1
# 创建文件夹
2
mkdir -p /dockerData/vaultwarden

1
# 移动到文件夹中
2
cd /dockerData/vaultwarden
3
# 创建配置文件
4
touch docker-compose.yml
5
# 使用vim编辑文件
6
vim docker-compose.yml

1
services:
2
  vaultwarden: # 服务配置
3
    image: vaultwarden/server:latest
4
    container_name: vaultwarden
5
    restart: unless-stopped
6
    environment: # 环境变量
7
      # 管理员密码 用于登录管理员后台(域名/admin) 如不填写则禁用后台
8
      # 密码可加密 https://github.com/dani-garcia/vaultwarden/wiki/Enabling-admin-page#secure-the-admin_token
9
      - ADMIN_TOKEN=管理员密码
10
      # 域名
11
      - DOMAIN=https://域名.com
12
      # 是否允许注册(禁止注册可在管理员后台邀请注册)
13
      - SIGNUPS_ALLOWED=false
14
      # 禁用Web端 (不影响浏览器插件客户端等)
15
      - WEB_VAULT_ENABLED=false
16
      # 数据库连接(不站库分离无需此条)
17
      - DATABASE_URL=mysql://数据库用户名:数据库密码@数据库网址:数据库端口号/vaultwarden
18
    volumes: #挂载数据卷
19
      # 数据存储位置 网站图标,附件等
20
      - /dockerData/vaultwarden/vw-data:/data
21
    ports:
22
      # 端口映射 1880为主机 80为容器
23
      - "1880:80"

1
server {
2
    listen       80;
3
  server_name  域名;
4
  # SSL 配置
5
  listen 443 ssl;
6
  http2 on;
7
  # SSL 配置结尾
8

9
    # SSL 配置 注意这里需要替换成自己的证书
10
  ssl_certificate    /dockerData/vaultwarden/vw_demo.example.cn.crt;
11
  ssl_certificate_key    /dockerData/vaultwarden/vw_demo.example.cn.key;
12
  ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
13
  ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
14
  ssl_prefer_server_ciphers on;
15
  ssl_session_cache shared:SSL:10m;
16
  ssl_session_timeout 10m;
17
  add_header Strict-Transport-Security "max-age=31536000";
18
  error_page 497  https://$host$request_uri;
19
  # SSL 配置结尾
20

21
    location / {
22
        proxy_set_header Host $host;
23
        proxy_set_header X-Real-IP $remote_addr;
24
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
25

26
        # WebSocket
27
        proxy_http_version 1.1;  # 必需HTTP/1.1
28
        proxy_set_header Upgrade $http_upgrade;  # 传递升级头
29
        proxy_set_header Connection "upgrade";   # 设置连接为升级模式
30

31
        proxy_pass http://localhost:1880;  # 确保端口与Docker服务匹配
32
    }
33
}