不再把密码散落在浏览器和便签里：用NAS搭建自己的密码库

前言

账号越来越多以后，密码管理很容易陷入两个极端：要么所有网站重复使用同一组密码，要么把不同密码散落在浏览器、便签和聊天记录里。前者增加账号连锁泄露的风险，后者则让查找、修改和备份变得越来越混乱。

Password-XL提供了一种自托管的管理方式。它可以部署在自己的NAS中，将账号、密码和相关信息集中保存在一套独立的Web界面里。与直接依赖第三方云服务相比，这种方案让用户能够自己决定数据存放位置、访问方式和使用范围。

本文将在飞牛OS中通过Docker部署Password-XL，完成用户配置、前后端服务启动和密码库初始化。部署完成后，局域网中的电脑和手机可以通过浏览器访问；如果还需要在外出时查询密码，可以再借助cpolar为服务建立远程访问入口。

这套方案更适合愿意自行维护NAS、重视数据控制权，并且能够做好备份和访问保护的个人或家庭用户。自托管并不等于自动安全，它只是把密码库的管理责任从第三方平台转移到了自己手中。

1.Password-XL是什么？

Password-XL是一款开源、轻量、自托管的Web密码管理器，专为注重隐私与安全的个人用户和家庭设计。它让你无需依赖Password、Bitwarden等第三方云服务，即可在本地（如NAS、树莓派或私有服务器）搭建属于自己的密码保险箱。

核心特性：

完全自托管：所有数据存储在你自己的设备上，不上传、不共享、不追踪。
端到端加密：支持主密码加密，即使数据库泄露，密码也无法被读取。
简洁直观的Web界面：响应式设计，手机、平板、电脑均可流畅访问。
多平台同步：通过内网或内网穿透（如cpolar），实现跨设备安全访问。
开源免费：代码公开透明，社区驱动，无隐藏收费。
Docker一键部署：轻松集成到NAS（如群晖、TrueNAS）或Linux服务器。

2.在飞牛OS上部署Password-XL

打开文件管理，创建一个docker文件（我是用来存放docker部署的应用）：

右键点击，选择"详细信息"：

复制它的原始路径：

打开飞牛NAS的系统设置--SSH--SSH功能--启用：

使用终端软件通过SSH连接到NAS，并切换到root状态下。
进入到上面复制的文件路径。

shell 复制代码

# 将 /vol1/1000/docker 换成你实际的文件夹路径
cd /vol1/1000/docker

创建并进入项目文件夹

shell 复制代码

mkdir password-xl && cd password-xl

创建子文件夹

shell 复制代码

mkdir -p password-xl-service/password-xl-data

进入后端服务文件夹

shell 复制代码

cd password-xl-service

创建用户列表文件

shell 复制代码

vi password-xl.toml

按需修改下面的模板代码，需要多少用户就创建多少个。

shell 复制代码

[[user]]
username = "u1"
password = "123456"
[[user]]
username = "u2"
password = "123455"

返回上一层文件夹路径

shell 复制代码

cd ..

编辑docker-compose.yml项目文件

shell 复制代码

vi docker-compose.yml

shell 复制代码

services:
  password-xl-web:
    image: huangypeng/password-xl-web
    container_name: password-xl-web
    restart: unless-stopped
    ports:
      - "8080:80"    # 左侧的8080前端端口可自由修改
  password-xl-service:
    image: huangypeng/password-xl-service
    container_name: password-xl-service
    restart: unless-stopped
    ports:
      - "8081:8080"    # 左侧的8081后端端口可自由修改
    volumes:
      - ./password-xl-service:/password-xl-service