Τι είναι εγκατεστημένο στον server Vaultwarden;
- Vaultwarden 1.37.5 με το web vault του, στην επίσημη εικόνα
- Η δημόσια εγγραφή είναι απενεργοποιημένη, οπότε οι λογαριασμοί ανοίγουν μόνο με πρόσκληση
- Σελίδα διαχείρισης, με τη διεύθυνση και το κλειδί διαχειριστή στο πάνελ σας· το κλειδί δίνεται στο Vaultwarden ως hash Argon2
- Οι υποδείξεις κωδικού είναι απενεργοποιημένες
- Τα δεδομένα του vault μένουν στον server σας, σε δικό τους volume Docker
- HTTPS μέσω Caddy σε διεύθυνση sslip.io με βάση την IP σας, οπότε το domain είναι προαιρετικό
- Firewall με ανοιχτές μόνο τις θύρες 22, 80 και 443
Τι μέγεθος χρειάζεστε για το Vaultwarden;
Η τεκμηρίωση του Vaultwarden δεν δίνει τιμή για τη RAM, και το έργο παρουσιάζεται για self-hosting εκεί όπου ο επίσημος, απαιτητικός σε πόρους server δεν είναι ιδανικός. Ως εμπειρικός κανόνας, το 1 GB είναι καλή αρχή. Τα συνημμένα αρχεία και το Send καταναλώνουν περισσότερο δίσκο παρά οι επιπλέον χρήστες, οπότε για βαριά χρήση σκεφτείτε 2 GB και μεγαλύτερο δίσκο. Κάνετε αναβάθμιση από το πάνελ σας, και οι δίσκοι δεν μικραίνουν αργότερα.
| Χρήση | Μέγεθος | Τιμή | Επιλογή |
|---|---|---|---|
| Λίγα άτομα | 1 GB RAM · 1 vCore · 25 GB NVMe | $2.58/μήνα | |
| Μικρή ομάδα | 2 GB RAM · 1 vCore · 40 GB NVMe | $4.01/μήνα | |
| Εταιρεία | 4 GB RAM · 2 vCore · 60 GB NVMe | $6.89/μήνα |
Για ποιον είναι;
- Όσοι θέλουν τους κωδικούς τους στον δικό τους server
- Οικογένειες που μοιράζονται ένα vault, με έναν λογαριασμό ανά άτομο και κοινές συλλογές
- Μικρές ομάδες που χρειάζεται να μοιράζονται στοιχεία σύνδεσης με ελεγχόμενο τρόπο
- Χρήστες των εφαρμογών Bitwarden που θέλουν να τρέχουν οι ίδιοι την πλευρά του server
Τι γίνεται μετά την παραγγελία;
- Ορίστε το μέγεθος και ολοκληρώστε την πληρωμή.
- Ο server σας ξεκινά και το Vaultwarden εγκαθίσταται μόνο του. Στις δοκιμές μας σε πραγματικούς servers αυτό χρειάστηκε περίπου 3,5 λεπτά.
- Στην καρτέλα Επισκόπηση του πάνελ σας, ανοίξτε τον σύνδεσμο Διεύθυνση διαχείρισης και επικολλήστε την τιμή από τη γραμμή Κλειδί διαχειριστή.
- Στην ενότητα Users, χρησιμοποιήστε το Invite User για να δημιουργήσετε πρόσκληση για τη δική σας διεύθυνση email. Δεν στέλνεται email, και η εγγραφή της πρόσκλησης αρκεί.
- Επιστρέψτε στη Διεύθυνση ιστοτόπου, επιλέξτε Create account και ορίστε τον κύριο κωδικό σας με το ίδιο email.
- Στις εφαρμογές Bitwarden, επιλέξτε ως server την τιμή της Διεύθυνσης ιστοτόπου.
Με κάθε server
- Ημερήσιο αντίγραφο ασφαλείας στην τιμή
- Απεριόριστη κίνηση
- Πλήρης πρόσβαση root
- Αναβαθμίστε ή μειώστε RAM και CPU αργότερα και μεγαλώστε τον δίσκο
- Τοποθεσία: Istanbul · IST-1.
Καλό είναι να ξέρετε
- Αν ξεχάσετε τον κύριο κωδικό σας, το vault δεν μπορεί να ανοίξει. Τα δεδομένα σας κρυπτογραφούνται με αυτόν, και ούτε τα αντίγραφα ασφαλείας ούτε το κλειδί διαχειριστή μπορούν να το παρακάμψουν.
- Το web vault λειτουργεί μόνο μέσω HTTPS. Αν δεν μπορεί να εκδοθεί πιστοποιητικό, ο ιστότοπος ανοίγει μέσω http και το vault δεν θα λειτουργήσει, οπότε φροντίστε πρώτα το πιστοποιητικό, συνδέοντας δικό σας domain αν χρειαστεί.
- Το κλειδί διαχειριστή είναι η μόνη κλειδαριά της σελίδας διαχείρισης. Βρίσκεται σε απλό κείμενο στο πάνελ σας και στο αρχείο .env στον server, γι' αυτό μην το μοιράζεστε.
- Η εγκατάσταση δεν ρυθμίζει εξερχόμενο email. Τα email πρόσκλησης δεν φεύγουν, και η σύνδεση δύο παραγόντων μέσω email χρειάζεται ρυθμίσεις SMTP στο compose.yaml.
- Το Vaultwarden δεν συνδέεται με την Bitwarden, Inc. Είναι ανεξάρτητο έργο με άδεια AGPL-3.0, οπότε αναφέρετε τα προβλήματα στο έργο Vaultwarden και όχι στην επίσημη υποστήριξη του Bitwarden.
- Η εικόνα είναι καρφωμένη στην έκδοση 1.37.5. Η παρακολούθηση νέων εκδόσεων και η αλλαγή του tag, ειδικά για διορθώσεις ασφαλείας, είναι δική σας ευθύνη.
Ερωτήσεις και απαντήσεις για το Vaultwarden
Πόση RAM χρειάζεται το Vaultwarden;
Η τεκμηρίωση του Vaultwarden δεν δίνει τιμή για τη RAM. Ως εμπειρικός κανόνας, το 1 GB είναι καλή αρχή, και αυτό που πραγματικά μεγαλώνει είναι τα συνημμένα αρχεία, στον δίσκο. Αν δεν φτάνει, κάνετε αναβάθμιση από το πάνελ σας.
Πώς φιλοξενώ μόνος μου τον δικό μου διαχειριστή κωδικών;
Παραγγείλετε έναν server με εγκατεστημένο το Vaultwarden. Η εγκατάσταση ολοκληρώνεται μόνη της, και η διεύθυνση ιστοτόπου, η διεύθυνση διαχείρισης και το κλειδί διαχειριστή εμφανίζονται στο πάνελ σας. Από τη σελίδα διαχείρισης, προσκαλέστε τον εαυτό σας και μετά ανοίξτε τον λογαριασμό σας με το ίδιο email.
Δουλεύει το Vaultwarden με τις εφαρμογές Bitwarden;
Ναι. Στην επέκταση του browser, στην εφαρμογή για υπολογιστή ή στην εφαρμογή για κινητά, ανοίξτε το αναπτυσσόμενο μενού του server στην οθόνη σύνδεσης, επιλέξτε Self-hosted και καταχωρίστε την τιμή από τη γραμμή Διεύθυνση ιστοτόπου του πάνελ σας.
Τι γίνεται αν ξεχάσω τον κύριο κωδικό μου;
Το vault σας δεν μπορεί να ανοίξει. Τα δεδομένα κρυπτογραφούνται με τον κύριο κωδικό σας, και ούτε το κλειδί διαχειριστή ούτε ένα αντίγραφο ασφαλείας μπορούν να το ξεκλειδώσουν. Κρατήστε τον κωδικό γραμμένο κάπου ασφαλές.
Μπορούν να χρησιμοποιούν το Vaultwarden και η οικογένεια ή η ομάδα μου;
Ναι. Δημιουργήστε πρόσκληση για κάθε άτομο στη σελίδα διαχείρισης, και καθένας ανοίγει λογαριασμό με τον δικό του κύριο κωδικό. Τα κοινά στοιχεία σύνδεσης μπαίνουν σε organizations και collections, με ρόλους μελών και καταγραφές συμβάντων.
Μπορώ να χρησιμοποιήσω δικό μου domain με το Vaultwarden;
Ναι. Δείξτε μια εγγραφή A στην IP του server σας και προσθέστε τη διεύθυνση στις ρυθμίσεις του Caddy. Έπειτα αλλάξτε τα SITE_URL, SITE_HOST και SITE_ADI στο αρχείο .env, εκτελέστε docker compose up -d και ενημερώστε τη διεύθυνση του server στις εφαρμογές σας.
Παίρνει αντίγραφο ασφαλείας το vault μου;
Ο server σας παίρνει αντίγραφο ασφαλείας κάθε βράδυ, φυλάσσονται οι τελευταίες 7 ημέρες και αυτό περιλαμβάνεται στην τιμή. Μπορείτε να επαναφέρετε ολόκληρο τον server από το πάνελ σας. Θα χρειαστείτε πάντως τον κύριο κωδικό σας για να ανοίξετε ένα vault που επαναφέρθηκε.