com/NginxProxyManager/nginx-proxy-manager
Nginx Proxy Manager是用于管理 Nginx代理主机的 Docker容器，具有简单、强大的界面。它使您可以轻松地转发到您在家里或其他地方运行的网站，包括免费的 SSL，而无需对 Nginx或 Letsencrypt了解太多。

部署Nginx Proxy Manager

在服务器/usr/local/docker目录下新建npm目录，在npm目录下新建docker-compose.yml文件，内容如下：

version: '3'
services:
  app:
    image: 'jc21/nginx-proxy-manager:latest'
    container_name: npm
    restart: unless-stopped
    ports:
      - '80:80'  # 保持默认即可，不建议修改左侧的80
      - '81:81'  # 冒号左边可以改成自己服务器未被占用的端口
      - '443:443' # 保持默认即可，不建议修改左侧的443
    volumes:
      - $PWD/npm/data:/data # 冒号左边可以改路径，现在是表示把数据存放在在当前文件夹下的 data 文件夹中
      - $PWD/npm/letsencrypt:/etc/letsencrypt  # 冒号左边可以改路径，现在是表示把数据存放在在当前文件夹下的 letsencrypt 文件夹中

在当前目录执行docker-compose up -d,服务器放行81，80，443的TCP端口，访问http://{yourip}:81,出现以下界面表示部署成功

部署vaultwarden

在服务器/usr/local/docker目录下新建vaultwarden目录，在vaultwarden目录下新建docker-compose.yml文件，内容如下：

version: "3"

services:
  vaultwarden:
    image: vaultwarden/server:latest
    container_name: vaultwarden
    restart: always
    ports:
        - "235:80" #将宿主机235端口映射到docker的80端口
        - "3012:3012"
    volumes:
      - $PWD/vw-data:/data
    environment:
      WEBSOCKET_ENABLED: "true" #是否开启WebSocket
      SIGNUPS_ALLOWED: "true"   #是否开启注册，自用的话自己搭建好注册后改成false
      WEB_VAULT_ENABLED: "true" #是否开启Web客户端
      ADMIN_TOKEN: "{你生成的安全密码}"   #后台登陆密码，建议openssl rand -base64 48 生成ADMIN_TOKEN确保安全，当前是没启用，如需启用去掉ADMIN_TOKEN前面的 # ，并生成安全密码
    networks:
      - npm_default

networks:     #对上面使用到的网络名称进行声明
  npm_default:  #网络名称前面会自带项目名称，(当前docker-compose.yml所在目录的名称)，即项目名称_网络名称
    external: true  #如果不想加上项目名称，请设置external为true，这时就需要我们在启动服务之前，必须在外部使用命令去手动创建一个名叫npm_default的网络

在当前目录执行docker-compose up -d部署成功

使用npm反代vaultwarden

执行ip addr查看docker的ip，如下图

1、点击npm后台右上角Add Proxy Host

2、申请一个免费SSL证书

3、在Advanced界面输入location路由规则

        location / {
            proxy_pass http://172.17.0.1:235;
            proxy_http_version    1.1;
            proxy_cache_bypass    $http_upgrade;
            proxy_set_header Upgrade            $http_upgrade;
            proxy_set_header Connection         "upgrade";
            proxy_set_header Host               $host;
            proxy_set_header X-Real-IP          $remote_addr;
            proxy_set_header X-Forwarded-For    $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto  $scheme;
            proxy_set_header X-Forwarded-Host   $host;
            proxy_set_header X-Forwarded-Port   $server_port;
        }
        location /notifications/hub {
            proxy_pass http://172.17.0.1:3012;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";
        }
        location /notifications/hub/negotiate {
            proxy_pass http://172.17.0.1:235;
        }
        location /admin {
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;
            proxy_pass http://172.17.0.1:235;
        }
        # 加入robots.txt 防止搜索引擎爬虫抓取
        location = /robots.txt {
            root /home/wwwroot/Bitwarden;
        }

到此带域名解析有证书的Vps部署成功( •̀ ω •́ )✧