Vaultwarden

Presentación de Vaultwarden

Lo que puede hacer con Vaultwarden

• Compatible con los clientes Bitwarden

  Las aplicaciones y extensiones de Bitwarden se conectan a tu servidor con solo indicar su URL. Sigues usando las herramientas de siempre, sin servicios de terceros.

• Bajo consumo de recursos

  Escrito en Rust, Vaultwarden funciona con holgura en un VPS modesto. Deja margen para otros servicios en la misma máquina.

• HTTPS proporcionado por Caddy

  Caddy se ejecuta en la red del host y sirve la interfaz en el puerto 443 con un certificado autofirmado. El contenedor de Vaultwarden no queda expuesto directamente a Internet.

• Despliegue con Docker Compose

  Toda la configuración está en /opt/vaultwarden/docker-compose.yml y Caddyfile. Basta con editar y ejecutar docker compose up -d para aplicar los cambios.

• Datos en un volumen propio

  La base de datos y los adjuntos viven en el volumen vw_data, separado del contenedor. Puedes actualizar la imagen sin tocar tus cajas fuertes.

• Registros bajo control

  La variable SIGNUPS_ALLOWED permite cerrar la creación de cuentas cuando tus usuarios ya se han registrado, de modo que ningún desconocido pueda darse de alta en tu instancia.

Empezar con Vaultwarden

Del pedido a la puesta en producción en pocos minutos.

1. 1

   Pide el VPS con Vaultwarden

   Elige un VPS Linux (París o Fráncfort) con Debian 12, Debian 13 o Ubuntu 20.04, 22.04, 24.04. Marca Vaultwarden en la pestaña Aplicaciones del formulario de pedido.

2. 2

   Comprueba la instalación tras la entrega

   Espera unos minutos después de recibir el servidor: el script instala Docker y luego arranca los contenedores. Conéctate por SSH y verifica que vaultwarden y caddy estén activos.

   Bash
   1ssh root@SERVER_IP
   2cd /opt/vaultwarden
   3docker compose ps

3. 3

   Crea tu cuenta principal

   Abre https://SERVER_IP en el navegador y acepta la advertencia del certificado autofirmado. Crea tu cuenta y cierra después los registros para que nadie más pueda abrir una.

   Bash
   1sed -i 's/SIGNUPS_ALLOWED=true/SIGNUPS_ALLOWED=false/' /opt/vaultwarden/docker-compose.yml
   2cd /opt/vaultwarden && docker compose up -d

4. 4

   Pasa a un dominio con HTTPS válido

   Crea un registro A de YOUR_DOMAIN que apunte a SERVER_IP. En el Caddyfile, sustituye el bloque por YOUR_DOMAIN sin tls internal, define DOMAIN=https://YOUR_DOMAIN en docker-compose.yml, abre los puertos 80 y 443 y reinicia.

   Bash
   1cd /opt/vaultwarden
   2nano Caddyfile
   3nano docker-compose.yml
   4ufw allow 22/tcp && ufw allow 80/tcp && ufw allow 443/tcp
   5docker compose up -d --force-recreate

Casos de uso de Vaultwarden

• Caja fuerte personal o familiar

  Guardas las contraseñas, notas seguras y códigos de recuperación de tu casa en un servidor propio, accesible desde todos tus dispositivos.

• Gestión de accesos de un equipo pequeño

  Compartes credenciales (acceso a servidores, cuentas SaaS, claves de API) entre unos pocos compañeros mediante organizaciones y colecciones de Bitwarden.

• Alternativa a una suscripción en la nube

  Dejas un gestor alojado por un tercero y mantienes el mismo cliente de Bitwarden, con tus datos en un VPS en Europa.

• Pieza de un servidor de herramientas internas

  Colocas la caja fuerte junto a otros servicios autoalojados en el mismo VPS, gracias a su bajo consumo de memoria.

Preguntas frecuentes sobre Vaultwarden

Más sobre Vaultwarden

YOUR_DOMAIN {
  reverse_proxy 127.0.0.1:8080
}

docker run --rm -v vaultwarden_vw_data:/data -v /root:/backup alpine tar czf /backup/vw-backup.tgz -C /data .

cd /opt/vaultwarden
docker compose pull
docker compose up -d