ለVaultwarden VPS (ራስ-የተስተናገደ password manager)

password manager "serverን ማን ያሄዳል" እውነተኛ ጥያቄ የሆነበት ብቸኛው service ነው። Vaultwarden — ቀላል ክብደት ያለው፣ Rust-based፣ Bitwarden-compatible server — እራስዎ እንዲመልሱት ያስችልዎታል: encrypted valvዎ አስቀድሞ በሚጠቀሙባቸው ኦፊሴላዊ Bitwarden apps ተመሳስሎ እርስዎ በሚቆጣጠሩት ማሽን ላይ ይኖራል። እና ትንሽ ስለሆነ፣ በምንሸጠው ርካሹ dedicated-IP box ላይ በምቾት ይሄዳል።

በክሪፕቶ ይክፈሉ፣ በኢሜይል ይመዝገቡ፣ እና በእኛ በኩል ምንም ነገር valvን ከማንነትዎ ጋር አያያይዝም።

Vaultwarden የሚፈልገው

• ማለት ይቻላል ምንም resources። Vaultwarden RAM የሚጠጣ Rust rewrite ነው — Nano-IP ($8/ወር — dedicated IP፣ 1 GB RAM፣ 15 GB NVMe) አንድ ሰው፣ ቤተሰብ ወይም ትንሽ ቡድን በምቾት ያገለግላል።
• dedicated IP፣ domain እና HTTPS። Bitwarden clients serverዎን ለማመን ትክክለኛ TLS ይፈልጋሉ፣ እና sync ገቢ ነው — ስለዚህ dedicated-IPv4 ዕቅድ ያስፈልግዎታል። NAT ዕቅዶች ገቢ web traffic አይወስዱም።
• Backups። የእያንዳንዱ password ብቸኛ ቅጂዎ ነው። data volumeን snapshot ያድርጉ፣ ወይም የእኛን managed-backups option ይጨምሩ።

በDocker + Caddy ይጫኑ (Ubuntu 24.04)

# dedicated-IP plan, root shell
apt update && apt install -y docker.io docker-compose-v2
systemctl enable --now docker

mkdir -p /opt/vaultwarden && cd /opt/vaultwarden
cat > docker-compose.yml <<'EOF'
services:
  vaultwarden:
    image: vaultwarden/server:latest
    restart: always
    environment:
      DOMAIN: "https://vault.yourdomain.com"
      SIGNUPS_ALLOWED: "false"   # set true only for first signup, then disable
    volumes: [ ./vw-data:/data ]
    ports: [ "127.0.0.1:8080:80" ]

  caddy:
    image: caddy:2
    restart: always
    ports: [ "80:80", "443:443" ]
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile
      - ./caddy-data:/data
EOF

cat > Caddyfile <<'EOF'
vault.yourdomain.com {
  reverse_proxy vaultwarden:80
}
EOF

docker compose up -d

vault.yourdomain.comን ወደ dedicated IPዎ ያመልክቱ፣ በbrowser ውስጥ ይክፈቱት፣ መለያዎን ይፍጠሩ፣ ከዚያም ተጨማሪ registrations ለመቆለፍ SIGNUPS_ALLOWED: "false" ያዘጋጁ እና docker compose up -d እንደገና። Bitwarden appን በመሣሪያዎችዎ ላይ ይጫኑ እና server URLን ወደ domainዎ ያዘጋጁ።

ለVaultwarden ለምን EQVPS

• ከ$8/ወር dedicated IP — self-service reverse DNS እና ሁሉም ports ክፍት ጋር የvalvዎን ቤት ለመያዝ ርካሹ መንገድ።
• የEU አካባቢዎች (ጀርመን፣ ፊንላንድ) — እውነተኛ የውሂብ ጥበቃ ሕግ፣ ንፁህ routes።
• KYC የለም፣ የክሪፕቶ ክፍያ። ለመመዝገብ ኢሜይል፣ ለመክፈል USDC/USDT።
• root በ~60 ሰከንድ፣ managed-backups add-on ስለዚህ የሁሉም ነገር ብቸኛ ቅጂዎ ደኅንነቱ የተጠበቀ ነው።

ሙሉ ደረጃ-በደረጃ setup መመሪያ →