Vaultwarden

Présentation de Vaultwarden

Ce que vous pouvez faire avec Vaultwarden

• Compatible avec les clients Bitwarden

  Les applications et extensions Bitwarden se connectent à votre serveur en renseignant simplement son URL. Vous gardez les outils habituels, sans service tiers.

• Faible consommation de ressources

  Écrit en Rust, Vaultwarden tourne confortablement sur un VPS modeste. Il laisse de la place pour d'autres services sur la même machine.

• HTTPS fourni par Caddy

  Caddy tourne en réseau hôte et sert l'interface sur le port 443 avec un certificat auto-signé. Le conteneur Vaultwarden n'est pas exposé directement sur Internet.

• Déploiement par Docker Compose

  Toute la configuration tient dans /opt/vaultwarden/docker-compose.yml et Caddyfile. Une modification suivie d'un docker compose up -d suffit à l'appliquer.

• Données dans un volume dédié

  La base et les pièces jointes vivent dans le volume vw_data, séparé du conteneur. Vous pouvez mettre à jour l'image sans toucher à vos coffres.

• Inscriptions contrôlables

  La variable SIGNUPS_ALLOWED permet de fermer la création de comptes une fois vos utilisateurs inscrits, pour qu'un inconnu ne puisse pas s'enregistrer sur votre instance.

Démarrer avec Vaultwarden

De la commande à la mise en production, en quelques minutes.

1. 1

   Commander le VPS avec Vaultwarden

   Choisissez un VPS Linux (Paris ou Francfort) avec Debian 12, Debian 13 ou Ubuntu 20.04, 22.04, 24.04. Cochez Vaultwarden dans l'onglet Applications du formulaire de commande.

2. 2

   Vérifier l'installation après la livraison

   Attendez quelques minutes après la livraison : le script installe Docker puis démarre les conteneurs. Connectez-vous en SSH et contrôlez que vaultwarden et caddy sont bien actifs.

   Bash
   1ssh root@SERVER_IP
   2cd /opt/vaultwarden
   3docker compose ps

3. 3

   Créer votre compte principal

   Ouvrez https://SERVER_IP dans votre navigateur et acceptez l'avertissement lié au certificat auto-signé. Créez votre compte, puis fermez les inscriptions pour que personne d'autre ne puisse en ouvrir un.

   Bash
   1sed -i 's/SIGNUPS_ALLOWED=true/SIGNUPS_ALLOWED=false/' /opt/vaultwarden/docker-compose.yml
   2cd /opt/vaultwarden && docker compose up -d

4. 4

   Passer sur un domaine en HTTPS valide

   Faites pointer un enregistrement A de YOUR_DOMAIN vers SERVER_IP. Dans le Caddyfile, remplacez le bloc par YOUR_DOMAIN sans tls internal, mettez DOMAIN=https://YOUR_DOMAIN dans docker-compose.yml, ouvrez les ports 80 et 443, puis relancez.

   Bash
   1cd /opt/vaultwarden
   2nano Caddyfile
   3nano docker-compose.yml
   4ufw allow 22/tcp && ufw allow 80/tcp && ufw allow 443/tcp
   5docker compose up -d --force-recreate

Cas d’usage de Vaultwarden

• Coffre personnel ou familial

  Vous hébergez les mots de passe, notes sécurisées et codes de récupération de votre foyer sur un serveur à vous, accessible depuis tous vos appareils.

• Gestion des accès d'une petite équipe

  Vous partagez des identifiants (accès serveurs, comptes SaaS, clés d'API) entre quelques collaborateurs, via des organisations et des collections Bitwarden.

• Alternative à un abonnement cloud

  Vous quittez un gestionnaire hébergé chez un tiers et conservez le même client Bitwarden, avec vos données sur un VPS en Europe.

• Brique d'un serveur d'outils internes

  Vous placez le coffre à côté d'autres services auto-hébergés sur le même VPS, grâce à sa faible empreinte mémoire.

Questions fréquentes sur Vaultwarden

En savoir plus sur Vaultwarden

YOUR_DOMAIN {
  reverse_proxy 127.0.0.1:8080
}

docker run --rm -v vaultwarden_vw_data:/data -v /root:/backup alpine tar czf /backup/vw-backup.tgz -C /data .

cd /opt/vaultwarden
docker compose pull
docker compose up -d