mkdir -p /vaultwarden/data	# 创建数据目录，这里可以自行设置，之后的配置文件和数据库都会在这里。

cd vaultwarden	# 进入你准备安装vaultwarden的目录，可自行修改
vim docker-compose.yml

services:
  vaultwarden:
    image: vaultwarden/server:latest
    container_name: vaultwarden  # 容器名称
    restart: unless-stopped
    ports:
      - "80:80" #修改想要映射的端口
    volumes:
      - ./data:/data    # 配置数据存储路径。将./data修改为在第一步设置的数据存储路径
    environment:
      - ADMIN_TOKEN=admin_tokens # 管理员密钥，建议生成四十位以上

        #移动设备推送设置
      - PUSH_ENABLED=true       # 这里的意思是打开推送功能（不开启的话移动设备无法接收通知）
      - PUSH_INSTALLATION_ID=id # 填入获取到的移动设备的推动通知的id
      - PUSH_INSTALLATION_KEY=key     # 填入key

      - SIGNUPS_ALLOWED=false   # 禁止新用户注册，可以在管理员页面邀请注册
      - DOMAIN=https://域名/自定子路径/ # 如果想要添加子路径，需要对应修改这里，一定要在nginx进行相应的分流
        # SMTP 设置
      - SMTP_HOST=smtp.qq.com  # SMTP 服务器地址，QQ 邮箱为 smtp.qq.com
      - SMTP_FROM=example@qq.com  # 发件人邮箱地址，替换为你自己的 QQ 邮箱
      - SMTP_FROM_NAME=VaultwardenAdmin  # 发件人名称，可以自定义
      - SMTP_PORT=465  # SMTP 端口，QQ 邮箱使用 SSL 加密，端口为 465
      - SMTP_SECURITY=force_tls  # SMTP 加密方式，QQ 邮箱使用 SSL 加密，设置为 force_tls
      - SMTP_USERNAME=example@qq.com  # SMTP 用户名，通常为你的 QQ 邮箱地址
      - SMTP_PASSWORD=secret  # SMTP 密码，此处填写 QQ 邮箱的 SMTP 授权码，不是邮箱登录密码
      - SMTP_TIMEOUT=15 # 设置 SMTP 超时时间为 15 秒
      - SMTP_EMBED_IMAGES=true # 启用将图片嵌入邮件中


  watchtower:
    image: containrrr/watchtower
    container_name: watchtower
    restart: unless-stopped
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
    environment:
      - TZ=Asia/Shanghai
      - WATCHTOWER_CLEANUP=true
      - WATCHTOWER_SCHEDULE=0 0 4 * * * # 每天凌晨4点检查并更新

environment:
- PUSH_ENABLED=true
- PUSH_INSTALLATION_ID=获得的id
- PUSH_INSTALLATION_KEY=获得的key

- PUSH_RELAY_URI=https://push.bitwarden.eu
- PUSH_IDENTITY_URI=https://identity.bitwarden.eu

docker compose up -d && docker compose logs -f

docker compose pull && docker compose up -d && docker compose logs -f

server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /etc/ssl/certs/example.com.pem;
    ssl_certificate_key /etc/ssl/private/example.com.key;
    ssl_protocols TLSv1.2 TLSv1.3; # 根据需要调整
    ssl_ciphers HIGH:!aNULL:!MD5; # 根据需要调整
    
    client_max_body_size 525M;
    
    location /子路径/ {
        proxy_pass http://127.0.0.1:1256; # 注意修改端口
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }

    location /子路径/notifications {
         proxy_pass http://127.0.0.1:1256; # 注意修改端口
         proxy_set_header Upgrade $http_upgrade;
         proxy_set_header Connection "upgrade";
         proxy_http_version 1.1;
         proxy_set_header Host $host;
         proxy_set_header X-Real-IP $remote_addr;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_set_header X-Forwarded-Proto $scheme;
     }

    # 根路径返回 404 错误
    location / {
        return 404;
    }
}

environment:
- DOMAIN=https://域名/自定子路径/ # 如果想要添加子路径，需要对应修改这里，一定要在nginx进行相应的分流

location /子路径/ {
        proxy_pass http://127.0.0.1:1256; # 注意修改端口
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }

    location /子路径/notifications {
         proxy_pass http://127.0.0.1:1256; # 注意修改端口
         proxy_set_header Upgrade $http_upgrade;
         proxy_set_header Connection "upgrade";
         proxy_http_version 1.1;
         proxy_set_header Host $host;
         proxy_set_header X-Real-IP $remote_addr;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_set_header X-Forwarded-Proto $scheme;
     }

    # 根路径返回 404 错误
    location / {
        return 404;
    }

environment:
- SIGNUPS_ALLOWED=false #关闭注册
- WEB_VAULT_ENABLED=false #关闭网页端

services:
  watchtower:
    image: containrrr/watchtower
    container_name: watchtower
    restart: unless-stopped
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
    environment:
      - TZ=Asia/Shanghai
      - WATCHTOWER_CLEANUP=true
      - WATCHTOWER_SCHEDULE=0 0 4 * * * # 每天凌晨4点检查并更新

docker run --rm -it \
  --mount type=volume,source=vaultwarden-rclone-data,target=/config/ \
  ttionya/vaultwarden-backup:latest \
  rclone config

    docker run --rm -it \
      --mount type=volume,source=vaultwarden-rclone-data,target=/config/ \
      ttionya/vaultwarden-backup:latest \
      rclone config show

services:
  vaultwarden:
    image: vaultwarden/server:latest
    container_name: vaultwarden  
    restart: unless-stopped
    ports:
      - "1256:80"
    volumes:
      - ./data:/data    
    environment:
      - ADMIN_TOKEN=gwQnrvr6sWcCiw6pYhUYFQVTTEPYWx4UR6uhTB73dsrPXDWEHhxC5Fs

        #移动设备推送设置
      - PUSH_ENABLED=true       # 这里的意思是打开推送功能（不开启的话移动设备无法接收通知）
      - PUSH_INSTALLATION_ID=eb1d824c-941d-4109-bb8d-b26a00cd0ba3
      - PUSH_INSTALLATION_KEY=u1r438BxudgiOaURxOss     # 填入key


      - SIGNUPS_ALLOWED=false   # 禁止新用户注册，可以在管理员页面邀请注 册
      - DOMAIN=https://vtolove.me/psJm18PFVg8EkBnTA5Fi/
         # SMTP 设置
      - SMTP_HOST=smtp.qq.com  # SMTP 服务器地址，QQ 邮箱为 smtp.qq.com
      - SMTP_FROM=849815996@qq.com  # 发件人邮箱地址，替换为你自己的 QQ 邮箱
      - SMTP_FROM_NAME=VaultwardenAdmin  # 发件人名称，可以自定义
      - SMTP_PORT=465  # SMTP 端口，QQ 邮箱使用 SSL 加密，端口为 465
      - SMTP_SECURITY=force_tls  # SMTP 加密方式，QQ 邮箱使用 SSL 加密，设置为 force_tls
      - SMTP_USERNAME=849815996@qq.com  # SMTP 用户名，通常为你的 QQ 邮箱地址
      - SMTP_PASSWORD=lxpttclhjtcvbeja  # SMTP 密码，此处填写 QQ 邮箱的 SMTP 授权码，不是邮箱登录密码
      - SMTP_TIMEOUT=15 # 设置 SMTP 超时时间为 15 秒
      - SMTP_EMBED_IMAGES=true # 启用将图片嵌入邮件中
    

  daily_backup:
    image: ttionya/vaultwarden-backup:latest
    container_name: daily_vaultwarden_backup
    restart: always
    depends_on:
      - vaultwarden
    environment:
      - RCLONE_REMOTE_NAME=BitwardenBackup # Rclone 远程名称，必须与 rclone 配置中的名称一致
      - RCLONE_REMOTE_DIR=/BitwardenBackup/daily/ # 远程存储系统中存放备份文件的目录
      - BACKUP_KEEP_DAYS=30
      - CRON= 3 4 * * *  # 每日备份的 cron 表达式，设置为每天 04:00 执行
      # 通用备份设置
      - ZIP_PASSWORD=bDxhYG3ANhEqd1Ll0LCdUONmrs8hi4ERZfm   #备份文件的压缩密码，请替换为你自己的密码
      - BACKUP_FILE_SUFFIX=%Y%m%d # 每日备份文件后缀，例如：20231027
      - TIMEZONE=Asia/Shanghai # 设置时区为 Asia/Shanghai

      # 其他可选环境变量：
      - DATA_DIR=/data # 指定存放 vaultwarden 数据的目录，默认为 /bitwarden/data，如果 vaultwarden 服务中配置了 volumes，这里通常不需要修改
      # - BACKUP_FILE_DATE # 备份文件的时间前缀，默认为 %Y%m%d，通常不需要修改
      # - BACKUP_FILE_DATE_SUFFIX # 备份文件的日期后缀，默认为 ''，通常不需要修改
      # - DATA_DB # 指定 sqlite 数据库文件的路径，默认为 ${DATA_DIR}/db.sqlite3，通常不需要修改
      # - DATA_RSAKEY # 指定 rsa_key 文件的路径，默认为 ${DATA_DIR}/rsa_key，通常不需要修改
      # - DATA_ATTACHMENTS # 指定 attachments 文件夹路径，默认为 ${DATA_DIR}/attachments，通常不需要修改
      # - DATA_SENDS # 指定 sends 文件夹路径，默认为 ${DATA_DIR}/sends，通常不需要修改

      # 通知设置 (可选，根据需要配置)
      # - MAIL_SMTP_ENABLE=FALSE # 是否启用邮件通知，默认为 FALSE
      # - MAIL_SMTP_VARIABLES= # 邮件发送参数，启用邮件通知时需要配置
      # - MAIL_TO= # 接收邮件的地址，启用邮件通知时需要配置
      # - MAIL_WHEN_SUCCESS=TRUE # 备份成功后发送邮件，默认为 TRUE
      # - MAIL_WHEN_FAILURE=TRUE # 备份失败后发送邮件，默认为 TRUE
      # - PING_URL= # 备份完成后发送请求的地址 (无论成功或失败)
      # - PING_URL_CURL_OPTIONS= # 与 PING_URL 搭配使用的 curl 选项
      # - PING_URL_WHEN_START= # 备份开始时发送请求的地址
      # - PING_URL_WHEN_START_CURL_OPTIONS= # 与 PING_URL_WHEN_START 搭配使用的 curl 选项
      # - PING_URL_WHEN_SUCCESS= # 备份成功后发送请求的地址
      # - PING_URL_WHEN_SUCCESS_CURL_OPTIONS= # 与 PING_URL_WHEN_SUCCESS 搭配使用的 curl 选项
      # - PING_URL_WHEN_FAILURE= # 备份失败后发送请求的地址
      # - PING_URL_WHEN_FAILURE_CURL_OPTIONS= # 与 PING_URL_WHEN_FAILURE 搭配使用的 curl 选项

      # RCLONE_GLOBAL_FLAG: '' # Rclone 全局参数，详见 rclone 文档，通常不需要修改

    volumes:
      - ./data:/data # 挂载 vaultwarden 的数据目录
      - vaultwarden-rclone-data:/config

  monthly_backup:
    image: ttionya/vaultwarden-backup:latest
    container_name: monthly_valutwarden_backup
    restart: always
    depends_on:
      - vaultwarden
    environment:
      - RCLONE_REMOTE_NAME=BitwardenBackup
      - RCLONE_REMOTE_DIR=/BitwardenBackup/monthly/
      - ZIP_PASSWORD=bDxhYG3ANhEqd1Ll0LCdUONmrs8hi4ERZfm
      - BACKUP_KEEP_DAYS=365
      - CRON= 0 4 1 * *  # 每月备份的 cron 表达式，设置为每月 1 号 00:00 执行
      - TIMEZONE=Asia/Shanghai
      - DATA_DIR=/data
      - BACKUP_FILE_SUFFIX=%Y%m # 每月备份文件后缀，例如：202310
    volumes:
      - ./data:/data
      - vaultwarden-rclone-data:/config

  watchtower:
    image: containrrr/watchtower
    container_name: watchtower
    restart: unless-stopped
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
    environment:
      - TZ=Asia/Shanghai
      - WATCHTOWER_CLEANUP=true
      - WATCHTOWER_SCHEDULE=0 0 4 * * *
    depends_on:
      - vaultwarden
      - daily_backup
      - monthly_backup 

volumes:
  vaultwarden-rclone-data:
    external: true
    name: vaultwarden-rclone-data

docker compose up -d

docker exec daily_vaultwarden_backup bash /app/backup.sh

docker run --rm -it -e MAIL_SMTP_VARIABLES='<your smtp variables>' ttionya/vaultwarden-backup:latest mail <mail send to>

# 或

docker run --rm -it -e MAIL_SMTP_VARIABLES='<your smtp variables>' -e MAIL_TO='<mail send to>' ttionya/vaultwarden-backup:latest mail

docker run --rm -it \
  -e PING_URL='<your ping url>' \
  -e PING_URL_CURL_OPTIONS='<your curl options for PING_URL>' \
  -e PING_URL_WHEN_START='<your ping url>' \
  -e PING_URL_WHEN_START_CURL_OPTIONS='<your curl options for PING_URL_WHEN_START>' \
  -e PING_URL_WHEN_SUCCESS='<your ping url>' \
  -e PING_URL_WHEN_SUCCESS_CURL_OPTIONS='<your curl options for PING_URL_WHEN_SUCCESS>' \
  -e PING_URL_WHEN_FAILURE='<your ping url>' \
  -e PING_URL_WHEN_FAILURE_CURL_OPTIONS='<your curl options for PING_URL_WHEN_FAILURE>' \
  ttionya/vaultwarden-backup:latest ping <test identifier>