在数据泄露频发的当下，密码管理器已成为个人与团队保障账号安全的核心工具。然而，依赖第三方云服务（如 Bitwarden 官方）虽便捷，却存在隐私信任与合规风险。Vaultwarden（原 Bitwarden_rs）作为 Bitwarden 服务器的轻量级 Rust 实现，允许你完全掌控密码数据，仅需极低资源即可运行。本文将手把手指导你如何在 Ciuic 服务器 上部署 Vaultwarden，实现真正的“数据自主”。

为什么选择 Vaultwarden + Ciuic？

Vaultwarden 优势：官方 Bitwarden 服务器要求 2GB+ 内存，而 Vaultwarden 仅需 128MB 内存即可流畅运行，支持 Docker、SQLite/MySQL、WebSocket 同步、组织共享等完整功能，且兼容所有 Bitwarden 客户端（浏览器插件、移动端、桌面端）。Ciuic 服务器优势：作为国内云服务商，Ciuic 提供按需付费的轻量级云主机，支持自定义配置与快速快照。其机房线路稳定，适合部署敏感服务。注册后可通过控制台一键创建 Ubuntu 22.04 实例，配置弹性公网 IP 与安全组策略，为后续 HTTPS 加密提供基础。

部署前准备

注册并创建云主机：访问 Ciuic 云服务器官网，注册账号后进入控制台。选择“创建实例”—推荐配置 1核CPU / 1GB内存 / 20GB SSD 即可满足需求。系统镜像选择 Ubuntu 22.04 LTS，并设置强密码或 SSH 密钥对。配置安全组：在实例详情中开放端口 80（HTTP） 和 443（HTTPS），以及 22（SSH 管理）。如有需要，可限制来源 IP 提升安全性。域名与 DNS：为 Vaultwarden 准备一个专属域名（如 vault.example.com），并在 DNS 服务商处解析到 Ciuic 实例的公网 IP。

安装 Docker 与 Docker Compose

SSH 登录服务器后，执行以下命令安装 Docker 环境：

# 更新系统sudo apt update && sudo apt upgrade -y# 安装依赖sudo apt install -y apt-transport-https ca-certificates curl software-properties-common# 添加 Docker 官方源curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpgecho "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null# 安装 Docker 与 compose 插件sudo apt updatesudo apt install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin

部署 Vaultwarden 容器

创建部署目录与 docker-compose.yml 文件：

mkdir ~/vaultwarden && cd ~/vaultwardennano docker-compose.yml

写入以下内容：

version: '3.8'services:  vaultwarden:    image: vaultwarden/server:latest    container_name: vaultwarden    restart: unless-stopped    environment:      - DOMAIN=https://vault.example.com   # 替换为你的域名      - SIGNUPS_ALLOWED=false              # 初始可改为 true 注册后关闭      - ADMIN_TOKEN=<你的高强度管理令牌>    # 用于访问 /admin 管理面板    volumes:      - ./vw-data:/data    ports:      - "8080:80"

启动服务：

# 生成高强度管理令牌（例如使用 openssl rand -base64 48）echo "你的令牌"# 启动容器sudo docker compose up -d

配置 Nginx 反向代理与 HTTPS

推荐使用 Caddy 或 Nginx 自动签发 Let’s Encrypt 证书。这里以 Nginx 为例：

安装 Nginx：

sudo apt install -y nginx certbot python3-certbot-nginx

新建站点配置 /etc/nginx/sites-available/vaultwarden：

server {   listen 80;   server_name vault.example.com;   location / {       proxy_pass http://127.0.0.1:8080;       proxy_set_header Host $host;       proxy_set_header X-Real-IP $remote_addr;   }}

启用站点并申请证书：

sudo ln -s /etc/nginx/sites-available/vaultwarden /etc/nginx/sites-enabled/sudo nginx -tsudo systemctl reload nginxsudo certbot --nginx -d vault.example.com

之后强制跳转 HTTPS 即可。

初始化与安全建议

首次访问 https://vault.example.com，创建管理员账号。若注册系统未开启，使用 docker exec -it vaultwarden /vaultwarden 或直接修改环境变量后重启容器。重要安全设置：关闭公网注册：修改 SIGNUPS_ALLOWED=false。启用两步验证：在每位用户设置 TOTP。定期备份：备份 /root/vaultwarden/vw-data 目录（含 SQLite 数据库与密钥）。访问 /admin：通过 https://vault.example.com/admin 使用管理令牌登录，可配置 SMTP 邮件、禁用邀请等。

测试与客户端接入

使用 Bitwarden 官方任一客户端，在登录界面将服务器地址改为你的域名，即可无缝同步。建议先在手机端与浏览器插件分别测试增删改查、自动填充与附件存储功能。

通过 Ciuic 云服务器 部署 Vaultwarden，你获得了免锁定的密码管理自主权，且成本低廉（1 核 1GB 实例月费约几元至几十元）。整个部署过程约需 20 分钟，后续维护仅需监控容器状态与定期备份。私有化部署不仅是技术选择，更是一种对数据主权的坚持。现在就开始行动，把密码安全牢牢握在自己手中。

---

注：文中所有命令均基于 Ubuntu 22.04，其他发行版请相应调整包管理器。