hoanganh.pro
Senior Member
Thím làm đi, mình biên tập hướng dẫn lại đc màcuối tuần bận quá quên mất, chắc share config cho các thím build luôn docker thôi chứ hướng dẫn chi tiết thì không có thời gian viết
kiến thức Hướng dẫn selfhost Bitwarden miễn phí bằng Fly.io
- Người tạo chủ đề hoanganh.pro
- Ngày bắt đầu
ntth
Senior Member
thế để tối này dành thời gian ra viết nhéThím làm đi, mình biên tập hướng dẫn lại đc mà
ntth
Senior Member
Hướng dẫn self-hosted vaultwarden (bitwarden) trên VPS.
1. Chuẩn bị trước khi cài.
a. Tên miền để truy cập vault: Có thể mua 1 cái (rẻ nhất 30k/năm) hoặc đăng ký free (dot.tk).
b. Máy chủ ảo (VPS) cấu hình cỡ 1 core CPU, 1 GB RAM, disk 10GB trở lên cho chắc chắn. Rẻ là được, nhưng phải uy tín và uptime tốt. VPS downtime nhiều có thể ảnh hưởng đến việc sử dụng.
2. Cài đặt
a. Chuẩn bị VPS
b. Cài đặt docker.
- Có nhiều cách cài đặt docker, nhưng em sẽ hướng dẫn cách nhanh và dễ nhất là dùng script có sẵn:
- Kiểm tra xem đã có Docker Compose chưa. Docker Compose sẽ dùng file yml được soạn sẵn để tạo container nhanh gọn
Tạo network:
c. Cài đặt NGINX Proxy Manager.
Cái này nó có nhiều tác dụng, trong trường hợp này sẽ dùng để trỏ tên miền vào đúng vaultwarden và hỗ trợ ký SSL Certificate luôn.
- Tạo file
Paste nội dung sau:
Ấn ESC 1 lần, gõ :x và enter để lưu lại file.
- Tiếp theo, gõ lệnh để chạy container nginx proxy manager.
d. Cài đặt vaultwarden.
- Tạo thư mục lưu config và tạo file docker compose.
Paste:
e. Config tên miền
- Truy cập admin page của Nginx Proxy Manager bằng cách sử dụng: http://ten-mien:81 (không phải https nhé)
Đăng nhập bằng mail pass mặc định:
- Tại menu chọn Hosts -> Proxy Hosts. Thêm host như hình. Sau đó lưu lại.
Nhớ tick vào "Websockets Support" nhé các thím.
Truy cập thử vault bằng tên miền. Hiện như hình là oke. Sau đó có thể tạo user đầu tiên và bắt đầu sử dụng.
Trong các bài tiếp theo, em sẽ hướng dẫn các thím backup, restore vaultwarden và bảo mật 1 phần VPS + hạn chế bruteforce vault bằng firewall.
1. Chuẩn bị trước khi cài.
a. Tên miền để truy cập vault: Có thể mua 1 cái (rẻ nhất 30k/năm) hoặc đăng ký free (dot.tk).
b. Máy chủ ảo (VPS) cấu hình cỡ 1 core CPU, 1 GB RAM, disk 10GB trở lên cho chắc chắn. Rẻ là được, nhưng phải uy tín và uptime tốt. VPS downtime nhiều có thể ảnh hưởng đến việc sử dụng.
c. Trỏ sẵn bản ghi A về IP của VPS đã mua ở trên. Trường hợp dùng Tunnel hoặc phương án khác thì bỏ qua hướng dẫn liên quan đến tên miền nhé.
2. Cài đặt
a. Chuẩn bị VPS
- Hệ điều hành em sẽ hướng dẫn ở đây là Ubuntu 22. Các thím dùng cùng loại để có câu lệnh đúng nhất.
- Đảm bảo OS là sạch, chưa cài bất kì thứ gì để tránh lỗi. Mọi cài đặt sẽ liên quan đến docker, nên có sẵn docker thì thôi cứ vậy dùng.
b. Cài đặt docker.
- Có nhiều cách cài đặt docker, nhưng em sẽ hướng dẫn cách nhanh và dễ nhất là dùng script có sẵn:
Bash:
sudo -i
curl -fsSL https://get.docker.com -o get-docker.sh && sh get-docker.sh- Kiểm tra xem đã có Docker Compose chưa. Docker Compose sẽ dùng file yml được soạn sẵn để tạo container nhanh gọn
Bash:
docker compose version
Docker Compose version v2.21.0 # << Hiện version là oke.Tạo network:
Bash:
docker network create -d bridge npmc. Cài đặt NGINX Proxy Manager.
Cái này nó có nhiều tác dụng, trong trường hợp này sẽ dùng để trỏ tên miền vào đúng vaultwarden và hỗ trợ ký SSL Certificate luôn.
- Tạo thư mục lưu config
Bash:
cd /opt/
mkdir docker-compose
cd docker-compose
mkdir nginx
cd nginx- Tạo file
docker-compose.yml
Bash:
vi docker-compose.yml
Bash:
version: "3"
services:
nginx-proxy-manager:
image: 'jc21/nginx-proxy-manager:latest'
restart: unless-stopped
ports:
- '80:80'
- '81:81'
- '443:443'
# Uncomment the next line if you uncomment anything in the section
environment:
# Uncomment this if you want to change the location of
# the SQLite DB file within the container
DB_SQLITE_FILE: "/data/database.sqlite"
# Uncomment this if IPv6 is not enabled on your host
DISABLE_IPV6: 'true'
volumes:
- '/opt/data/nginx/data:/data'
- '/opt/data/nginx/letsencrypt:/etc/letsencrypt'
networks:
- npm
networks:
npm:
external: true- Tiếp theo, gõ lệnh để chạy container nginx proxy manager.
Bash:
docker compose up -d
#[+] Running 1/1
# ✔ Container nginx-nginx-proxy-manager-1 Startedd. Cài đặt vaultwarden.
- Tạo thư mục lưu config và tạo file docker compose.
Bash:
cd /opt/docker-compose/
mkdir vaultwarden
cd vaultwarden
vi docker-compose.ymlPaste:
Bash:
version: '3'
services:
vaultwarden:
image: vaultwarden/server:latest
container_name: vaultwarden
restart: always
environment:
DOMAIN: "https://ten-mien-co-https"
ADMIN_TOKEN: "mật khẩu để vào admin vaultwarden. Xoá luôn dòng này nếu như không cần admin"
#LOG_FILE: /data/log/vaultwarden.log
volumes:
- /opt/data/vaultwarden/vw-data:/data
#- /opt/data/vaultwarden/vw-data/log:/data/log
networks:
- npm
networks:
npm:
external: trueChạy container bằng lệnh:
docker compose up -d. Không báo lỗi gì là oke.
Bash:
[+] Running 7/7
✔ vaultwarden 6 layers [⣿⣿⣿⣿⣿⣿] 0B/0B Pulled 12.3s
✔ 578acb154839 Pull complete
✔ 66d606b036ee Pull complete
✔ 79193564b982 Pull complete
✔ 9b60180a7faa Pull complete
✔ 12f58a7c9a51 Pull complete
✔ 44ce7cca8234 Pull complete
[+] Running 1/1
✔ Container vaultwarden Startede. Config tên miền
- Truy cập admin page của Nginx Proxy Manager bằng cách sử dụng: http://ten-mien:81 (không phải https nhé)
Đăng nhập bằng mail pass mặc định:
Vào trong sẽ yêu cầu đổi pass, nhớ ghi pass ra ngoài nhé.
- Tại menu chọn Hosts -> Proxy Hosts. Thêm host như hình. Sau đó lưu lại.
Nhớ tick vào "Websockets Support" nhé các thím.
Truy cập thử vault bằng tên miền. Hiện như hình là oke. Sau đó có thể tạo user đầu tiên và bắt đầu sử dụng.
Trong các bài tiếp theo, em sẽ hướng dẫn các thím backup, restore vaultwarden và bảo mật 1 phần VPS + hạn chế bruteforce vault bằng firewall.
Sửa lần cuối:
hoanganh.pro
Senior Member
Tuyệt vời thím. Để em ghim lên #1.
hoanganh.pro
Senior Member
Thím ntth cho em hỏi ở mục 1. Tên miền để truy cập vault. Nếu em có 1 tên miền rồi, nhưng đang chạy pages free của github. Thì làm sao để em thêm 1 subdomain valut. hoặc .../vault để chạy vault được ạ.
Cảm ơn thím vì bài hướng dẫn rất chi tiết.
Cảm ơn thím vì bài hướng dẫn rất chi tiết.
@vincvn
Member
fence vào trang quản lí tên miền của mình tạo 1 cái hostname trỏ về IP của vps xong vào nginx proxy manager cấu hình như trên bài viết là được
hoanganh.pro
Senior Member
Thanks fen, mình vừa tạo 1 CNAME và tên là 'x' trong phần quản lý tên miền, giờ đi tìm mua host nữa!
@vincvn
Member
trỏ về IPv4 thì A Record, IPv6 thì AAAA record nha fen. K phải CNAME record đâu
hoanganh.pro
Senior Member
A record thì phần tên có đặt là 'x' được ko fen tại thấy mấy mục cũ của nó đang đặt tên là '@'trỏ về IPv4 thì A Record, IPv6 thì AAAA record nha fen. K phải CNAME record đâu
@vincvn
Member
@ => domain hiện tại của fence. Ví dụ abc.com thì @ sẽ lấy là abc.com
ntth
Senior Member
được thím. Nếu đã có tên miền thì mình có thể dùng subdomain cho vault cho tiết kiệm. Ví dụ như vault.ten-mien.com, hoặc x.ten-mien.com tuỳ thím.
Trong giao diện trên nếu thím trỏ A với name là x thì sẽ truy cập là x.ten-mien.com
hoanganh.pro
Senior Member
hoanganh.pro
Senior Member
Em vào nginx thím ạ! Để e mò thêm xem sao!
ntth
Senior Member
bỏ https thay bằng http thôi nhé. Hoặc ip:81
kjllmeplz
Senior Member
nếu muốn vào nhanh nginx thì có thể làm như thế này, nếu bác đang ssh để vào con vps, thì thêm cái này vào cuối dòng lệnh ssh của bác : -L 81:127.0.0.1:81
như thế này thì bác vào trình duyệt trên máy của bác gõ thẳng 127.0.0.1:81 thì nó sẽ tự trỏ vào port 81 trên con vps của bác để vào trang quản lý nginx luôn
Mà dùng vps nên bật ufw lên để giới hạn port truy cập nhé, ko thì nó ddos ip con vps đến chết đó
như thế này thì bác vào trình duyệt trên máy của bác gõ thẳng 127.0.0.1:81 thì nó sẽ tự trỏ vào port 81 trên con vps của bác để vào trang quản lý nginx luôn
Mà dùng vps nên bật ufw lên để giới hạn port truy cập nhé, ko thì nó ddos ip con vps đến chết đó
hoanganh.pro
Senior Member
Em vào được rồi ạ!
Mà trong ảnh này thì thông số nào là ví dụ ạ?
Mà trong ảnh này thì thông số nào là ví dụ ạ?
- Chỗ vault.test.com mình thay bằng domain của mình đúng không ạ?
- Mục Forward Hostname/IP thì điền như ảnh hay phải tuỳ chỉnh gì nữa không ạ?
ntth
Senior Member
Đúng rồi thím. Mặc định một số nhà cung cấp chưa có cài firewall, em sẽ bố trí viết sơ qua về phần này sớm.
@hoanganh.pro thay tên miền là được thím. Nhớ sang bên kia chỉnh cả SSL nữa.
Trường hợp vẫn Internal Error thì thím check giúp em lệnh này xem ra cái gì nhé:
Bash:
sudo -i
docker ps
#e5872904eb92 vaultwarden/server:latest "/start.sh" 3 months ago Up 2 months (healthy) 80/tcp, 3012/tcp vaultwarden-vaultwarden-1
#7f14a3d8b7bd jc21/nginx-proxy-manager:latest "/init" 3 months ago Up 14 hours 0.0.0.0:80-81->80-81/tcp, :::80-81->80-81/tcp, 0.0.0.0:443->443/tcp, :::443->443/tcp nginx-nginx-proxy-manager-1Tiếp theo dùng lệnh này để vào container của nó:
Bash:
docker exec -it 7f14a3d8b7bd sh
curl http://vaultwarden:80Nếu nó hiển thị HTML có chữ "Vaultwarden Web Vault" như này thì là vault đã chạy rồi này. Lúc này vấn đề ở con nginx chưa trỏ đúng host thôi
Chủ đề tương tự
