Bitwarden на своём сервере: термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Bitwarden на своём сервере». Страница справочника целиком: Bitwarden на своём сервере.

Коротко о теме

Bitwarden на своём сервере ставится скриптом bitwarden.sh: нужен ключ с bitwarden.com/host, Docker 26+, порты 80 и 443. Passbolt как другой путь.

Подробности по разделам

Домен и сертификат для Bitwarden: свой прокси или встроенный

После изменения конфигурации примените её командой./bitwarden.sh rebuild.

Passbolt как альтернатива Bitwarden: что отличается

Минимум памяти для Passbolt мы не публикуем: берите цифру из его собственной документации для выбранной редакции, Community или Pro.

Обновление и копии Bitwarden без потери хранилища

Сохраняйте каталог на другой сервер или в S3 по схеме из раздела про бэкапы. Восстановление менеджера паролей проверяйте заранее: разверните копию на тестовом сервере и войдите под своей учётной записью, пока основной сервер ещё жив.

Ключевые цифры

Термины на странице

Linux
Linux это семейство операционных систем для серверов: Ubuntu, Debian, AlmaLinux и другие.
Let's Encrypt
Let's Encrypt выпускает бесплатные DV-сертификаты на 90 дней с автоматическим продлением.
Nextcloud
Nextcloud это облачное хранилище файлов, которое ставят на свой сервер.
SMTP
SMTP это протокол отправки писем.
n8n
n8n это программа для автоматизации: связывает сервисы сценариями без программирования.
A-запись
A-запись связывает домен с IPv4-адресом сервера.
Nginx
Nginx это веб-сервер и обратный прокси. Его часто ставят перед приложением, чтобы раздавать статику и держать HTTPS.
S3
S3 это объектное хранилище файлов с доступом по API, совместимому с Amazon S3.

Что проверить

  1. Выберите конфигурацию по памяти и диску под задачу, процессор обычно вторичен.
  2. Проверьте тип виртуализации: KVM даёт свою систему и гарантированные ресурсы.
  3. Уточните, входит ли IPv4 и сколько стоит трафик сверх пакета.
  4. Храните данные контейнеров в томах.
  5. Закрепляйте версии образов, а не latest.
  6. Ограничьте ресурсы контейнеров, чтобы один не съел весь сервер.

Связанные страницы