Что установлено на вашем сервере Vaultwarden?
- Vaultwarden 1.37.5 с веб-хранилищем, официальный образ
- Публичная регистрация выключена, учётные записи открываются только по приглашению
- Страница администратора, её адрес и ключ администратора указаны в вашей панели; Vaultwarden получает ключ в виде хеша Argon2
- Подсказки к паролю выключены
- Данные хранилища лежат на вашем сервере в отдельном томе Docker
- HTTPS через Caddy на адресе sslip.io, построенном по вашему IP, так что домен необязателен
- Брандмауэр, в котором открыты только порты 22, 80 и 443
Какой размер нужен для Vaultwarden?
В документации Vaultwarden нет цифры по оперативной памяти, а сам проект позиционируется для самостоятельного размещения там, где официальный ресурсоёмкий сервер не подходит. Ориентир такой: хорошо начать с 1 ГБ. Вложенные файлы и Send расходуют диск сильнее, чем новые пользователи, поэтому при активном использовании подумайте о 2 ГБ и диске побольше. Сервер увеличивается в панели, а диск потом уменьшить нельзя.
| Применение | Размер | Цена | Выбрать |
|---|---|---|---|
| Несколько человек | 1 GB RAM · 1 vCore · 25 GB NVMe | $2.58/мес. | |
| Небольшая команда | 2 GB RAM · 1 vCore · 40 GB NVMe | $4.01/мес. | |
| Компания | 4 GB RAM · 2 vCore · 60 GB NVMe | $6.89/мес. |
Кому подходит?
- Те, кто хочет хранить свои пароли на собственном сервере
- Семьи с общим хранилищем: по одной учётной записи на человека и общие коллекции
- Небольшие команды, которым нужно делиться логинами под контролем
- Пользователи приложений Bitwarden, которые хотят запускать серверную часть сами
Что будет после заказа?
- Задайте размер и оплатите заказ.
- Сервер запускается, и Vaultwarden устанавливается сам. В наших проверках на настоящих серверах это заняло около 3,5 минуты.
- На вкладке «Обзор» в вашей панели откройте ссылку «Адрес админ-панели» и вставьте значение из строки «Ключ администратора».
- В разделе Users нажмите Invite User и создайте приглашение на свой адрес email. Письмо не отправляется, достаточно самой записи приглашения.
- Вернитесь на «Адрес сайта», выберите «Создать аккаунт» и задайте мастер-пароль, указав тот же email.
- В приложениях Bitwarden укажите в качестве сервера значение «Адрес сайта».
С каждым сервером
- Ежедневные бэкапы входят в цену
- Безлимитный трафик
- Полный root-доступ
- Позже можно увеличить или уменьшить RAM и CPU, а диск увеличить
- Расположение: Istanbul · IST-1.
Полезно знать
- Если вы забудете мастер-пароль, хранилище не открыть. Ваши данные зашифрованы им, и ни бэкапы, ни ключ администратора этого не обойдут.
- Веб-хранилище работает только по HTTPS. Если сертификат выпустить не удалось, сайт открывается по http, и хранилище не заработает, поэтому сначала решите вопрос с сертификатом, при необходимости подключив собственный домен.
- Ключ администратора — единственный замок на странице администратора. Он лежит открытым текстом в вашей панели и в файле .env на сервере, так что никому его не передавайте.
- Исходящая почта при установке не настраивается. Письма с приглашениями не уходят, а для двухфакторного входа по email нужно добавить настройки SMTP в compose.yaml.
- Vaultwarden не связан с Bitwarden, Inc. Это независимый проект под лицензией AGPL-3.0, поэтому о проблемах сообщайте проекту Vaultwarden, а не в официальную поддержку Bitwarden.
- Образ зафиксирован на версии 1.37.5. Следить за новыми выпусками и менять тег, особенно ради исправлений безопасности, нужно вам самим.
Vaultwarden: вопросы и ответы
Сколько оперативной памяти нужно Vaultwarden?
В документации Vaultwarden нет цифры по оперативной памяти. Ориентир такой: хорошо начать с 1 ГБ, а по-настоящему растут вложенные файлы, причём на диске. Если этого мало, увеличьте сервер в панели.
Как разместить собственный менеджер паролей?
Закажите сервер с установленным Vaultwarden. Установка завершается сама, а адрес сайта, адрес админ-панели и ключ администратора появляются в панели. На странице администратора пригласите себя, затем откройте учётную запись с тем же email.
Работает ли Vaultwarden с приложениями Bitwarden?
Да. В расширении браузера, приложении для компьютера или мобильном приложении откройте на экране входа выпадающий список сервера, выберите Self-hosted и введите значение из строки «Адрес сайта» в панели.
Что будет, если я забуду мастер-пароль?
Хранилище не откроется. Данные зашифрованы вашим мастер-паролем, и ни ключ администратора, ни бэкап их не разблокируют. Запишите пароль и храните его в надёжном месте.
Подойдёт ли Vaultwarden для семьи или команды?
Да. Создайте приглашение для каждого человека на странице администратора, и каждый откроет учётную запись со своим мастер-паролем. Общие логины хранятся в организациях и коллекциях, с ролями участников и журналами событий.
Можно ли использовать с Vaultwarden свой домен?
Да. Направьте A-запись на IP вашего сервера и добавьте адрес в настройки Caddy. Затем измените SITE_URL, SITE_HOST и SITE_ADI в файле .env, выполните docker compose up -d и обновите адрес сервера в своих приложениях.
Делается ли бэкап моего хранилища?
Бэкап вашего сервера создаётся каждую ночь, хранятся последние 7 дней, и это входит в цену. Весь сервер можно восстановить из панели. Чтобы открыть восстановленное хранилище, вам всё равно понадобится мастер-пароль.