以前用过Lastpass密码管理器，但后来爆出过安全问题，又因为服务器不在自己手里，所以一直不能安心，遂放弃。
1Password太贵，肯定也不在我的选择之中，现在主要是使用Enpass，支持全平台，数据保存在各大网盘，安全性是没有问题的，我买的时候挺便宜的，是买断制终身使用，但是这个终身到底是多久谁也不知道，现在听说改为订阅制了。

为了以防万一，我找到了bitwarden开源密码管理器，它有分免费版和收费版，个人使用免费版足够了，最主要的是它支持自建服务器，也就是把数据保存在自己的服务器，再通过各种网盘备份数据，加上本身是开源的，所以安全性应该是没有问题的。

1.拉取bitwardenrs镜像

docker pull bitwardenrs/server:latest

2.直接通过 docker run 创建镜像

你也可以通过 docker-compose 进行管理，还能更好的保存运行参数。但我保存了 docker run 命令且图便宜就 docker run 了。

docker run -d --name bitwardenrs -v /www/wwwroot/key:/data/ -p 85:80 -p 3012:3012 -e WEBSOCKET_ENABLED=true bitwardenrs/server:latest

第一次创建这个容器请不要加 -e SIGNUPS_ALLOWED=false 参数，这个参数是禁止新用户注册的。

-v /www/wwwroot/key:/data/ 参数中，前者/www/wwwroot/key是host中持久化数据的路径，后者/data/是container中数据保存路径
-p 85:80 -p 3012:3012 服务监听端口一般使用80，你可以使用 lsof -i:80 查看你的系统80端口是否有被占用，如果有使用其他端口。如果要显示通知，则加上-e WEBSOCKET_ENABLED=true，并且多映射一个端口 -p 3012:3012
其他参数比如邮件通知相关的、日志记录文件路径相关的，可以按照你的喜好增加
--name bitwardenrs 将该容器取名为 bitwardenrs
我就这些了。

3.配置前置代理nginx 配置ssl

server
{
    listen 80;
    listen 443 ssl http2;
    server_name *.laowang.me;
    index index.php index.html index.htm default.php default.htm default.html;
    root /home/wwwroot/*;
    
    #SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则
    #error_page 404/404.html;
    #HTTP_TO_HTTPS_START
    if ($server_port !~ 443){
        rewrite ^(/.*)$ https://$host$1 permanent;
    }
    #HTTP_TO_HTTPS_END
    ssl_certificate    /www/server/panel/vhost/cert/*.laowang.me/fullchain.pem;
    ssl_certificate_key    /www/server/panel/vhost/cert/*.laowang.me/privkey.pem;
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
    ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    add_header Strict-Transport-Security "max-age=31536000";
    error_page 497  https://$host$request_uri;
    
    
    location / {
            proxy_pass http://127.0.0.1:85;
            proxy_http_version    1.1;
            proxy_cache_bypass    $http_upgrade;
            proxy_set_header Upgrade            $http_upgrade;
            proxy_set_header Connection         "upgrade";
            proxy_set_header Host               $host;
            proxy_set_header X-Real-IP          $remote_addr;
            proxy_set_header X-Forwarded-For    $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto  $scheme;
            proxy_set_header X-Forwarded-Host   $host;
            proxy_set_header X-Forwarded-Port   $server_port;
        }

        location /notifications/hub {
            proxy_pass http://127.0.0.1:3012;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";
        }

        location /notifications/hub/negotiate {
            proxy_pass http://127.0.0.1:85;
        }

        location /admin {
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;
            proxy_pass http://127.0.0.1:85;
        }
  
    access_log  /www/wwwlogs/*.laowang.me.log;
    error_log  /www/wwwlogs/*.laowang.me.error.log;
}

4.禁止新用户注册

一般自建bitwarden服务器是供个人使用，我们在注册完自己的账号后，都选择关闭注册功能，防止他人注册。

需要用到上文中的-e SIGNUPS_ALLOWED=false 参数重新启动容器。但是不能直接重新 docker run，因为会提示你这个同名容器已经存在。

但不用担心，刚刚我们已经注册了用户了，数据库信息已经持久化到/www/wwwroot/key 这个宿主机目录中了。所以正确的步骤是

停止容器

docker container stop bitwardenrs

然后remove容器

docker container rm bitwardenrs

再重新 docker run 启动容器，这一次要加上-e SIGNUPS_ALLOWED=false参数

docker run -d --name bitwardenrs -v /www/wwwroot/key:/data/ -p 85:80 -p 3012:3012 -e SIGNUPS_ALLOWED=false -e WEBSOCKET_ENABLED=true bitwardenrs/server:latest

也可以禁止web登陆，进一步增强安全性。

只需在启动命令中添加：-e WEB_VAULT_ENABLED=false