Що встановлено на вашому сервері Vaultwarden?
- Vaultwarden 1.37.5 із вебсховищем (web vault) на офіційному образі
- Публічну реєстрацію вимкнено, тож облікові записи відкриваються лише за запрошенням
- Сторінка адміністратора, адреса й ключ якої є у вашій панелі; ключ передається Vaultwarden як хеш Argon2
- Підказки до паролів вимкнено
- Дані сховища лежать на вашому сервері у власному томі Docker
- HTTPS через Caddy на адресі sslip.io, створеній на основі вашої IP-адреси, тож домен необов’язковий
- Брандмауер із відкритими лише портами 22, 80 і 443
Який розмір потрібен для Vaultwarden?
У документації Vaultwarden немає цифри щодо RAM, а проєкт позиціонує себе для самостійного розміщення там, де офіційний ресурсомісткий сервер не підходить. Орієнтовно: 1 ГБ — хороший початок. Вкладення й Send споживають більше диска, ніж додаткові користувачі, тож для інтенсивного використання подумайте про 2 ГБ і більший диск. Розмір збільшується з панелі, а диски потім не зменшуються.
| Використання | Розмір | Ціна | Обрати |
|---|---|---|---|
| Кілька людей | 1 GB RAM · 1 vCore · 25 GB NVMe | $2.58/міс. | |
| Невелика команда | 2 GB RAM · 1 vCore · 40 GB NVMe | $4.01/міс. | |
| Компанія | 4 GB RAM · 2 vCore · 60 GB NVMe | $6.89/міс. |
Кому підійде?
- Ті, хто хоче мати свої паролі на власному сервері
- Родини зі спільним сховищем: один обліковий запис на людину й спільні колекції
- Невеликі команди, яким потрібно контрольовано ділитися логінами
- Користувачі застосунків Bitwarden, які хотіли б самі запускати серверну частину
Що буде після замовлення?
- Задайте розмір і завершіть оплату.
- Ваш сервер запускається, і Vaultwarden встановлюється сам. У наших тестах на реальних серверах це зайняло близько 3,5 хвилини.
- На вкладці «Огляд» у вашій панелі відкрийте посилання «Адреса адмінки» й вставте значення з рядка «Ключ адміністратора».
- У розділі Users натисніть Invite User, щоб створити запрошення для своєї електронної адреси. Лист не надсилається, достатньо запису запрошення.
- Поверніться до «Адреса сайту», виберіть Create account і задайте майстер-пароль із тією самою електронною адресою.
- У застосунках Bitwarden виберіть як сервер значення з «Адреса сайту».
З кожним сервером
- Щоденне резервне копіювання входить у ціну
- Необмежений трафік
- Повний доступ root
- Пізніше можна збільшувати чи зменшувати RAM і CPU, а також збільшувати диск
- Розташування: Istanbul · IST-1.
Корисно знати
- Якщо забути майстер-пароль, сховище не відкрити. Ваші дані зашифровані ним, і ні резервні копії, ні ключ адміністратора цього не обійдуть.
- Вебсховище працює лише через HTTPS. Якщо сертифікат не вдається випустити, сайт відкривається через http, і сховище не працює, тож спершу виправте сертифікат, за потреби підключивши власний домен.
- Ключ адміністратора — єдиний замок сторінки адміністратора. Він лежить відкритим текстом у вашій панелі та у файлі .env на сервері, тому нікому його не передавайте.
- Під час встановлення вихідну пошту не налаштовано. Листи із запрошеннями не надсилаються, а двофакторний вхід через пошту потребує додавання налаштувань SMTP до compose.yaml.
- Vaultwarden не пов’язаний із Bitwarden, Inc. Це незалежний проєкт під AGPL-3.0, тож про проблеми повідомляйте проєкту Vaultwarden, а не в офіційну підтримку Bitwarden.
- Образ зафіксовано на версії 1.37.5. Стежити за новими релізами й змінювати тег, особливо через виправлення безпеки, — ваша відповідальність.
Vaultwarden: запитання й відповіді
Скільки RAM потрібно Vaultwarden?
У документації Vaultwarden немає цифри щодо RAM. Орієнтовно: 1 ГБ — хороший початок, а справді росте на диску лише вкладення. Якщо цього замало, збільшуйте розмір у панелі.
Як розгорнути власний менеджер паролів?
Замовте сервер із встановленим Vaultwarden. Установлення завершується саме, а адреса сайту, адреса адмінки й ключ адміністратора з’являються у вашій панелі. На сторінці адміністратора запросіть себе, а потім відкрийте обліковий запис із тією самою електронною адресою.
Чи працює Vaultwarden із застосунками Bitwarden?
Так. У розширенні для браузера, настільному чи мобільному застосунку відкрийте випадне меню сервера на екрані входу, виберіть Self-hosted і введіть значення з рядка «Адреса сайту» у вашій панелі.
Що буде, якщо забути майстер-пароль?
Сховище не відкрити. Дані зашифровані вашим майстер-паролем, і ні ключ адміністратора, ні резервна копія не можуть його розблокувати. Запишіть пароль і зберігайте в надійному місці.
Чи можуть Vaultwarden використовувати моя родина або команда?
Так. Створіть запрошення для кожного на сторінці адміністратора, і кожен відкриє обліковий запис зі своїм майстер-паролем. Спільні логіни зберігаються в організаціях і колекціях, з ролями учасників і журналами подій.
Чи можна використовувати власний домен з Vaultwarden?
Так. Спрямуйте запис A на IP свого сервера й додайте адресу до налаштувань Caddy. Потім змініть SITE_URL, SITE_HOST і SITE_ADI у файлі .env, виконайте docker compose up -d і оновіть адресу сервера у своїх застосунках.
Чи створюється резервна копія мого сховища?
Резервна копія вашого сервера створюється щоночі, зберігаються останні 7 днів, і це входить у ціну. Увесь сервер можна відновити з панелі. Щоб відкрити відновлене сховище, вам однаково знадобиться майстер-пароль.