1
sudo mkdir -p /opt/aultwarden && cd /opt/aultwarden

1
nano docker-compose.yml

1
version: '3'
2

3
services:
4
  vaultwarden:
5
    container_name: vaultwarden
6
    image: vaultwarden/server:latest
7
    restart: unless-stopped
8
    volumes:
9
      - /opt/aultwarden/data:/data
10
    ports:
11
      - 3017:80
12
    environment:
13
      - DOMAIN= # 这是您希望与您的Vaultwarden实例关联的域名。
14
      - LOGIN_RATELIMIT_MAX_BURST=10 # 允许在一阵登录/两步验证尝试中的最大请求次数。
15
      - LOGIN_RATELIMIT_SECONDS=60 # 这是来自同一IP的登录请求之间的平均秒数，在Vaultwarden限制登录次数之前。
16
      - ADMIN_RATELIMIT_MAX_BURST=10 # 这与LOGIN_RATELIMIT_MAX_BURST相同，只争对admin面板。
17
      - ADMIN_RATELIMIT_SECONDS=60 # 这与LOGIN_RATELIMIT_SECONDS相同
18
      - ADMIN_SESSION_LIFETIME=20 # 会话持续时间
19
      - ADMIN_TOKEN= # 此值是Vaultwarden管理员面板的令牌（一种密码）。为了安全起见，这应该是一个长的随机字符串。如果未设置此值，则管理员面板将被禁用。建议openssl rand -base64 48 生成ADMIN_TOKEN确保安全
20
      - SENDS_ALLOWED=true  # 此设置决定是否允许用户创建Bitwarden发送 - 一种凭证共享形式。
21
      - EMERGENCY_ACCESS_ALLOWED=true # 此设置控制用户是否可以启用紧急访问其账户的权限。例如，这样做可以在用户去世后，配偶可以访问密码库以获取账户凭证。可能的值：true / false。
22
      - WEB_VAULT_ENABLED=true # 此设置决定了网络保险库是否可访问。一旦您配置了您的账户和客户端，停止您的容器，然后将此值切换为false并重启Vaultwarden，可以用来防止未授权访问。可能的值：true/false。
23
      - SIGNUPS_ALLOWED=false # 此设置控制新用户是否可以在没有邀请的情况下注册账户。可能的值：true / false。

1
docker compose up -d

1
docker exec -it vaultwarden bash

1
apt update && apt install sqlite3 -y

1
sqlite3 /data/db.sqlite3 "PRAGMA integrity_check;"

1
sqlite3 /data/db.sqlite3 "VACUUM;"

1
exit
2
docker restart vaultwarden

1
0 3 * * * docker restart vaultwarden

1
#!/bin/bash
2

3
set -e  # 遇到错误自动退出，防止异常情况下继续执行
4

5
# 备份相关路径
6
SRC_DIR="/opt/aultwarden/data"
7
BACKUP_FILENAME="vaultwarden_backup_$(date +%Y%m%d).7z"
8
LOCAL_BACKUP_DIR="/root/backups"
9
RETENTION_DAYS=7
10
PASSWORD=""
11
RCLONE_REMOTE="jianguoyun:/vaultwarden_backup"
12

13
# 创建本地备份目录（如果不存在）
14
mkdir -p "$LOCAL_BACKUP_DIR"
15

16
# 备份并压缩为 7z
17
if command -v 7z >/dev/null 2>&1; then
18
    7z a -t7z -mx=9 -p"$PASSWORD" "$LOCAL_BACKUP_DIR/$BACKUP_FILENAME" "$SRC_DIR"
19
else
20
    echo "❌ 7z 未安装，请安装 p7zip！"
21
    exit 1
22
fi
23

24
# 确保压缩成功
25
if [ ! -f "$LOCAL_BACKUP_DIR/$BACKUP_FILENAME" ]; then
26
    echo "❌ 备份文件创建失败！"
27
    exit 1
28
fi
29

30
# 确保坚果云目录存在
31
rclone mkdir "$RCLONE_REMOTE"
32

33
# 上传到坚果云
34
if rclone copy "$LOCAL_BACKUP_DIR/$BACKUP_FILENAME" "$RCLONE_REMOTE"; then
35
    echo "✅ 备份上传成功！"
36
    rm "$LOCAL_BACKUP_DIR/$BACKUP_FILENAME"  # 上传成功后删除本地备份
37
else
38
    echo "❌ 备份上传失败！"
39
    exit 1
40
fi
41

42
# 清理 7 天前的旧备份
43
find "$LOCAL_BACKUP_DIR" -type f -name "vaultwarden_backup_*.7z" -mtime +$RETENTION_DAYS -exec rm {} \;
44

45
echo "? 备份任务完成！"

1
sudo apt install p7zip-full