公司密码全靠一张Excel表传来传去？Docker跑个Vaultwarden统一管

问一个扎心的问题：公司的路由器后台密码、NAS 密码、邮箱密码、开票系统密码，现在存在哪里？十有八九是一张 Excel 表或者几个 txt，谁要用就发谁一份。员工离职的时候最慌——密码跟着人走，改一轮，全公司的打印机、邮箱、系统全得跟着重新配一遍。

这个问题有个自托管的解法：Vaultwarden，一个开源的轻量密码管理服务端，公司内网里一台不关机的旧电脑或者 NAS 就能跑，密码库加密之后存在自己的机器上，不落任何第三方的云。

它能干什么

• 全员各自一个账号，浏览器插件、手机 App 自动填充，不用再翻表找密码；
• 路由器、开票系统这类公共密码放进"集合"里共享，谁该看谁看；
• 支持存两步验证码，登录验证码也不用翻手机短信；
• 员工离职，停掉他的账号、轮换公共密码就行，不用全公司大换血。

十分钟部署

公司有装好 Docker 的机器（旧电脑、NAS 都行），执行：

docker run -d –restart=always -p 8080:80 -v /你的数据目录:/data vaultwarden/server:latest

浏览器打开"这台机器的 IP:8080"，注册一个账号；再给每台电脑装 Bitwarden 浏览器插件，在插件设置里把服务器地址指到这个内网地址，就通了。–restart=always 保证机器重启后服务自动拉起，适合无人值守。

开源项目，自行部署使用不涉及软件费用——这是第三方工具的客观情况，部署和长期运维的功夫才是真正的成本。

三条安全底线

一是不暴露公网：默认只在内网用，出差要访问，走公司 VPN 回来，不要把端口直接映射到公网上裸奔；二是那个数据目录就是全公司的密码库，必须纳入备份，它丢了比坏一块硬盘还麻烦；三是每人设一个够长的主密码，这是密码库最后一道锁，主密码忘了，谁都帮不了找回。

密码这东西，最贵的不是工具，是"出事那一刻"。自己部署有困难的，贵州诚鑫致达科技可以帮客户把密码管理和内网访问通道一起建好，入职有账号、离职只停权——企业的账号资产，也该有个管家。

——企业数据管家 · 贵州诚鑫致达科技