为什么会有非 Docker 环境这个怪字眼呢？

无他，因为满网搜索到的教程都是在 Docker 环境下安装使用。

但是穷啊，八戒的 vps 是个单核 500m 的 justhost 机器，便宜的很，这种廉价机器来跑 Docker，基本要占100M，跑不太动。

这种一穷二白的环境，就只能把 Bitwarden 从容器里拆出来用。

好在 Bitwarden_rs 是一个 rust 程序，占内存(16M左右)和cpu极少，本身就适合在 systemd 环境下跑。

这里就利用 vaultwarden 和 traefik，在一台老破小服务器上运行。

系统环境是 CentOS 7.9

步骤如下：

一、下载bitwarden(vaultwarden)

wget https://github.com/dani-garcia/vaultwarden/archive/refs/tags/1.23.0.tar.gz

二、安装cargo并编译（可选）

yum install -y epel-release
yum install -y openssl-devel cargo

cd vaultwarden-1.23.0
cargo build --release --features sqlite

直接爆错啊，小小的 vps 连编译都过不去，编译进程都被 kill 掉了

image-20211027144917206

三、下载vaultwarden主文件

编译不通，就只能想别的办法了。Faint

找一台有 docker 机器，从里面把文件都解析出来好了

docker pull vaultwarden/server:alpine
docker create --name vw vaultwarden/server:alpine
docker cp vw:/vaultwarden .
docker cp vw:/web-vault .
docker rm vw

这样会得到一个可执行文件 vaultwarden 和一个目录 web-vault

我们把这两个东西都挪到 /opt/vaultwarden 目录下，并且建立 data 文件夹，用来存放要生成的 sqlite3 数据文件。

mkdir -p /opt/vaultwarden/data
mv vaultwarden /opt/vaultwarden
mv web-vault /opt/vaultwarden

四、生成systemd启动文件

注意，下面我们设置了 vaultwarden ROCKET_ADDRESS 的监听地址是 127.0.0.1 ，一是为了安全，二是为了下一步我们搭建 traefik，来反代 vaultwarden 用的；因为访问 vaultwarden 必须要加证书，而它本身是没有这个功能的，必须前置一个 nginx 或者 haproxy 或者 traefik 或者 carddy。

cat << EOF >> /etc/systemd/system/vaultwarden.service 
[Unit]
Description=Bitwarden

[Service]
Type=simple
Restart=always
Environment="ROCKET_ADDRESS=127.0.0.1"
WorkingDirectory=/opt/vaultwarden
ExecStart=/opt/vaultwarden/vaultwarden

[Install]
WantedBy=local.target
EOF

五、配置traefik

wget https://github.com/traefik/traefik/releases/download/v2.4.8/traefik_v2.4.8_linux_amd64.tar.gz
tar zxvf traefik_v2.4.8_linux_amd64.tar.gz

mkdir -p /opt/traefik/dynamic
mv traefik /opt/traefik

生成traefik配置文件，利用 traefik 自动申请 Let’s encrypt 证书

cat << EOF >> /opt/traefik/traefik.yml
log:
  level: DEBUG
  
api:
  insecure: false
  dashboard: true

entryPoints:
  http:
    address: ":80"
    http:
      redirections:
        entryPoint:
          to: https
          scheme: https
  https:
    address: ":443"

certificatesResolvers:
  letsEncrypt:
    acme:
      storage: /opt/traefik/acme.json
      email: zhangranrui@gmail.com
      tlsChallenge: {}
      httpChallenge:
        entryPoint: http

providers:
  file:
    directory: /opt/traefik/dynamic
    watch: true

配置 vaultwarden 代理

cat << EOF >> /opt/traefik/dynamic/pass.yml
http:
  routers:
    https_01:
      rule: "Host(`xxx.rendoumi.com`)"
      service: svc_01
      tls:
        certresolver: letsEncrypt
    http_01:
      rule: "Host(`xxx.rendoumi.com`)"
      service: svc_01
      entryPoints:
        - http
  services:
    svc_01:
      loadBalancer:
        servers:
          - url: "http://localhost:8000"
EOF

设置 traefik 的 systemd 启动文件

cat << EOF >> /etc/systemd/system/traefik.service 
[Unit]
Description=traefik

[Service]
Type=simple
Restart=always
WorkingDirectory=/export/servers/traefik
ExecStart=/export/servers/traefik/traefik

[Install]
WantedBy=local.target
EOF

五、启动vaultwarden和traefik

systemctl daemon-reload
systemctl enable --now vaultwarden
systemctl enable --now traefik

打开页面，我们就成功的用一台老破小搭建了自己的密码管理服务器！！！

image-20211027152237848