放弃付费1Password改用免费开源的bitwarden_rs自建密码管理系统-安装,使用和备份

1Password是去年搞活动入手的，之前一直在用KeePass，但是KeePass在浏览器和安卓手机上使用体验不是很好，用过了1Password之后发现密码管理服务做得真的是非常好了。不过有一个不好的地方就是1Password太贵了，一年至少需要35美元。

而且1Password还只能使用信用卡付款，像Paypal也不支持，这让很多想尝试1Password的朋友“望而却步”了。这篇文章主要分享一下在功能上和使用体验上媲美1Password的免费开源密码管理系统Bitwarden，自建Bitwarden，再也不用担心1Password删库“跑路”了。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/a6624baafecf4f4aa6466abdd213c8eb",/>

如果你是一名站长的话，其实很多的付费服务都是可以通过免费开源的程序来自我搭建的，例如：
<ol,start="1"> ,

自建CDN加速-Nginx反向绑定,缓存加速,自动更新缓存和获取真实IP

自建RSS阅读器Tiny,Tiny,RSS安装和配置自动更新,全文RSS,更换主题,手机RSS登录

Aria2离线下载和在线播放-整合KodExplorer,FileManager,Nextcloud和,Plex系统

<h2,class="ftwp-heading">一、bitwarden_rs安装教程

网站：
<ol,start="1"> ,

官网：https://bitwarden.com/

第三方项目：https://github.com/dani-garcia/bitwarden_rs

Bitwarden官方推荐使用Docker镜像安装，但是Bitwarden,服务器使用,.Net,开发，如果使用,Docker,来部署，镜像体积过大；此外它使用,MSSQL,数据库，部署这个数据库对服务器配置要求比较高。而是bitwarden_rs是第三方开发的Bitwarden安装镜像。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/fa0c775fe6fa4add9c9451f2080ac57f",/>

bitwarden_rs采用,Rust,实现了,Bitwarden服务器，这个实现更进一步降低了对机器配置的要求，并且,Docker,镜像体积很小，部署非常方便。此外，官方服务器中需要付费订阅的一些功能，在这个实现中是免费的。挖站否在512MB内存上机子完美运行bitwarden_rs。
<h3,class="ftwp-heading">1.1,安装前准备

一台VPS主机。bitwarden_rs使用Docker镜像来安装，需要使用一台VPS主机，配置不用太高，我自己用512MB内存也能跑起来，而且非常地流畅。购买VPS主机请参考：VPS主机排行榜单。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/11e9aa43da3a4ba58f755f6f25a3379c",/>

一个域名。虽然有市面上有少的免费域名，但是建议还是使用付费的域名，密码这个东西比较重要，一旦确定要自建密码管理系统的话就要保证可以长期使用。参考：域名服务。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/bfb620e4a1804345abf45cb1b976c673",/>

<h3,class="ftwp-heading">1.2,安装好Docker

你需要先安培安装,Docker,CE,(社区版)和Docker,Compose，以下命令是基于Debian系统的演示，如果你是CentOS、Ubuntu，请参考官网：
<blockquote,class="wp-block-quote">安装,Docker,CE,(社区版)：https://docs.docker.com/install/linux/docker-ce/ubuntu/

安装,Docker,Compose：https://docs.docker.com/compose/install/#install-compose

Debian系统安装Docker,CE,和Docker,Compose如下：
<ol,start="1"> ,

#卸载

sudo,apt-get,remove,docker,docker-engine,docker.io,containerd,runc

#SET,UP,THE,REPOSITORY

sudo,apt-get,update

sudo,apt-get,install,

apt-transport-https,

ca-certificates,

curl,

gnupg2,

software-properties-common

curl,-fsSL,https://download.docker.com/linux/debian/gpg,|,sudo,apt-key,add,-

#检测是否安装成功

sudo,apt-key,fingerprint,0EBFCD88

#有以下输出就表示成功添加Docker’s,official,GPG,key:

root@hostfbc9e58d73:~#,sudo,apt-key,fingerprint,0EBFCD88

pub,rsa4096,2017-02-22,[SCEA]

9DC8,5822,9FC7,DD38,854A,E2D8,8D81,803C,0EBF,CD88

uid,[,unknown],Docker Release (CE,deb),<docker@docker.com>

sub,rsa4096,2017-02-22,[S]

#添加stable,repository

sudo,add-apt-repository,

"deb,[arch=amd64],https://download.docker.com/linux/debian,

$(lsb_release,-cs),

stable"

#开始安装

sudo,apt-get,update

sudo,apt-get,install,docker-ce,docker-ce-cli,containerd.io

#验证,Docker,Engine,-,Community是否安装正确

sudo,docker,run,hello-world

#有以下输出就表示正确安装

root@hostfbc9e58d73:~#,sudo,docker,run,hello-world

Unable,to,find,image,'hello-world:latest',locally

latest:,Pulling,from,library/hello-world

1b930d010525:,Pull,complete

Digest:,sha256:b8ba256769a0ac28dd126d584e0a2011cd2877f3f76e093a7ae560f2a5301c00

Status:,Downloaded,newer,image,for,hello-world:latest

Hello,from,Docker!

This,message,shows,that,your,installation,appears,to,be,working,correctly.

To,generate,this,message,,Docker,took,the,following,steps:

1.,The,Docker,client,contacted,the,Docker,daemon.

2.,The,Docker,daemon,pulled,the,"hello-world",image,from,the,Docker,Hub.

(amd64)

3.,The,Docker,daemon,created,a,new,container,from,that,image,which,runs,the

executable,that,produces,the,output,you,are,currently,reading.

4.,The,Docker,daemon,streamed,that,output,to,the,Docker,client,,which,sent,it

to,your,terminal.

To,try,something,more,ambitious,,you,can,run,an,Ubuntu,container,with:

$,docker,run,-it,ubuntu,bash

Share,images,,automate,workflows,,and,more,with,a,free,Docker,ID:

https://hub.docker.com/

For,more,examples,and,ideas,,visit:

https://docs.docker.com/get-started/

#安装,Docker,Compose

sudo,curl,-L,"https://github.com/docker/compose/releases/download/1.24.1/docker-compose-$(uname,-s)-$(uname,-m)",-o,/usr/local/bin/docker-compose

sudo,chmod,+x,/usr/local/bin/docker-compose

#检测是否安装成功

docker-compose,--version

#有输出即表示成功

docker-compose,version,1.24.1,,build,4667896b

#如果提示命令不存在，可以手动创建链接

sudo,ln,-s,/usr/local/bin/docker-compose,/usr/bin/docker-compose

<h3,class="ftwp-heading">1.3,安装好Nginx

bitwarden_rs官方可以选择使用Caddy来搭建Web服务，但是这里使用Nginx来搭建Web。主要原因有：一你的VPS可以用来建站，bitwarden与你的网站不会相冲突；二Nginx安装和备份的教程多，使用起来简单。推荐使用Oneinstack或者LNMP一键脚本，当然你也可以使用VPS主机面板。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/cadbd0dc6ee048afaafca5f09fdbf2b4",/>

<h3,class="ftwp-heading">1.4,bitwarden_rs安装

bitwarden_rs安装只需要一句代码就可以搞定：
<ol,start="1"> ,

docker,pull,bitwardenrs/server:latest

<h2,class="ftwp-heading">二、bitwarden_rs配置方法

挖站否用的启用命令如下（相关的解释如下）：
<ol,start="1"> ,

docker,run,-d,--name,bitwarden,

-e,SIGNUPS_ALLOWED=true,

-e,WEBSOCKET_ENABLED=true,

-e,LOG_FILE=/data/bitwarden.log,

-p,8880:80,

-p,3012:3012,

-v,/bw-data/:/data/,

bitwardenrs/server:latest

<h3,class="ftwp-heading">2.1,启动bitwarden

启动bitwarden也很简单，我们只需要执行以下代码即可：
<ol,start="1"> ,

docker,run,-d,--name,bitwarden,-v,/bw-data/:/data/,-p,8880:80,bitwardenrs/server:latest

#或者直接使用80端口，不过这样的话你原来建有网站的话80端口就被占用了。

docker,run,-d,--name,bitwarden,-v,/bw-data/:/data/,-p,80:80,bitwardenrs/server:latest

<h3,class="ftwp-heading">2.2,设置Nginx

配置Nginx反向代理目的是为了可以使用域名来访问bitwarden，首先我们用Oneinstack安装好了Nginx并且配置好了域名、SSL等，现在打开Nginx域名配置文件，参考下方的内容直接替换即可：
<ol,start="1"> ,

server,{

listen,80;

listen,443,ssl,http2;

ssl_certificate,/usr/local/nginx/conf/ssl/mima.wzfou.net.crt;

ssl_certificate_key,/usr/local/nginx/conf/ssl/mima.wzfou.net.key;

ssl_protocols,TLSv1,TLSv1.1,TLSv1.2,TLSv1.3;

ssl_ciphers,TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;

ssl_prefer_server_ciphers,on;

ssl_session_timeout,10m;

ssl_session_cache,builtin:1000,shared:SSL:10m;

ssl_buffer_size,1400;

add_header,Strict-Transport-Security,max-age=15768000;

ssl_stapling,on;

ssl_stapling_verify,on;

server_name,mima.wzfou.net;

if ($ssl_protocol,=,""),{,return,301,https://$host$request_uri;,}

client_max_body_size,128M;

location,/,{

proxy_set_header,Host,'mima.wzfou.net';

proxy_pass,http://127.0.0.1:8880;

proxy_redirect,off;

proxy_set_header,X-Real-IP,$remote_addr;

proxy_set_header,X-Forwarded-For,$proxy_add_x_forwarded_for;

}

location,/notifications/hub,{

proxy_pass,http://127.0.0.1:3012;

proxy_set_header,Upgrade,$http_upgrade;

proxy_set_header,Connection,"upgrade";

}

location,/notifications/hub/negotiate,{

proxy_pass,http://127.0.0.1:8880;

}

}

重启Nginx，刷新一下浏览器，你可以看到bitwarden已经可以正常访问了。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/34bded2deccf42f09a0d4e9c16afe246",/>

<h3,class="ftwp-heading">2.3,禁止注册

为了保证bitwarden服务器的稳定，你可以禁止bitwarden注册新用户（这一项可以放在最后，否则你自己都无法注册了）。禁止新用户注册：
<pre,class="source-code">

docker,run,-d,--name,bitwarden,
,,-e,SIGNUPS_ALLOWED=false,
,,-v,/bw-data/:/data/,
,,-p,80:80,
,,bitwardenrs/server:latest

<h3,class="ftwp-heading">2.4,关闭重启

启动和关闭：

stopped,by,docker,stop,bitwarden,,a,reboot,or,any,other,reason,you,can,just,start,it,up,again,by,using
<ol,start="1"> ,

docker,start,bitwarden

<h3,class="ftwp-heading">2.5,升级

you,just,need,to,pull,the,latest,image,,stop,and,rm,the,current,container,and,then,start,a,new,one,the,same,way,as,before:
<pre,class="source-code">

#,Pull,the,latest,version
docker,pull,bitwardenrs/server:latest

#,Stop,and,remove,the,old,container
docker,stop,bitwarden
docker,rm,bitwarden

#,Start,new,container,with,the,data,mounted
docker,run,-d,--name,bitwarden,-v,/bw-data/:/data/,-p,80:80,bitwardenrs/server:latest

<pre,class="source-code">#或者是,

<pre,class="source-code">docker,run,-d,--name,bitwarden,-v,/bw-data/:/data/,-p,8880:80,bitwardenrs/server:latest

<h3,class="ftwp-heading">2.6,其它设置

启用日志记录：
<ol,start="1"> ,

-e,LOG_FILE=/data/bitwarden.log

启用WebSocket,notifications：
<ol,start="1"> ,

-e,WEBSOCKET_ENABLED=true

<h2,class="ftwp-heading">三、Docker,Compose配置

这一步可选。使用Docker,Compose配置可以方便你管理Docker，不用也可以。,在bitwarden目录创建docker-compose.yml文件
<ol,start="1"> ,

vim,docker-compose.yml

在docker-compose.yml写入一下配置，参考官方wiki（https://github.com/dani-garcia/bitwarden_rs/wiki/Using-Docker-Compose）
<ol,start="1"> ,

version:,"3"

services:

bitwarden:

image:,bitwardenrs/server

container_name:,bitwardenrs

restart:,always

ports:

-,"127.0.0.1:8880:80",#将8880端口映射到镜像80端口

-,"127.0.0.1:3012:3012"

volumes:

-,./bw-data:/data

environment:

WEBSOCKET_ENABLED:,"true",#开启WebSocket

SIGNUPS_ALLOWED:,"true",#开启注册，自己注册后改成fale

WEB_VAULT_ENABLED:,"true",#web客户端

运行服务
<ol,start="1"> ,

docker-compose,up,-d,#运行服务

docker-compose,down,#关闭服务

docker-compose,restart,#重启服务

<h2,class="ftwp-heading">四、bitwarden管理密码

<h3,class="ftwp-heading">4.1,网页版bitwarden

网页版的bitwarden管理密码也是非常地方便。以下是bitwarden的界面，有中文：（点击放大）
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/e524725aa64f4939b3d490efad12e36a",/>

这是bitwarden的设置页面。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/b855606a34c44f048130ea638ff49260",/>

可以自己设置两步验证，加强安全性。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/cb76918fb8724f28bafa738a7f257640",/>

<h3,class="ftwp-heading">4.2,浏览器bitwarden

bitwarden提供了Chrome、Firefox等浏览器插件，直接安装就可以启用。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/c47f9afef7f3403ea8475e7998203103",/>

在插件设置中填入你自己的bitwarden地址（否则是进入到官方的地址）
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/979d62fed61648f4937658dd93350715",/>

bitwarden的Chrome浏览器插件界面如下：（点击放大）
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/a328fcadeef84128973a66daddf327d0",/>

bitwarden浏览器设置页面。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/a8c6e5a36eb545698c1a55934b2fef3f",/>

bitwarden浏览器插件支持手动添加登录。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/f199d49c8e5a4127b579b08660442680",/>

同时，bitwarden浏览器插件也会提示保存密码。如下图：
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/857c86fe21b34e94bb3b6cd10e50a000",/>

bitwarden浏览器插件还有一个非常好用的功能就是自动加载密码。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/7fc9f250c560455091c3da03aec71a15",/>

<h3,class="ftwp-heading">4.3,bitwarden电脑客户端

bitwarden有电脑客户端，操作类似于网页版。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/de761cfbafb844768076fbeeae22e669",/>

bitwarden用起来和1Password一样，如果你是1Password重度用户不会陌生的。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/4c9bbdde8543433ab299e9252a8296b5",/>

<h3,class="ftwp-heading">4.4,bitwarden手机客户端

bitwarden手机APP用户起来非常地方便，如下图：
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/cff5c4f7a162491c811c18dfae3c1b94",/>

bitwarden支持指纹解锁，以及自动填充密码等。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/5fd20d043df146e5ae6efe8596036da4",/>

<h2,class="ftwp-heading">五、bitwarden导入1Password

bitwarden支持市面上绝大多数的密码管理器的数据导入，例如KeePass、Enpass、Avast,Passwords、LastPass、Chrome、SafeInCloud、Zoho,Vault等：
<ol,start="1"> ,

https://help.bitwarden.com/article/import-data/

如果是导入1Password，先打开你的1Password电脑桌面客户端，选择导出。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/00e1b56b9793448b928abb0fccc6b2e8",/>

格式选择CSV，打开你的bitwarden网页版，点击工具下的数据导入。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/466fb147bb8946e79e7f8a61789779ba",/>

选择1Password类型，点击导入即可。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/ffe67c39ef0a4351bd389a76330a805b",/>

<h2,class="ftwp-heading">六、bitwarden备份与恢复

<h3,class="ftwp-heading">6.1,手动备份

bitwarden备份最关键的就是sqlite3数据库文件了，你可以直接进入到bw-data目录下，将sqlite3数据库保存下来。当然你也可以将bw-data目录下所有的包括附件文件夹、图标缓存文件夹、密钥等文件备份下来。
<div,class="pgc-img"><img,src="http://pb3.pstatp.com/large/pgc-image/a199a34eb4b44974b0c191126c685ade",/>

<h3,class="ftwp-heading">6.2,自动备份

利用定时任务执行bitwarden备份，首先新建一个文件夹：mkdir,/bw-data/db-backup，然后执行数据库备份任务。代码如下（关于定时任务说明参考：Linux,Crontab命令定时任务基本语法与操作教程）：
<ol,start="1"> ,

sqlite3,/bw-data/db.sqlite3,".backup,'/bw-data/db-backup/backup.sqlite3'"

<h3,class="ftwp-heading">6.3,恢复备份

bitwarden要恢复备份的话也很简单，直接将sqlite3数据库重写替换就可以了，其它的几个文件夹可以覆盖，也可以保留新的，不影响。如果你的数据库路径与原来的不一致，可以手动指定，代码示例：
<ol,start="1"> ,

docker,run,-d,--name,bitwarden,

-e,DATABASE_URL=/database/bitwarden.sqlite3,

-v,/bw-data/:/data/,

-v,/bw-database/:/database/,

-p,80:80,

bitwardenrs/server:latest

<h2,class="ftwp-heading">七、总结

bitwarden作为一款开源的密码管理器，其本身支持平台之多，功能之全面，是替代1Password的理想品。bitwarden安装简单，采用Docker镜像，特别适合已经有了VPS建站的朋友，在不影响建站的情况下正常使用bitwarden。

bitwarden可以支持多用户注册使用，如果想要让bitwarden发送邮件的话，可以使用SMTP发邮件，参考代码如下：
<ol,start="1"> ,