debian10编译安装Bitwarden_rs 自建自托管的密码服务器

首先安装 nginx 包并启动nginx：

apt -y update
apt -y install wget curl git sudo nginx build-essential pkg-config libssl-dev libsqlite3-dev
systemctl enable --now nginx

安装rust：

curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh
source $HOME/.cargo/env

拉取bitwarden_rs的项目代码：

git clone https://github.com/dani-garcia/bitwarden_rs.git
cd bitwarden_rs/

编译：

cargo build --features sqlite --release

注意：这里我为了方便维护和管理使用的是sqlite数据库。因为就我自己用，没必要上mysql。而且我想这种东西就算你开放给别人用，也要别人敢用你的服务。。

编译需要一定的时间，编译完成后复制二进制文件到/usr/bin目录下给执行权限：

cp target/release/bitwarden_rs /usr/bin/bitwarden_rs
chmod +x /usr/bin/bitwarden_rs

接下来创建一个名为bitwarden_rs的用户：

useradd -m -d /opt/bitwarden_rs -s /sbin/nologin bitwarden_rs

把这个用户加到sudo组：

adduser bitwarden_rs sudo

现在我们需要创建用于存放数据的目录和安装web-vault：

cd /opt/bitwarden_rs
sudo -u bitwarden_rs mkdir data
sudo -u bitwarden_rs wget https://github.com/dani-garcia/bw_web_builds/releases/download/v2.18.2/bw_web_v2.18.2.tar.gz
sudo -u bitwarden_rs tar -xzvf bw_web_v2.18.2.tar.gz

注意：这里我为了方便就直接用作者预编译好的web-vault，当然如果你要连web-vault也自己编译的话也行，但是我觉得没啥必要，因为编译web-vault需要nodejs，装个nodejs是小事，但是这货编译起来机器内存至少要2G。。极大的增加了小鸡的成本，所以个人不建议自己编译web-vault。

创建.env配置文件：

nano /etc/bitwarden_rs.env

写入如下配置：

SIGNUPS_ALLOWED=true
WEBSOCKET_ENABLED=true
WEBSOCKET_ADDRESS=127.0.0.1
WEBSOCKET_PORT=3012
ROCKET_ADDRESS=127.0.0.1
ROCKET_PORT=8000

创建systemd服务：

nano /etc/systemd/system/bitwarden_rs.service

写入如下配置：

[Unit]
Description=Bitwarden Server (Rust Edition)
Documentation=https://github.com/dani-garcia/bitwarden_rs
After=network.target

[Service]
User=bitwarden_rs
Group=bitwarden_rs
WorkingDirectory=/opt/bitwarden_rs
ReadWriteDirectories=/opt/bitwarden_rs
EnvironmentFile=/etc/bitwarden_rs.env
ExecStart=/usr/bin/bitwarden_rs
LimitNOFILE=1048576
LimitNPROC=64
PrivateTmp=true
PrivateDevices=true
ProtectHome=true
ProtectSystem=strict
AmbientCapabilities=CAP_NET_BIND_SERVICE

[Install]
WantedBy=multi-user.target

启动以及设置bitwarden_rs开机自启：

systemctl daemon-reload
systemctl start bitwarden_rs.service
systemctl enable bitwarden_rs.service

创建nginx站点配置文件：

nano /etc/nginx/conf.d/bitwarden_rs.conf

写入如下配置：

server {
    listen 80;
    server_name bitwarden.ohshit.club;
    client_max_body_size 0;

    location / {
        proxy_pass http://127.0.0.1:8000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
  
    location /notifications/hub {
        proxy_pass http://127.0.0.1:3012;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
    }
  
    location /notifications/hub/negotiate {
        proxy_pass http://127.0.0.1:8000;
    }
}

安装certbot：

apt -y install snapd
snap install core
snap refresh core
snap install --classic certbot
ln -s /snap/bin/certbot /usr/bin/certbot

使用certbot为你的站点自动签发证书：

certbot --nginx

访问你的域名，如果正常你将可以看到这个页面：

如果不正常，执行下面的命令查看报错的日志信息：

journalctl -u bitwarden_rs.service

在你注册好账号后，建议再次编译.env配置文件：

nano /etc/bitwarden_rs.env

将注册功能关掉：

SIGNUPS_ALLOWED=false

重启bitwarden_rs服务使其生效：

systemctl restart bitwarden_rs.service