Vaultwarden คืออะไร และวิธีติดตั้งระบบจัดการรหัสผ่านองค์กร

ทดสอบบน Ubuntu Server 24.04 LTS ที่ติดตั้ง Docker แล้ว

1. 1

   สร้างไฟล์ compose.yml

   ตั้ง ADMIN_TOKEN เป็นค่าที่สุ่มยาว และปิดการสมัครสมาชิกเองเพื่อไม่ให้คนภายนอกสร้างบัญชีได้

   คัดลอก

   services:
     vaultwarden:
       image: vaultwarden/server:latest
       restart: always
       environment:
         DOMAIN: "https://vault.example.com"
         SIGNUPS_ALLOWED: "false"
         ADMIN_TOKEN: "PasteALongRandomStringHere"
       volumes:
         - ./vw-data:/data
       ports:
         - "127.0.0.1:8080:80"

2. 2

   สั่งรัน

   คัดลอก

   docker compose up -d

3. 3

   ตั้ง Reverse Proxy พร้อม HTTPS

   แอปไคลเอนต์ของ Bitwarden จะไม่ยอมเชื่อมต่อถ้าไม่ใช่ HTTPS ที่ใบรับรองถูกต้อง

   คัดลอก

   server {
     listen 443 ssl;
     server_name vault.example.com;
     client_max_body_size 128M;
   
     location / {
       proxy_pass http://127.0.0.1:8080;
       proxy_set_header Host $host;
       proxy_set_header X-Real-IP $remote_addr;
       proxy_set_header X-Forwarded-Proto $scheme;
     }
   }

4. 4

   สร้างบัญชีผู้ใช้ให้ทีมงาน

   เข้าหน้าผู้ดูแลที่ /admin ด้วย ADMIN_TOKEN แล้วเชิญผู้ใช้ทีละคน หรือเปิดการสมัครเฉพาะโดเมนอีเมลขององค์กร

5. 5

   ตั้งการสำรองข้อมูล

   สำรองทั้งโฟลเดอร์ข้อมูลทุกวันและเก็บสำเนาไว้นอกเครื่อง เพราะถ้าไฟล์นี้หายคือรหัสผ่านทั้งองค์กรหายไปด้วย

   คัดลอก

   tar czf /var/backups/vaultwarden-$(date +%F).tar.gz ./vw-data

ตั้งค่าอีเมลขาออกด้วย เพื่อให้ระบบส่งลิงก์เชิญและรหัสยืนยันตัวตนสองชั้นได้ ใช้บริการ Direct Mail ของ THAI DATA CLOUD เป็น SMTP ได้