自托管密码管理方案：Password-XL+NAS安全组合

首页 > 博客 > cpolar > 自托管密码管理方案：Password-XL+NAS安全组合

前言

在账号密码多到记不住的时代，依赖第三方云密码管理器虽方便，却也带来隐私与数据控制的隐忧。

如果你和我一样，既追求便捷，又不愿将敏感信息交予他人之手，那么自托管或许是最安心的答案。本文将介绍一种轻量、开源且高度可控的解决方案：Password-XL + NAS组合。

利用家中闲置的NAS设备，部署开源密码管理器Password-XL，不仅实现密码集中存储、加密同步与跨设备访问，更确保所有数据牢牢掌握在自己手中——无需公网暴露，无需订阅付费，安全与自由兼得。从此，告别混乱的便签纸和浏览器自动填充，用一套属于你的私有密码保险箱，守护数字生活的每一把“钥匙”。

1.Password-XL是什么？

Password-XL是一款开源、轻量、自托管的Web密码管理器，专为注重隐私与安全的个人用户和家庭设计。它让你无需依赖Password、Bitwarden等第三方云服务，即可在本地（如NAS、树莓派或私有服务器）搭建属于自己的密码保险箱。

核心特性：

完全自托管：所有数据存储在你自己的设备上，不上传、不共享、不追踪。
端到端加密：支持主密码加密，即使数据库泄露，密码也无法被读取。
简洁直观的Web界面：响应式设计，手机、平板、电脑均可流畅访问。
多平台同步：通过内网或内网穿透（如cpolar），实现跨设备安全访问。
开源免费：代码公开透明，社区驱动，无隐藏收费。
Docker一键部署：轻松集成到NAS（如群晖、TrueNAS）或Linux服务器。

2.在飞牛OS上部署Password-XL

没有飞牛的小伙伴可以参考这份视频：https://www.bilibili.com/video/BV1o3sheAEwB/?spm_id_from=333.1387.search.video_card.click

打开文件管理，创建一个docker文件（我是用来存放docker部署的应用）：

右键点击，选择“详细信息”：

复制它的原始路径：

打开飞牛NAS的系统设置–SSH–SSH功能–启用：

使用终端软件通过SSH连接到NAS，并切换到root状态下。
进入到上面复制的文件路径。

# 将 /vol1/1000/docker 换成你实际的文件夹路径
cd /vol1/1000/docker

创建并进入项目文件夹

mkdir password-xl && cd password-xl

创建子文件夹

mkdir -p password-xl-service/password-xl-data

进入后端服务文件夹

cd password-xl-service

创建用户列表文件

vi password-xl.toml

按需修改下面的模板代码，需要多少用户就创建多少个。

[[user]]
username = "u1"
password = "123456"
[[user]]
username = "u2"
password = "123455"

返回上一层文件夹路径

cd ..

编辑docker-compose.yml项目文件

vi docker-compose.yml

services:
  password-xl-web:
    image: huangypeng/password-xl-web
    container_name: password-xl-web
    restart: unless-stopped
    ports:
      - "8080:80"    # 左侧的8080前端端口可自由修改
  password-xl-service:
    image: huangypeng/password-xl-service
    container_name: password-xl-service
    restart: unless-stopped
    ports:
      - "8081:8080"    # 左侧的8081后端端口可自由修改
    volumes:
      - ./password-xl-service:/password-xl-service