自定义一些参数，加入 HTTPS 支持等
SIGNUPS_ALLOWED=false 不允许用户注册
INVITATIONS_ALLOWED=true 开启邀请注册
ADMIN_TOKEN 启用管理页面，需要设置一组身份验证令牌，运行 openssl rand -base64 48
LOG_FILE 日志文件路径
LOG_LEVEL=warn -e EXTENDED_LOGGING=true 日志等级
TZ=Asia/Shanghai: 设置时区
-v /data/bitwarden/data:/data 持久化数据
-p 8443:80: 指定容器的 80 端口暴露在宿主机的 8443 端口上
-p 3012:3012 指定容器的 3012 端口暴露在宿主机的 3012 端口上用于 websocket 通知

1	mkdir -p /data/bitwarden/data /data/bitwarden/logs

拉取镜像

1	docker pull vaultwarden/server

生成 Admin Token

1	`docker run --rm -it vaultwarden/server /vaultwarden hash`

启动镜像

docker run -d --name bitwarden \
    -e SIGNUPS_ALLOWED=false \
    -e INVITATIONS_ALLOWED=true \
    -e ADMIN_TOKEN=生成的加密 AdminToken \
    -e DOMAIN=https://bitwarden.fungs.cn \
    -e WEBSOCKET_ENABLED=true \
    -e LOG_FILE=/data/vaultwarden.log \
    -e LOG_LEVEL=warn -e EXTENDED_LOGGING=true \
    -e TZ=Asia/Shanghai \
    -v /data/bitwarden/data:/data \
    -p 8443:80 \
    -p 3012:3012 \
    vaultwarden/server:latest

配置 Nginx Https 反向代理

使用宝塔面板添加反向代理，创建成功后在点击配置文件，添加 websockt 3012 端口的反向代理

location ^~ /notifications/hub {
      proxy_pass http://1.14.160.174:3012;
      proxy_set_header Upgrade $http_upgrade;
      proxy_set_header Connection "upgrade";
    }

    location ^~ /notifications/hub/negotiate {
      proxy_pass http://1.14.160.174:8443;
    }

参考宝塔生成的配置文件:

#PROXY-START/

location ^~ /
{
    proxy_pass http://1.14.160.174:8443;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header REMOTE-HOST $remote_addr;

    add_header X-Cache $upstream_cache_status;

    #Set Nginx Cache


    set $static_filepV79EK8X 0;
    if ( $uri ~* "\.(gif|png|jpg|css|js|woff|woff2)$" )
    {
        set $static_filepV79EK8X 1;
        expires 12h;
        }
    if ( $static_filepV79EK8X = 0 )
    {
    add_header Cache-Control no-cache;
    }


    location ^~ /notifications/hub {
      proxy_pass http://1.14.160.174:3012;
      proxy_set_header Upgrade $http_upgrade;
      proxy_set_header Connection "upgrade";
    }

    location ^~ /notifications/hub/negotiate {
      proxy_pass http://1.14.160.174:8443;
    }
}
                                                                                                                                                                         1,1           Top