银河麒麟系统安装Bitwarden 麒麟OS开源密码管理方案

可在银河麒麟系统部署Bitwarden：先确认系统版本与架构，启用Docker；再以Docker运行bitwarden_rs服务端；推荐配置Nginx反代+HTTPS；最后安装AppImage桌面客户端并配置自托管地址，配合浏览器扩展实现密码同步与自动填充。

如果您在银河麒麟操作系统上需要部署一个安全、可控的密码管理工具，则可选用开源密码管理器Bitwarden进行本地化安装。由于银河麒麟基于Linux内核，兼容主流容器与二进制部署方式，可通过多种路径完成Bitwarden服务端与客户端的集成。以下是具体实施步骤：

一、确认系统环境与依赖准备

银河麒麟桌面版（V10 SP1及以上）或服务器版均支持Docker及systemd服务管理，部署前需确保基础运行环境就绪。该步骤旨在验证系统是否具备运行Bitwarden服务端（bitwarden_rs）所需的底层支撑能力。

1、检查系统版本与架构：
执行 cat /etc/kylin-version 与 uname -m，确认为aarch64或x86_64架构且系统版本不低于Kylin V10 SP1。

2、启用并启动Docker服务：
执行 sudo systemctl enable docker && sudo systemctl start docker；若未安装，使用麒麟软件商店搜索“Docker”或通过apt命令安装（适配麒麟V10的deb包源已预置）。

3、验证Docker权限：
执行 sudo usermod -aG docker $USER，随后注销当前用户并重新登录，确保无需sudo即可运行docker命令。

二、部署bitwarden_rs服务端（Docker方式）

bitwarden_rs是Rust编写的轻量级Bitwarden兼容服务端，内存占用低、无SQL依赖，特别适合在国产化环境中独立部署。其镜像可在Docker Hub公开获取，且完全兼容银河麒麟系统。

1、创建持久化数据目录：
执行 sudo mkdir -p /opt/bitwarden/data。

2、拉取并运行bitwarden_rs容器：
执行 sudo docker run -d --name bitwarden --restart=always -v /opt/bitwarden/data:/data -p 8080:80 -e ROCKET_PORT=80 -e ROCKET_ADDRESS=0.0.0.0 -e SIGNUPS_ALLOWED=false bitwardenrs/server:latest。

3、验证服务状态：
执行 sudo docker ps | grep bitwarden，确认容器处于Up状态；再访问 http://localhost:8080，页面应显示Bitwarden登录界面。

三、配置Nginx反向代理与HTTPS（可选但推荐）

直接暴露8080端口存在安全风险，建议通过Nginx反向代理并启用SSL证书提升通信安全性。银河麒麟系统默认预装Nginx，或可通过麒麟软件商店一键安装。

1、安装Nginx（如未预装）：
执行 sudo apt update && sudo apt install nginx -y。

2、创建站点配置文件：
执行 sudo nano /etc/nginx/conf.d/bitwarden.conf，填入标准反代配置（含proxy_set_header设置）。

ubuntu操作系统安装配置手册 中文PDF版

本文档主要讲述的是ubuntu操作系统安装配置；希望对大家会有所帮助，感兴趣的朋友可以过来看看

下载

3、申请并配置SSL证书：
使用acme.sh脚本申请Let’s Encrypt证书，执行 curl https://get.acme.sh | sh 后按域名完成签发，并在Nginx配置中指向证书路径。

4、重启Nginx服务：
执行 sudo systemctl restart nginx，随后可通过 https://your-domain.com 访问服务。

四、安装Bitwarden桌面客户端（原生AppImage方式）

官方未提供麒麟系统专用.deb包，但Bitwarden桌面客户端支持跨平台AppImage格式，可直接在银河麒麟桌面环境运行，无需编译或额外依赖。

1、下载最新AppImage文件：
访问 https://github.com/bitwarden/desktop/releases，选择以 Bitwarden-*.AppImage 命名的文件（如Bitwarden-2026.5.0.AppImage）。

2、赋予执行权限：
执行 chmod +x Bitwarden-*.AppImage。

3、首次运行并配置服务地址：
双击启动或执行 ./Bitwarden-*.AppImage，进入设置 → 自托管 → 输入 https://your-domain.com（或 http://localhost:8080），保存后重启客户端。

五、配置浏览器扩展与自动填充

银河麒麟默认浏览器为Firefox Kylin或Chromium Kylin，二者均支持Chrome扩展生态。Bitwarden浏览器扩展是实现网页自动填充的关键组件。

1、打开浏览器扩展管理页：
Firefox：地址栏输入 about:addons；Chromium：点击右上角菜单 → 更多工具 → 扩展程序。

2、启用“开发者模式”（Chromium必需）：
开启右上角“开发者模式”开关，随后点击“加载已解压的扩展程序”，定位到从 https://github.com/bitwarden/browser 下载并解压的源码目录。

3、登录并同步：
点击扩展图标，选择“自托管实例”，输入您的服务地址与账号凭证，完成登录后所有密码条目将实时同步。