参考自：https://www.cnblogs.com/bfbz/p/13025077.html

Docker方式安装

#获取镜像
docker pull bitwardenrs/server:latest

#生成管理员Token
openssl rand -base64 48

#运行镜像，映射到本地/data/bw-data/目录，端口映射为3001
docker run -d --name bitwarden -e ADMIN_TOKEN=生成的Token -v /data/bw-data/:/data/ -p 3001:80 bitwardenrs/server:latest

Nginx配置

要使用https才能登录，替换里面证书和域名IP为你自己的，看好证书路径对应上。（我用的宝塔，直接设置个反向代理即可）

server {
	listen 80;	#填写绑定证书的域名
	server_name bitwarden.test.com; 
	#把http的域名请求转成https
	return 301 https://$host$request_uri; 
}

server {
  listen 443 ssl http2;
  server_name bitwarden.*;  
  # Specify SSL config if using a shared one.
  #include conf.d/ssl/ssl.conf;
  #证书文件名称
  ssl_certificate  conf.d/ssl/1_bitwarden.test.com_bundle.crt; 
  #私钥文件名称
  ssl_certificate_key conf.d/ssl/2_bitwarden.test.com.key; 
  ssl_session_timeout 5m;
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_prefer_server_ciphers on;  
  # Allow large attachments
  client_max_body_size 128M;

  location / {
    proxy_pass http://IP:3001;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
  }
  
  location /notifications/hub {
    proxy_pass http://IP:3012;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
  }
  
  location /notifications/hub/negotiate {
    proxy_pass http://IP:3001;
  }  # Optionally add extra authentication besides the AUTH_TOKEN
  # If you don't want this, leave this part out
  location /admin {    # See: https://docs.nginx.com/nginx/admin-guide/security-controls/configuring-http-basic-authentication/
    #auth_basic "Private";
    #auth_basic_user_file /path/to/htpasswd_file;

    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;

    proxy_pass http://IP:3001;
  }

}

使用

上述操作完成后访问https://bitwarden.test.com/admin进行管理员操作，要输入设置的Token。

扫一扫