Vaultwarden на VPS: свой менеджер паролей

curl -fsSL https://get.docker.com | sh

# Запустить и добавить в автозапуск
systemctl enable --now docker

# Проверить версию
docker --version
docker compose version

mkdir -p ~/vaultwarden && cd ~/vaultwarden

openssl rand -base64 48
# Пример вывода: Pxs5M1ojgVo1DTK2Z/zQ4X45fFgmjuPPy71xB15B+2R6QdVtM10VKnv/TRWasjO1
# Скопируйте и сохраните этот токен

services:
  vaultwarden:
    image: vaultwarden/server:latest
    container_name: vaultwarden
    restart: unless-stopped
    ports:
      - "127.0.0.1:8080:80"
    volumes:
      - ./data:/data
    environment:
      DOMAIN: "https://vault.example.com"
      ADMIN_TOKEN: "ВАШ_ТОКЕН"
      SIGNUPS_ALLOWED: "true"   # После регистрации своего аккаунта — смените на false
      SHOW_PASSWORD_HINT: "false"
      INVITATIONS_ALLOWED: "true"
      LOG_LEVEL: "warn"

docker compose up -d

# Проверить статус
docker compose ps

# Посмотреть логи
docker compose logs -f vaultwarden

apt install nginx certbot python3-certbot-nginx -y

server {
    listen 80;
    server_name vault.example.com;

    location / {
        proxy_pass         http://127.0.0.1:8080;
        proxy_http_version 1.1;

        proxy_set_header Host              $host;
        proxy_set_header X-Real-IP         $remote_addr;
        proxy_set_header X-Forwarded-For   $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        # Для вложений (файлы паролей)
        client_max_body_size 128M;
    }
}

ln -s /etc/nginx/sites-available/vaultwarden /etc/nginx/sites-enabled/
nginx -t && systemctl reload nginx

# Получить сертификат (Certbot добавит HTTPS-блок автоматически)
certbot --nginx -d vault.example.com

# Остановить Vaultwarden перед бэкапом БД (для консистентности)
docker compose stop vaultwarden

# Создать архив
tar -czf ~/vaultwarden-backup-$(date +%Y%m%d).tar.gz -C ~/vaultwarden data/

# Запустить обратно
docker compose start vaultwarden

# Проверить размер архива
ls -lh ~/vaultwarden-backup-*.tar.gz

# Бэкап каждый день в 3:00
0 3 * * * docker stop vaultwarden && tar -czf ~/backups/vaultwarden-$(date +%Y%m%d).tar.gz -C ~/vaultwarden data/ && docker start vaultwarden

# Удалять архивы старше 30 дней
30 3 * * * find ~/backups/ -name "vaultwarden-*.tar.gz" -mtime +30 -delete

mkdir -p ~/backups

# Остановить контейнер
docker compose down

# Распаковать бэкап (заменит текущие данные)
rm -rf ~/vaultwarden/data/
tar -xzf ~/vaultwarden-backup-YYYYMMDD.tar.gz -C ~/vaultwarden/

# Запустить
docker compose up -d