Vaultwarden

حول Vaultwarden

ما يُثبَّت

جاهز عند تشغيل الخادم

أنظمة التشغيل المتوافقة

Ubuntu 24.04

التطبيق

Vaultwarden

المنظومة التقنية

DockerRustSQLite

الحد الأدنى من RAM

512 ميغابايت (1 غيغابايت موصى به)

الحد الأدنى من CPU

1 vCPU

المنفذ الافتراضي

8000

الوصول

root عبر SSH

الميزات الرئيسية

• متوافق 100% مع جميع عملاء Bitwarden الرسميين: إضافات المتصفّح، وiOS، وAndroid، وسطح المكتب، وواجهة سطر الأوامر (CLI)
• خزنة مشفَّرة من الطرف إلى الطرف: كلمات المرور، والملاحظات الآمنة، وبطاقات الائتمان، والهويّات، ومرفقات الملفات
• مُصادِق TOTP مدمج — استبدل Google Authenticator أو Authy ببديل ذاتي الاستضافة
• خزائن للمؤسّسات ومشاركة مشفَّرة للفرق أو العائلات أو الوكالات
• وصول للطوارئ: امنح جهة اتصال موثوقة صلاحية القراءة بعد فترة انتظار قابلة للضبط
• لوحة إدارة لإدارة المستخدمين، وإعادة تعيين الحسابات، وضبط سياسات التسجيل دون سطر أوامر
• يستهلك أقل من 50 ميغابايت من الذاكرة في وضع الخمول — يعمل بأريحية إلى جانب خدمات أخرى على أصغر خادوم افتراضي

متى تستخدم هذا الحل؟

الدليل

نشر Vaultwarden على خادم VPS الخاص بك

1. 1

   اطلب الخادوم الافتراضي

   اطلب خادومًا افتراضيًّا (VPS) من ServOrbit بمعالج 1 vCPU على الأقل وذاكرة 512 ميغابايت، بنظام Ubuntu 24.04. واحرص كذلك على تجهيز اسم نطاق يشير إلى هذا الخادوم: فعملاء Bitwarden يرفضون التعامل مع خزنة لا تُقدَّم عبر HTTPS.

2. 2

   انشر Vaultwarden

   من فضاء العميل لدى ServOrbit: المتجر (Marketplace) ← الأمن ← Vaultwarden ← نشر. تُشغّل عمليةُ التزويد صورةَ vaultwarden/server:latest مع وحدة التخزين vaultwarden مركَّبةً على /data، والمنفذ منشور على الحلقة المحلية عند 127.0.0.1:8000، مع WEBSOCKET_ENABLED=true ليتزامن العملاء فوريًّا. تصبح الحاوية جاهزة في ثوانٍ، ولا أمر واحد عليك كتابته.

3. 3

   سجّل دخولك أوّل مرّة

   عند فتح العنوان لأوّل مرّة، يعرض Vaultwarden خزنة الويب الخاصة بـ Bitwarden: انقر على «إنشاء حساب» وحدِّد بنفسك بريدك الإلكتروني وكلمة المرور الرئيسية (لا يستطيع أحد استرجاعها، ولا نحن). افعل ذلك فورًا: فالتسجيل مفتوح، والنسخة تبدأ بلا رمز مدير (ADMIN_TOKEN).

4. 4

   اربط نطاقك

   أنشئ سجلّ DNS من نوع A مثل passwords.example.com يشير إلى عنوان IP الخاص بالخادوم، ثم اربط هذا النطاق بالتطبيق من فضاء العميل: تتكفّل ServOrbit بوضع إعدادات vhost في nginx وبإصدار شهادة TLS، دون أن تثبّت شيئًا أو تضبط أي إعداد. عندئذٍ تستجيب خزنتك على https://<نطاقك> دون رقم منفذ. وما دام لا نطاق مربوط، لا يمكن بلوغ النسخة إلا عبر نفق SSH — ssh -L 8000:127.0.0.1:8000 root@<عنوان-الخادوم> ثم http://localhost:8000 — وهو ما يكفي لإلقاء نظرة على خزنة الويب من حاسوب، لكن لا امتداد المتصفّح ولا تطبيق الهاتف يستطيع الاتصال. والمنفذ 8000 هو منفذ الكتالوج؛ فإن أُعيد تخصيصه، اعتمد المنفذ المعروض في بطاقة تطبيقك داخل فضاء العميل.

5. 5

   اربط عملاءك

   افتح https://<نطاقك> في متصفّحك، وسجّل الدخول بالحساب الذي أنشأته أعلاه، ثم أدخل العنوان نفسه في حقل «الخادوم المستضاف ذاتيًّا» في امتداد المتصفّح وفي تطبيق الهاتف قبل تسجيل الدخول فيهما. واختر كلمة مرور رئيسية قوية: فهي التي تشفّر الخزنة بأكملها، ولا يستطيع أحد توليدها من جديد.

6. 6

   أغلِق التسجيل العام

   بعد إنشاء جميع الحسابات، أوقف التسجيل الحرّ: اتّصل بالخادوم عبر SSH وأعِد تشغيل حاوية Vaultwarden بالقيمة SIGNUPS_ALLOWED=false بدل القيمة الأوّلية. ولا تُمَسّ وحدة التخزين vaultwarden: فلا تضيع أي خزنة. عندها لا تقبل نسختك إلا الحسابات المنشأة بدعوة.