自托管 Vaultwarden 省下订阅费

前阵子 Google Play Pass 涨价，家里那套订阅不续了，我手里三四百个密码得重新找地方放。之前用 Enpass 纯粹是因为家人订阅能白嫖高级版，现在这便宜没了，只能认真挑个长期方案。

一圈看下来，1Password 错过拼车价就贵得肉疼，LastPass 安全丑闻太多不敢碰，KeePass 开放但跨平台体验太碎。Bitwarden 算折中，可 TOTP 要额外付费，客户端体验也不算拔尖。转机是家里有台 24 小时开机的 NAS，干脆自托管 Vaultwarden。Vaultwarden 是社区维护的非官方 Bitwarden 后端，比官方 .NET 那套轻太多，常驻内存通常不到一百兆。关键是它把 TOTP 管理、多人共享这些高级功能直接在后端解锁了，个人和小团队用非常合适，不用再为这些功能单独掏钱。NAS 上部署首选 Docker。镜像小、上手简单，做好目录映射后还能借 NAS 自己的同步备份功能保数据。成品 NAS 的图形化 Docker 界面就能搞定，不一定非要写 Compose。几个参数我踩过坑：- 镜像拉取：用 vaultwarden/server 的 latest 标签，更新时重新拉取即可，不影响已有数据
- 目录映射：把容器内 /data 映射到 NAS 实体文件夹，以后备份迁移直接复制该文件夹
- Compose 部署：找到 volumes 下带 :/data 的值，把冒号前路径换成 NAS 上的真实路径我的判断是，只要家里有常开的 NAS，自托管 Vaultwarden 在成本和功能上都比订阅制划算，唯一要自己担起的是备份责任。