chrisipa/webpasswordsafe

Web Password Safe

![Build Status]([] https://img.shields.io/badge/code%20analysis-available-blue.svg]([]

基于Web的多用户安全密码保险箱，支持委托访问控制。

概述

这是Josh Drummond创建的原WebPasswordSafe的分叉版本，旨在简化该优秀Web应用的构建与使用流程。镜像基于Debian Jessie、Oracle JDK 8和Apache Tomcat 7，需配合关系型数据库（HSQLDB、MySQL、PostgreSQL）存储数据。

!https://raw.githubusercontent.com/chrisipa/webpasswordsafe/master/public/screenshot_gui.png

核心功能

• 基于GWT和GXT的丰富Web应用界面
• 多语言支持（i18n）
• 安全密码哈希存储算法
• 密码数据全文搜索
• 密码历史记录追踪
• IP封锁机制防暴力破解
• 基于用户/组的权限控制
• LDAP集成用户与组管理
• 详细报告（用户、组、密码访问/过期/权限等）
• 第三方应用调用的RESTful接口

使用场景

• 企业内部密码集中管理
• 团队共享敏感账号（服务器、数据库等）
• 第三方系统通过API安全获取密码
• 监控密码访问日志与变更历史

配置说明

启动容器时可通过环境变量调整参数：

• PASSPHRASE：加密密钥（需设置强密码，修改后无法恢复旧密码）
• DB_TYPE：数据库类型（hsqldb/mysql/postgresql）
• DB_HOST：数据库地址
• DB_PORT：数据库端口
• DB_NAME：数据库名称
• DB_USER：数据库用户名
• DB_PASS：数据库密码

Docker部署示例

示例1：无持久化评估

docker run --rm -p 8080:8080 -p 8443:8443 docker.xuanyuan.run/chrisipa/webpasswordsafe

示例2：连接外部MySQL

docker run --name webpasswordsafe-tomcat -d -p 8080:8080 -p 8443:8443 -e PASSPHRASE=my-passphrase -e DB_TYPE=mysql -e DB_HOST=192.168.0.1 -e DB_PASS=my-password docker.xuanyuan.run/chrisipa/webpasswordsafe

示例3：同主机MySQL容器

1. 启动MySQL：

docker run --name webpasswordsafe-mysql -d -e MYSQL_ROOT_PASSWORD=my-root-password -e MYSQL_DATABASE=webpasswordsafe -e MYSQL_USER=webpasswordsafe -e MYSQL_PASSWORD=my-password -v /opt/docker/webpasswordsafe/mysql:/var/lib/mysql docker.xuanyuan.run/mysql:latest

2. 启动密码保险箱：

docker run --name webpasswordsafe-tomcat --link webpasswordsafe-mysql:mysql -d -p 8080:8080 -p 8443:8443 -e PASSPHRASE=my-passphrase -e DB_TYPE=mysql docker.xuanyuan.run/chrisipa/webpasswordsafe

示例4：Docker Compose

yml
mysql:
  image: docker.xuanyuan.run/mysql
  volumes:
    - /opt/docker/webpasswordsafe/mysql:/var/lib/mysql
  environment:
    - MYSQL_ROOT_PASSWORD=my-root-password
    - MYSQL_DATABASE=webpasswordsafe
    - MYSQL_USER=webpasswordsafe
    - MYSQL_PASSWORD=my-password

tomcat:
  image: docker.xuanyuan.run/chrisipa/webpasswordsafe
  links:
    - mysql:mysql
  ports:
    - 8080:8080
    - 8443:8443
  environment:
    - DB_TYPE=mysql
    - PASSPHRASE=my-passphrase

启动命令：docker-compose up -d

注意事项

默认访问地址：https://localhost:8443/webpasswordsafe%EF%BC%88%E7%94%A8%E6%88%B7%E5%90%8D/%E5%AF%86%E7%A0%81%EF%BC%9Aadmin/admin%EF%BC%89 自定义SSL证书或自签名证书配置请参考父镜像文档。