vaultwarden 咋部署呢来个大佬

bugrun

docker pull vaultwarden/server:latest
docker run -d --name vaultwarden -v /vw-data/:/data/ -p 8080:80 vaultwarden/server:latest
弄完后进网页注册需要https 配置了下nginx结果还是进不去

server {
    listen 80;
    listen [::]:80;

    server_name yourdomain.com;

    # redirect all HTTP requests to HTTPS with a 301 Moved Permanently response.
    return 301 https://yourdomain.com$request_uri;
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;

    server_name yourdomain.com;

    location / {
          proxy_pass http://127.0.0.1:8080;
          proxy_http_version    1.1;
          proxy_cache_bypass    $http_upgrade;

          proxy_set_header Upgrade            $http_upgrade;
          proxy_set_header Connection         "upgrade";
          proxy_set_header Host               $host;
          proxy_set_header X-Real-IP          $remote_addr;
          proxy_set_header X-Forwarded-For    $proxy_add_x_forwarded_for;
          proxy_set_header X-Forwarded-Proto  $scheme;
          proxy_set_header X-Forwarded-Host   $host;
          proxy_set_header X-Forwarded-Port   $server_port;
    }

    # certs sent to the client in SERVER HELLO are concatenated in ssl_certificate
    ssl_certificate /ssl/nginx/yourdomain.com.pem;
    ssl_certificate_key /ssl/nginx/yourdomain.com.key;
    ssl_session_timeout 1d;
    ssl_session_cache shared:MozSSL:10m;  # about 40000 sessions
    ssl_session_tickets off;

    # curl https://ssl-config.mozilla.org/ffdhe2048.txt > /path/to/dhparam.pem


    # intermediate configuration
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305HE-RSA-AES128-GCM-SHA256HE-RSA-AES256-GCM-SHA384;
    ssl_prefer_server_ciphers off;

    # HSTS (ngx_http_headers_module is required) (63072000 seconds)
    add_header Strict-Transport-Security "max-age=63072000" always;

    # OCSP stapling
    ssl_stapling on;
    ssl_stapling_verify on;

    # verify chain of trust of OCSP response using Root CA and Intermediate certs
    # ssl_trusted_certificate /etc/ssl/ethanblog.com/chain1.pem;

    # replace with the IP address of your resolver
    resolver 223.5.5.5 8.8.8.8;
}

buaachenhua

给个教程https://rs.bitwarden.in/container-image-usage/using-docker-compose

buaachenhua

再来一个https://www.moec.top/archives/231

bugrun

3333 发表于 2021-5-4 17:02
ss -ntlp 看看端口都起来么
期间有没有报错之类的
防火墙放行8080了么

LISTEN      0      128           *:22                        *:*                   users("sshd",pid=927,fd=3))
LISTEN      0      100    127.0.0.1:25                        *:*                   users("master",pid=873,fd=13))
LISTEN      0      511           *:443                       *:*                   users("nginx",pid=30488,fd=8),("nginx",pid=30487,fd=8))
LISTEN      0      511           *:80                        *:*                   users("nginx",pid=30488,fd=6),("nginx",pid=30487,fd=6))
LISTEN      0      1024          *:8080                      *:*                   users("docker-proxy",pid=22786,fd=4))
LISTEN      0      128        [::]:22                     [::]:*                   users("sshd",pid=927,fd=4))
LISTEN      0      100       [::1]:25                     [::]:*                   users("master",pid=873,fd=14))
LISTEN      0      511        [::]:443                    [::]:*                   users("nginx",pid=30488,fd=9),("nginx",pid=30487,fd=9))
LISTEN      0      511        [::]:80                     [::]:*                   users("nginx",pid=30488,fd=7),("nginx",pid=30487,fd=7))
LISTEN      0      1024       [::]:8080                   [::]:*                   users("docker-proxy",pid=22790,fd=4))

KuYeHQ

宝塔方便，我用宝塔5分钟弄好