密码多了记不住，放云端又怕泄露？我用 NAS 自建了密码保险箱

前言

密码这件事，估计是数字时代最让人又爱又恨的东西。各平台要求各不相同，大写字母、数字、特殊符号混着来，没有哪个正常人能靠脑子记住二三十个平台的账号密码。浏览器自动填充算是临时方案，但换了设备就抓瞎，而且说实话，把所有密码交给浏览器这件事，细想起来也不怎么踏实。

后来试过几个第三方云密码管理器，1Password、Bitwarden 这些，安全性其实没问题，但总觉得哪里不对------密码数据存在别人服务器上这件事，主观感受上就是不舒服。后来了解到 Bitwarden 其实也可以自建，但折腾了一圈觉得还是太重了。

最后用的是 Password-XL，配合家里闲置的 NAS 部署。说白了就是自己搭了一个密码管理服务，跑在自己的设备上，数据完全在自己手里，不上传任何第三方。NAS 这东西 24 小时开着，功耗不高，正好适合当私人密码保险箱的物理载体。NAS 的 RAID 还能做本地备份，加上主密码加密，就算硬盘被人拿走也读不出内容。出门在外需要查密码的时候，配合 cpolar 穿透直接访问，跟用云端服务体验一样，但数据主权实实在在在自己手上。

1.Password-XL是什么？

Password-XL是一款开源、轻量、自托管的Web密码管理器，专为注重隐私与安全的个人用户和家庭设计。它让你无需依赖Password、Bitwarden等第三方云服务，即可在本地（如NAS、树莓派或私有服务器）搭建属于自己的密码保险箱。

核心特性：

完全自托管：所有数据存储在你自己的设备上，不上传、不共享、不追踪。
端到端加密：支持主密码加密，即使数据库泄露，密码也无法被读取。
简洁直观的Web界面：响应式设计，手机、平板、电脑均可流畅访问。
多平台同步：通过内网或内网穿透（如cpolar），实现跨设备安全访问。
开源免费：代码公开透明，社区驱动，无隐藏收费。
Docker一键部署：轻松集成到NAS（如群晖、TrueNAS）或Linux服务器。

2.在飞牛OS上部署Password-XL

打开文件管理，创建一个docker文件（我是用来存放docker部署的应用）：

右键点击，选择"详细信息"：

复制它的原始路径：

打开飞牛NAS的系统设置--SSH--SSH功能--启用：

使用终端软件通过SSH连接到NAS，并切换到root状态下。
进入到上面复制的文件路径。

shell 复制代码

# 将 /vol1/1000/docker 换成你实际的文件夹路径
cd /vol1/1000/docker

创建并进入项目文件夹

shell 复制代码

mkdir password-xl && cd password-xl

创建子文件夹

shell 复制代码

mkdir -p password-xl-service/password-xl-data

进入后端服务文件夹

shell 复制代码

cd password-xl-service

创建用户列表文件

shell 复制代码

vi password-xl.toml

按需修改下面的模板代码，需要多少用户就创建多少个。

shell 复制代码

[[user]]
username = "u1"
password = "123456"
[[user]]
username = "u2"
password = "123455"

返回上一层文件夹路径

shell 复制代码

cd ..

编辑docker-compose.yml项目文件

shell 复制代码

vi docker-compose.yml

shell 复制代码

services:
  password-xl-web:
    image: huangypeng/password-xl-web
    container_name: password-xl-web
    restart: unless-stopped
    ports:
      - "8080:80"    # 左侧的8080前端端口可自由修改
  password-xl-service:
    image: huangypeng/password-xl-service
    container_name: password-xl-service
    restart: unless-stopped
    ports:
      - "8081:8080"    # 左侧的8081后端端口可自由修改
    volumes:
      - ./password-xl-service:/password-xl-service