树洞剪藏#剪藏#树洞剪藏

Vaultwarden功能完善与数据安全_网络存储_什么值得买

2024 年 12 月 10 日约 1 分钟

分享Twitter / X Telegram 微博

同步来源：树洞剪藏源站剪藏 ID：331 原文地址：https://post.smzdm.com/p/am3w69q4/

打开原文 · 打开源站剪藏快照

set 限制解除

首页

好价

社区

海淘

百科

集团官网

商业合作

爆料投稿

SpaceShip

社区

写篇文章

当前位置：

社区首页

电脑数码

存储设备

网络存储

Synology/群晖网络存储

文章详情

Vaultwarden功能完善与数据安全

2024-04-07 19:40:12 12点赞 144收藏 36评论

Vaultwarden是一款开源的密码管理器，是使用Rust 编写的非官方Bitwarden 服务器实现，它提供了强大的密码管理功能，并支持多种客户端和浏览器插件。由于其强大的功能及方便的部署，在zdm上有大量的搭建教程，是NAS玩家密码管理器的不二选择。作为在什么值得买较早发布bitwarden-rs(现vaultwarden)自建服务的五年资深玩家。也想在此分享一些使用经验来完善我们的使用体验和加强数据安全。数据实时同步功能作为多客户端的密码管理软件，你肯定也遇到过这样的问题。在电脑上刚新建完成的账号在手机上没有更新出来，需要手动点击立即同步按钮或者下拉刷新一下密码库。那么如何让我们的密码数据在多客户端上实时更新呢启用 WebSocket 通知（桌面和浏览器扩展客户端）对于桌面和浏览器扩展客户端，可以开启Websocket功能确保客户端之间的实时同步。以下是官方关于WebSocket的简介：

WebSocket 通知用于将发生的一些相关事件通告给浏览器、Bitwarden 的桌面和浏览器扩展客户端，例如密码数据库中有条目被修改了或被删除了。收到通知后，客户端可以采取适当的操作，例如刷新已修改的条目，或从其本地缓存中移除已删除的条目。在此通知方案中，Bitwarden 客户端与 Bitwarden 服务器（在本案例中为 Vaultwarden）建立持久的 WebSocket 连接。每当服务器有需要报告的事件时，它都会通过此持久连接将其发送给客户端。一些仔细的朋友会发现在启动Vaultwarden的镜像时会发现默认会有80和3012两个端口需要映射，其中3012端口就是websocket端口。对于老版本，我们需要设置WEBSOCKET_ENABLED=true来开启websocket功能。而自Vaultwarden v1.29.0版本起， websocket默认为开启状态，并且已经集成到80端口中（为保证兼容性3012端口仍能使用）。除了开启功能外，对于反向代理的用户，我们需要正确配置反向代理以传递 WebSocket Upgrade 和 Connection 标头。以群晖

品牌

的反向代理为例子，在编辑反向代理规则时需要切换到自定义标题处，点击新增，WebSocket按钮后点击保存即可。

其他反代可以参考这里。启用移动客户端推送通知（安卓和iOS）从Vaultwarden 1.29.0版本开始，可以启用移动客户端的推送通知，在移动应用程序、网页扩展程序和网页密码库之间自动同步您的个人密码库，而无需手动同步。

访问 https://bitwarden.com/host/ ，输入您的电子邮件地址，数据地区选择美国，然后您将获得一个 INSTALLATION ID和KEY。

在你的docker-compose.yaml中添加以下环境变量

environment:

PUSH_ENABLED=true
PUSH_INSTALLATION_ID=获得的id
PUSH_INSTALLATION_KEY=获得的key 如果在上一步中请求了 bitwarden.eu（欧盟），还必须设置
PUSH_RELAY_URI= https://push.bitwarden.eu
PUSH_IDENTITY_URI= https://identity.bitwarden.eu

添加完成后重启容器即可。

测试时可以使用多客户端进行验证。浏览器插件使用移动设备登陆浏览器插件每次登陆Vaultwarden还在使用长长的主密码？其实通过设置完全可以实现用移动设备登陆。

打开手机客户端->设置->账户安全->打开使用此设备批准来自其他设备的登陆请求

打开浏览器插件，设置，将密码库超时动作设置为注销。

关闭浏览器，重新登陆，此时你将看到登陆时多了使用设备登陆的选项。点击后手机客户端会弹出相关的登陆请求页面，在确认指纹短语一致后点击确认登陆即可。关于数据安全

设置 SIGNUPS_ALLOWED=false，在完成新用户注册后第一时间设置禁止新用户注册。

设置INVITATIONS_ALLOWED=false，禁用邀请。

设置WEB_VAULT_ENABLED=false，禁用web页面，减小暴露面。禁用后访问web页面会报404，不影响客户端使用但是影响send功能。

有条件的话接入cloudflare。开启小黄云代理模式，并自定义一些规则比如禁止国外ip访问。

养成定期备份数据习惯，要有异地备份。不要本身跑在nas上还备份在nas上，nas一挂直接火葬场。

备份不要套娃，备份在云端，密码保存在vaultwarden。挂了连云端的密码都不知道，如何取回备份。以上就是一些个人的使用经验，欢迎交流分享。作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～

使用评测

话题：使用评测

数码配件节

话题：数码配件节

群晖/Synology

品牌：群晖/Synology

144

文章很值，打赏犒劳作者一下打赏 “首席”打赏官正虚席以待！

给我来一车

18文章 | 9739爆料 | 485粉丝

关注

相关文章