Что уже настроено
One-click деплой устанавливает Vaultwarden в Docker-контейнере с базой данных SQLite по умолчанию — отдельный сервер БД разворачивать не нужно. Контейнер уже привязан к вашему домену через reverse proxy с настроенным TLS-сертификатом и автоматически перезапускается при перезагрузке сервера.
Первый вход
Откройте выданный домен в браузере — откроется веб-vault Vaultwarden. По умолчанию регистрация новых аккаунтов открыта всем, поэтому первым делом создайте собственную учётную запись прямо с этого экрана. Админ-панель находится по пути /admin вашего домена и защищена отдельно — через ADMIN_TOKEN, сгенерированный при установке; с его помощью после создания своего аккаунта закройте публичную регистрацию — это самая частая ошибка конфигурации на свежеразвёрнутом vault.
Несколько практических деталей
Vaultwarden использует тот же API, что и Bitwarden, поэтому любые официальные браузерные расширения, мобильные и десктопные приложения Bitwarden подключатся, если указать им адрес вашего домена вместо bitwarden.com. Если команда со временем вырастет, SQLite можно заменить на PostgreSQL, но такая миграция требует предварительной выгрузки данных.