sq.

Vaultwarden

Vaultwarden: Einstieg, wichtige Einstellungen, Prüfung und Hinweise zur Wiederherstellung.

Veröffentlicht:

Arbeitsverzeichnis: ~/homelab/apps/passwords. Beginne mit dem gemeinsamen Ablauf. Diese Notiz beschreibt die Einrichtung anhand der verlinkten Dokumentation. Sie ist weder eine Kopie meiner laufenden Konfiguration noch ein Laufzeittest dieses gesamten Stacks.

Einstieg

Vaultwarden ist eine unabhängige, mit Bitwarden-Clients kompatible Implementierung. Behandle es als sensiblen Dienst und nicht als erste Containerübung. Beginne mit erfundenen Zugangsdaten und den aktuellen Installations- und Backup-Anleitungen. Migriere noch nicht deine einzige Passwortkopie.

Einstellungen und Daten

Speichere /data dauerhaft. Verwende HTTPS, beschränke Registrierungen und sichere oder deaktiviere die Verwaltungsoberfläche gemäß Dokumentation. Administratorzugang und Masterpasswort eines Tresorbenutzers sind unterschiedliche Dinge. Proxy-Anmeldung ersetzt keine Tresorauthentifizierung.

Ergebnis prüfen

Erstelle einen Testeintrag, synchronisiere ihn mit einem unterstützten Client und prüfe das Entsperren nach Neustart. Teste verschlüsselten Export und vollständige Serverwiederherstellung getrennt. Prüfe auch Anhänge, nicht nur Text.

Fehler eingrenzen

Bei Verbindungsfehlern HTTPS-Vertrauen, Server-URL und Clientkonfiguration untersuchen. Veröffentliche keine Exporte, Admin-Tokens oder geheimnishaltigen Logs. Bewahre Wiederherstellungsinformationen außerhalb desselben Tresors auf, damit dessen Ausfall nicht die eigene Wiederherstellung blockiert.

Offizielle Einrichtung und Referenz

Alle Notizen →