erkenes/docker-vaultwarden-server

🛡️ Vaultwarden + Traefik: Triển khai trình quản lý mật khẩu của riêng bạn chỉ bằng Docker Compose

Chạy Vaultwarden với Traefik tự động cấu hình HTTPS — không cần setup phức tạp, chỉ vài phút là có trình quản lý mật khẩu cá nhân hoặc nhỏ nhóm.

Dự án docker-vaultwarden-server cung cấp toàn bộ file cấu hình docker-compose để bạn triển khai Vaultwarden — phiên bản nhẹ của Bitwarden — trên server hoặc Raspberry Pi. Kết hợp với Traefik Proxy, bạn chỉ cần clone repo, chỉnh .env, và chạy docker-compose up -d để có một trình quản lý mật khẩu bảo mật, riêng tư, không phụ thuộc vào bên thứ ba.

✨ Điểm nổi bật

• Docker Compose sẵn: chỉ cần docker-compose up -d là server chạy.
• Tích hợp Traefik tự động: HTTPS, routing, middleware — không cần cấu hình thủ công.
• Tùy chỉnh đăng ký: SIGNUPS_ALLOWED, SIGNUPS_DOMAINS_WHITELIST, SIGNUPS_VERIFY kiểm soát ai được đăng ký.
• Xác thực đa yếu tố: hỗ trợ YubiKey OTP, U2F, FIDO2 WebAuthn qua biến môi trường.
• Cấu hình SMTP: thiết lập email thông báo, xác minh tài khoản, đổi email.
• Trang admin bảo mật: bật/tắt ADMIN_TOKEN để quản lý người dùng và lời mời.
• Push notifications: hỗ trợ Bitwarden Push qua PUSH_INSTALLATION_ID và PUSH_INSTALLATION_KEY.
• Ghi log chi tiết: LOG_LEVEL, USE_SYSLOG, EXTENDED_LOGGING dễ dàng tích hợp với Fail2Ban.

💡 Vì sao đáng chú ý

Không phải ai cũng cần dùng dịch vụ đám mây để quản lý mật khẩu. Vaultwarden là lựa chọn nhẹ, nhanh, tiết kiệm tài nguyên — hoạt động trơn tru trên cả Raspberry Pi. Khi kết hợp với Traefik, toàn bộ quy trình từ cấp SSL cho đến routing đều tự động, giúp bạn triển khai nhanh mà không cần đụng tay vào cấu hình mạng phức tạp.

Phù hợp với cá nhân, gia đình, hoặc nhóm nhỏ (team < 10 người) muốn kiểm soát toàn bộ dữ liệu mật khẩu tại chỗ.

---

#Vaultwarden #Bitwarden #DockerCompose #Traefik #PasswordManager #TiniX