Bitwarden 自建如何选择端口？

• 資深大佬 : willis

  前面加一个 nginx

• 資深大佬 : ODD10

  上 nginx，顺便搞 websocket

• 資深大佬 : superrichman

  上 docker 随便映射端口

• 主 資深大佬 : yanyanlongxia

  @superrichman 请问容器端口可以设为 80 吗？

• 資深大佬 : WordTian

  .env 文件，改 ROCKET_PORT

• 資深大佬 : LuvF

  容器端口随便设，nginx 反代一下就好了

• 資深大佬 : bankroft

  为啥都推荐 nginx，caddy 不香吗

• 資深大佬 : lostberryzz

  bw 自建最好还是 https 加密吧，各种密码都是明文传输，想都不敢想。。

• 資深大佬 : SenLief

  docker 映射端口，用 nginx 反代同时 ssl 加密

• 資深大佬 : ODD10

  @bankroft #7 arm 好像跑不起来

• 資深大佬 : oneisall8955

  我记得 bitwarden 自建必须 https，端口是 443，使用域名，用反代软件区分，如 nginx

• 資深大佬 : bankroft

  @ODD10 #10 没试过但应该不会吧，不行的话可以自己试试编译一份，用起来挺方便的

• 資深大佬 : ysc3839

  @bankroft 对于我来说，因为个人最开始学的是 nginx，功能也够用，就懒得学别的了。
  换句话说，Apache 也能用呀，但是换软件还得重新学习，那不如直接用自己熟悉的 nginx 。

• 資深大佬 : ODD10

  @bankroft #12
  玩 n1 docker 跑不成功，报错；后来换 nginx proxy manager 了

• 資深大佬 : fangd123

  我目前在用的 docker 方案：traefik + Bitwardenrs，相关的脚本如下：
  这个是创建 traefik 的

  “`
  docker volume create traefik-letsencrypt
  docker volume create traefik-tmp

  # Just change your e-mail address in the command below:
  docker run -d –restart unless-stopped –log-opt max-size=10m
  -v traefik-letsencrypt:/etc/traefik/acme
  -v traefik-tmp:/tmp
  -v /var/run/docker.sock:/var/run/docker.sock:ro
  –net freshrss-network
  -p 80:80
  -p 443:443
  –name traefik traefik:1.7 –docker
  –loglevel=info
  –entryPoints=’Name:http Address::80 Compress:true Redirect.EntryPoint:https’
  –entryPoints=’Name:https Address::443 Compress:true TLS TLS.MinVersion:VersionTLS12 TLS.SniStrict:true TLS.CipherSuites:TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA’
  –defaultentrypoints=http,https –keeptrailingslash=true
  –acme=true –acme.entrypoint=https –acme.onhostrule=true –acme.tlsChallenge
  –acme.storage=/etc/traefik/acme/acme.json [email protected]
  “`

  这个是创建 Bitwardenrs 的

  “`bash
  sudo docker run -d –restart unless-stopped –log-opt max-size=10m
  -v bw-data:/data
  –net freshrss-network
  –label traefik.port=你想要暴露的端口
  –label traefik.frontend.rule=’Host:你的域名’
  –label traefik.frontend.headers.forceSTSHeader=true
  –label traefik.frontend.headers.STSSeconds=31536000
  -e SIGNUPS_ALLOWED=false
  -e ADMIN_TOKEN=xxxxxxx
  -e SHOW_PASSWORD_HINT=false
  -e SMTP_HOST=smtp.qq.com
  -e [email protected]
  -e SMTP_PORT=587
  -e SMTP_SSL=true
  -e [email protected]
  -e SMTP_PASSWORD=xxxxxxx
  -e DOMAIN=https://你的域名
  –name bitwardenrs bitwardenrs/server:latest
  “`

  希望有帮助

• 資深大佬 : wzw

  @fangd123 我也要用这个，谢谢