Cosa c'è installato sul tuo server Vaultwarden?
- Vaultwarden 1.37.5 con il suo web vault, sull'immagine ufficiale
- Registrazione pubblica disattivata, quindi gli account si aprono solo su invito
- Una pagina admin, con indirizzo e chiave admin nel pannello; la chiave viene data a Vaultwarden come hash Argon2
- Suggerimenti per le password disattivati
- Dati del vault conservati sul tuo server in un volume Docker separato
- HTTPS tramite Caddy su un indirizzo sslip.io basato sul tuo IP, quindi il dominio è facoltativo
- Firewall con aperte solo le porte 22, 80 e 443
Che dimensione ti serve per Vaultwarden?
La documentazione di Vaultwarden non dà un valore di RAM, e il progetto si presenta per il self-hosting dove il server ufficiale, che richiede molte risorse, non è l'ideale. Come regola pratica, 1 GB è un buon inizio. Gli allegati e Send occupano più disco di quanto facciano utenti in più, quindi per un uso intenso pensa a 2 GB e a un disco più grande. Ingrandisci dal pannello, e i dischi non si riducono più tardi.
| Uso | Dimensione | Prezzo | Scegli |
|---|---|---|---|
| Poche persone | 1 GB RAM · 1 vCore · 25 GB NVMe | $2.58/mese | |
| Piccolo team | 2 GB RAM · 1 vCore · 40 GB NVMe | $4.01/mese | |
| Azienda | 4 GB RAM · 2 vCore · 60 GB NVMe | $6.89/mese |
Per chi è?
- Chi vuole le proprie password sul proprio server
- Famiglie che condividono un vault, con un account a persona e collezioni condivise
- Piccoli team che devono condividere credenziali in modo controllato
- Utenti delle app Bitwarden che vogliono gestire da sé il lato server
Cosa succede dopo l'ordine?
- Imposta la dimensione e completa il pagamento.
- Il server si avvia e Vaultwarden si installa da solo. Nei nostri test su server reali ci sono voluti circa 3,5 minuti.
- Nella scheda Panoramica del pannello apri il link Indirizzo admin e incolla il valore della riga Chiave admin.
- Nella sezione Users usa Invite User per creare un invito per il tuo indirizzo email. Non parte nessuna email, e il record dell'invito basta.
- Torna all'Indirizzo del sito, scegli Crea un account e imposta la tua master password con la stessa email.
- Nelle app Bitwarden scegli come server il valore di Indirizzo del sito.
Con ogni server
- Backup giornalieri inclusi nel prezzo
- Traffico illimitato
- Accesso root completo
- Aumenta o riduci RAM e CPU in seguito, e ingrandisci il disco
- Sede: Istanbul · IST-1.
Da sapere
- Se dimentichi la master password, il vault non si può aprire. I tuoi dati sono cifrati con essa, e né i backup né la chiave admin possono aggirarla.
- Il web vault funziona solo in HTTPS. Se non è possibile emettere un certificato, il sito si apre in http e il vault non funziona, quindi sistema prima il certificato, collegando se serve un tuo dominio.
- La chiave admin è l'unico lucchetto della pagina admin. È in chiaro nel pannello e nel file .env sul server, quindi non condividerla.
- L'installazione non configura la posta in uscita. Le email di invito non partono, e l'accesso a due fattori via email richiede di aggiungere le impostazioni SMTP a compose.yaml.
- Vaultwarden non è collegato a Bitwarden, Inc. È un progetto indipendente AGPL-3.0, quindi segnala i problemi al progetto Vaultwarden e non al supporto ufficiale di Bitwarden.
- L'immagine è fissata alla versione 1.37.5. Controllare le nuove release e cambiare il tag, soprattutto per le correzioni di sicurezza, è una tua responsabilità.
Domande e risposte su Vaultwarden
Di quanta RAM ha bisogno Vaultwarden?
La documentazione di Vaultwarden non dà un valore di RAM. Come regola pratica, 1 GB è un buon inizio, e a crescere davvero sono gli allegati, sul disco. Se non basta, ingrandisci dal pannello.
Come ospito da me il mio gestore di password?
Ordina un server con Vaultwarden installato. L'installazione si completa da sola, e indirizzo del sito, indirizzo admin e chiave admin compaiono nel pannello. Dalla pagina admin invita te stesso, poi apri il tuo account con la stessa email.
Vaultwarden funziona con le app Bitwarden?
Sì. Nell'estensione del browser, nell'app desktop o in quella mobile, apri il menu a tendina del server nella schermata di login, scegli Self-hosted e inserisci il valore della riga Indirizzo del sito del pannello.
Cosa succede se dimentico la master password?
Il vault non si può aprire. I dati sono cifrati con la tua master password, e né la chiave admin né un backup possono sbloccarlo. Tieni la password scritta in un posto sicuro.
Possono usare Vaultwarden anche la mia famiglia o il mio team?
Sì. Crea un invito per ogni persona nella pagina admin, e ognuno apre un account con la propria master password. Le credenziali condivise vanno in organizzazioni e collezioni, con ruoli dei membri e registri degli eventi.
Posso usare un mio dominio con Vaultwarden?
Sì. Punta un record A all'IP del tuo server e aggiungi l'indirizzo alle impostazioni di Caddy. Poi cambia SITE_URL, SITE_HOST e SITE_ADI nel file .env, esegui docker compose up -d e aggiorna l'indirizzo del server nelle tue app.
Si fa il backup del mio vault?
Il backup del server viene fatto ogni notte, si conservano gli ultimi 7 giorni ed è incluso nel prezzo. Puoi ripristinare l'intero server dal pannello. Per aprire un vault ripristinato ti servirà comunque la tua master password.