openwrt下使用docker部署个人密码管理bitwarden

fkiss

百里路由器安装了docker，这路由资源不能浪费，折腾着安装bitwarden。开始总是因为SSL的问题访问失败，最后使用lucky反向代理成功，简要记录下来供需要的参考，如有需要可另行交流。

一、安装docker

二、docker上安装vaultwarden（bitwarden的第三方开源版）
官方给的拉取docker镜像命令（需要KXSW）
docker pull vaultwarden/server:latest
docker run -d --name vaultwarden -v /vw-data/:/data/ -p 80:80 vaultwarden/server:latest
说明：/vw-data/为数据存放目录，我自己的京东百里修改为了/mnt/mmcblk0p9/vaultwarden/
-p 80:80 中前一个80可修改为自己需要使用的端口，我自己修改为了18887
此时，因bitwarden的安全考虑，浏览器输入http://路由ip:18887 可以访问vaultwarden，但https无法访问。
需要进行下一步操作。

三、申请自己的域名
有1元一年的域名，如https://www.xinnet.com/ 里面.xyz域名，显示7元/年，实际付款只需1元/年。

四、反向代理实现https访问
（一）申请SSL
百度教程很多，我自己是用的aliyun，下载apache证书格式，解压留下???_public.crt和???.key备用，另一个chain不用管。
（二）安装lucky
请参考教程https://lucky666.cn/docs/install
（三）lucky上传证书
因为我是之前就已经申请了证书，所以是这种操作。也有直接在lucky里面申请证书的。

（四）反向代理设置
不能端口转发，我开始使用端口转发总是失败，网上讲端口转发不安全，只能使用https+反向代理。

iamyangyi

我觉得放路由上 不安全 第一攻击就是路由 另DOCKER 默认不防火墙管理

fkiss

iamyangyi 发表于 2024-8-7 12:03
我觉得放路由上 不安全 第一攻击就是路由 另DOCKER 默认不防火墙管理

这个。。。。。。
安全本身也是相对的，确实应该要注意安全。
尽量用ipv6，路由不要所有端口暴露在网上，
还有bitwarden宣称即便密码库泄露问题也不大

heheda-a

不错很详细，有时间了折腾试试

fkiss

heheda-a 发表于 2024-8-7 14:01
不错很详细，有时间了折腾试试

Bitwarden还是很赞的，
windows、macOS、Linux、iOS、Android都有客户端，密码填充也方便

癫潇浪

感谢大佬分享