如果你需要，可以联系我帮你开通账号，联系方式点击右上方“关于”。

如果看了下面的步骤，还是不会自己部署，觉得没有头绪，可以联系我帮你在自己的电脑或服务器上部署，点此查看说明。

💻 硬件与环境

• 硬件设备：一台闲置的笔记本电脑（无需额外购买服务器）。
• 操作系统：Ubuntu 24 LTS（长期支持版，稳定可靠）。
• 管理面板：1Panel（现代化的 Linux 运维管理面板）。
• 公网访问：Cloudflare Tunnel（既安全又稳定，就是网速慢，仅需要每年支付域名费用）。

⚙️ 部署过程

1. 安装系统：在闲置笔记本上全新安装 Ubuntu 24 LTS。
2. 安装 1Panel：通过官方脚本一键安装 1Panel 面板。
3. 应用商店安装：在 1Panel 的“应用商店”中搜索 Bitwarden（实际底层为 Vaultwarden），点击一键安装。

💡 为什么选择这种方案？

• 可视化管理：1Panel 提供了友好的图形界面，所有操作一目了然。
• 维护便捷：后续的升级、备份、迁移等操作，都可以通过面板轻松完成，无需记忆复杂的 Docker 命令行。

🔒 关于数据安全与使用注意事项

很多人担心自建服务的安全性，其实大可放心。Bitwarden / Vaultwarden 采用端到端加密与零知识架构，这意味着您的密码数据在本地设备上就已经完成了加密。即使是服务器管理员（也就是我自己），也无法查看、无法找回您的任何密码明文。这种机制从根本上保证了：只有您自己，才是您数据唯一的掌控者。

为了保障绝对的数字安全，除了了解其核心架构，以下几点安全与使用建议至关重要：

1. 主密码是唯一的钥匙：因为服务器不存储您的主密码，一旦忘记，这个密码库就相当于“废了”，数据将永久无法找回。建议使用易记但高强度的“密码短语”（如：紫色大象#爱吃火锅@2025!），并将其工整地写在卡片上，锁在保险柜或与重要证件银行卡等一起存放。
2. 必须开启两步验证（2FA）：强烈建议在设置中开启两步验证（推荐使用 Authenticator 类 App）。这样即使主密码不慎泄露，攻击者没有第二重验证码也无法登录账户。
3. 自托管的安全加固：在 1Panel 中部署时，务必配置有效的 HTTPS/SSL 证书，确保数据在传输过程中不被窃取。同时，建议禁用公开注册功能（仅自己使用），并定期在面板中一键更新应用以获取最新的安全补丁。
4. 定期备份与健康检查：充分利用内置的“密码健康度报告”功能，定期扫描并替换弱密码或已泄露的密码。同时，建议定期通过网页端导出加密备份（推荐加密 JSON 格式），并保存到安全位置。

Bitwarden 的设计原则决定了“你的数据，你做主”。

通过闲置笔记本和 1Panel 的可视化部署，我们不仅低成本拥有了私有密码库，更通过保护好主密码、开启两步验证并做好定期备份，为自己构建了保护整个数字身份的最坚固防线。