可自托管AGPL-3.0

自托管 Bitwarden

属于你自己的私有密码管理器、Web Vault 和同步服务器。

Bitwarden 是用于登录凭据、passkey、安全笔记、银行卡、身份信息和共享保险库的开源密码管理器。在 Kumo2 上，你可以一键使用官方 ghcr.io/bitwarden/lite 镜像部署 Bitwarden lite，并同时启动私有 Postgres 数据库、持久化 Docker volume，以及基于自签证书的 https://服务器IP:8443 HTTPS 访问；之后可接入可信证书或反向代理。

部署 Bitwarden 在 GitHub 查看

7 天退款保证

功能特性

官方 Bitwarden lite

Kumo 运行官方 ghcr.io/bitwarden/lite 镜像，适合个人和 homelab 自托管。

优先 HTTPS 访问

保险库通过 https://服务器IP:8443 暴露，并使用 Bitwarden 的自签证书路径；8080 端口保留给 HTTP 反向代理配置。

私有 Postgres 数据库

Compose 栈在私有 Docker 网络内包含 Postgres 16，并按 VM 生成数据库凭据，且不会在面向客户的输出中展示。

持久化保险库数据

Bitwarden 配置、生成的证书、保险库数据和 Postgres 数据都会保存在你 VM 上的命名 Docker volume 中。

可以用它做什么

为浏览器扩展、桌面应用、移动应用、安全笔记和 passkey 运行个人密码保险库。
把凭据保存在你掌控的服务器上，同时继续使用熟悉的 Bitwarden 客户端和 Web Vault。
先通过服务器 IP 使用自签 HTTPS，再逐步加入 DNS、可信证书、反向代理、备份和监控。

系统要求

处理器

1 vCPU

内存

1 GB

存储

20 GB

运行环境

Docker Compose

端口

8443

资源与文档

GitHub 仓库github.com 文档bitwarden.com 官方网站bitwarden.com Docker 镜像github.com

部署流程

1
选择套餐和距离你较近的区域。
2
选择登录方式并确认订单。
3
Kumo 开通 Linux 服务器并用 Docker 启动应用——几分钟即可就绪。

常见问题

什么是自托管 Bitwarden？

它是在你 Kumo2 账户下的云服务器上运行的 Bitwarden lite。你控制 VM、Docker Compose 栈、Postgres 数据库、持久化 volume 和网络暴露方式。

部署前需要准备什么？

Bitwarden 需要从 bitwarden.com/host 生成有效的 installation ID 和 installation key。Kumo 会在下单时收集这些信息，并把 key 作为密钥保存。

部署后如何访问？

在浏览器中打开 https://服务器IP:8443。首次部署使用自签证书，因此浏览器可能会要求你接受证书警告，然后再注册第一个账户。

Bitwarden lite 适合企业使用吗？

Bitwarden 文档说明 lite 面向个人和 homelab 使用，企业应使用标准部署方式。Kumo 的这个模板遵循个人/homelab 场景。

应该选择什么规格？

Personal Vault 可运行小型部署，但 Bitwarden Lite Recommended 会为 Postgres、HTTPS、同步客户端和附件增长提供更多余量。

准备好部署你自己的 Bitwarden 了吗？

在你掌控的服务器上启动它。开通和 Docker 由我们处理，控制权始终在你手中。

部署 Bitwarden

7 天退款保证

部署后 7 天内不满意？申请即可获得全额退款。