Vaultwarden

Опис

Vaultwarden — це менеджер паролів з відкритим вихідним кодом, який дозволяє безпечно зберігати та керувати Вашими паролями, логінами та іншими конфіденційними даними.

Початок роботи

Vaultwarden встановлюється з образом і автоматично вмикається під час завантаження серверу.

Після встановлення образу веб-інтерфейс Vaultwarden буде доступний за посиланням https://example.com/, де example.com – hostname Вашого серверу.

Для входу до веб-інтерфейсу використовуйте дані, надіслані вам електронною поштою.

Додатково, дані для входу до веб-інтерфейсу можна знайти на сервері у файлі:

/root/.app_credentials

Для доступу до цього файлу Вам потрібно зайти на сервер SSH. Ви можете зробити це:

• Через SSH-ключ, якщо Ви вибрали його під час створення серверу
• Через пароль користувача root, що надсилається поштою при активації серверу

Зміна домену

Якщо Ви бажаєте використовувати свій домен, або піддомен, для доступу до веб-інтерфейсу Vaultwarden, Вам потрібно зайти на сервер SSH під користувачем root і виконати команду:

add_domain

Вам буде запропоновано ввести домен або піддомен у форматі subdomain.example.com.

примітка

Переконайтеся, що Ваш домен існує і вказує на IPv4-адресу серверу!

По завершенню роботи скрипта для вказаного домену або піддомену буде видано Let's Ecnrypt сертифікат і веб-інтерфейс стане доступним за посиланням https://example.com/ ,де example.com - вказаний раніше домен (піддомен).

Створення акаунтів

За замовчуванням у Vaultwarden увімкнена реєстрація через веб-інтерфейс. Якщо Ви бажаєте відключити реєстрацію, зробити це можна в адміністративній частині https://example.com/admin.

Перейдіть в меню Settings -> General settings і відключіть Allow new signups.

Налаштування SMTP

Vaultwarden за замовчуванням не вміє відправляти пошту, через що, наприклад, відправлення запрошень або повідомлень від сервісу не працюватимуть.
Якщо Вам знадобиться надсилання листів від сервісу, то потрібно налаштувати відправлення через сторонній SMTP.

Зробити це можна в адміністративній частині меню Settings -> SMTP Email Settings.

Приклади налаштувань для таких сервісів як Gmail, Outlook, Sendgrid Ви можете знайти у документації.

Якщо у Вас немає стороннього SMTP, рекомендуємо розглянути такі сервіси як:

• SendGrid (100 листів на день)
• MailJet (200 листів на день)

Обидва сервіси мають безкоштовні плани, лімітів яких має вистачити для використання у Vaultwarden.

Клієнти-додатки

Для роботи з Vaultwarden, окрім веб-інтерфейсу, Ви можете використовувати Bitwarden сумісні розширення для браузерів та клієнти-додатки.

Рекомендуємо використовувати клієнти від Bitwarden що доступні тут.

Оновлення ПЗ

Для оновлення інсталяції Vaultwarden потрібно зайти на сервер через SSH під користувачем root та виконати дві команди:

cd /opt/vaultwarden/ && docker compose pull
systemctl restart vaultwarden.service

Встановлене ПЗ

Назва	Ліцензія
Vaultwarden	AGPL-3.0 license
Caddy	Apache License 2.0

Корисні посилання

Для отримання додаткової інформації про встановлені пакети, будь ласка, зверніться до їхньої офіційної документації:

• Vaulwarden
• Caddy