202003120827 bitwarden_rs部署手册

当前位置: 首页 >> 原创·心情随笔 >> 202003120827 bitwarden_rs部署手册 >> 正文

3年前 (2020-03-12) 作者:iMoke 分类:原创·心情随笔阅读次数:4616 评论(13)

之前写了一篇基于宝塔面板的bitwarden，用了三个月一直很稳定，但是昨天帮iDeer搭建他的Bitwarden服务器时，发现其实有更简单的方法。本文就来介绍这个。

零、前言

之前写了一篇基于宝塔面板的bitwarden，用了三个月一直很稳定，但是昨天帮iDeer搭建他的Bitwarden服务器时，发现其实有更简单的方法。本文就来介绍这个。

一、参考资料

二、准备环境

一台VPS，1vCPU/512M内存/16G硬盘即可；

互联网环境（这就不用说了）

推荐CentOS7系统，本例为CentOS7_1908 minimal版本

三、开始部署

1.（可选）本着一切从简的原则，还是安装宝塔面板。宝塔面板可以快速为我们创建好反向代理。

如果有“洁癖”，那可以后期自己安装apache/nginx做反向代理。

yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh

2.（可选）安装Web服务器Apache/Nginx，用于反向代理。可根据自己习惯选择。

3.新建虚拟主机，并创建反向代理

示例：Apache反向代理配置

#PROXY-START/
<IfModule mod_proxy.c>
    ProxyRequests Off
    SSLProxyEngine on
    # 因为官方版支持admin页面管理，因此，为了保证安全，单独把admin页面独立出来。如果不想打开这个页面，可以将这两行反向到一个假的地址。
    ProxyPass /admin http://<your_domain>/admin
    ProxyPassReverse /admin http://<your_domain>/admin
    # 反向代理
    ProxyPass / http://<your_domain>/
    ProxyPassReverse / http://<your_domain>/
    </IfModule>
#PROXY-END/

示例：Nginx反向代理

#PROXY-START/admin

******此处内容已隐藏，需评论后可见******

4.给域名配置证书（没有证书无法使用。）

5.获取docker镜像

yum install -y docker
systemctl enable docker
systemctl start docker
docker pull bitwardenrs/server

6.创建对应目录

#bitwarden=/www/wwwroot/bitwarden

mkdir -p $bitwarden/data

mkdir -p $bitwarden/ssl

mkdir -p $bitwarden/log

7.启动bitwarden，并支持重启自动启动

[root@centos7]# openssl rand -base64 48
zv7CEozy7ztS7PifX5LSPH3+lKrKh1MOa4FsKxbbTc3/l3i8Wj+o3fm5za2QhCph

******此处内容已隐藏，需评论后可见******

四、细节修改

1.时间

#查看docker ID
[root@bitwarden ~]# docker ps
CONTAINER ID        IMAGE                       COMMAND             CREATED             STATUS                    PORTS                              NAMES
c826ef9ecc44        bitwardenrs/server:latest   "/bitwarden_rs"     29 minutes ago      Up 25 minutes (healthy)   3012/tcp, 127.0.0.1:8080->80/tcp   bitwarden
[root@bitwarden ~]# docker exec -it bitwarden /bin/bash
root@c826ef9ecc44:/# cat /etc/timezone 
Etc/UTC
root@c826ef9ecc44:/# echo "Asia/shanghai" > /etc/timezone
root@c826ef9ecc44:/# cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

#20200712更新
#时间如果不对，发送邮件会被退信。

2.IP传递

apache