Zakres
Panel instancji Vaultwarden udostępnia konfigurację oraz operacje na użytkownikach i organizacjach. Jest odrębny od sejfu i od panelu redakcyjnego Vaultwarden.pl. Włączaj go dopiero za HTTPS oraz ograniczeniem dostępu sieciowego.
Jak podejść do konfiguracji
Wygeneruj PHC Argon2id poleceniem docker compose exec vaultwarden /vaultwarden hash. Pierwotny sekret służy do logowania, a wynik PHC zapisujesz jako ADMIN_TOKEN lub w chronionym pliku dla ADMIN_TOKEN_FILE. W Compose bezpośrednie znaki $ wymagają poprawnego escapowania.
Ograniczenia i kontrola
Nie używaj przykładowego sekretu. Zmiana tokenu nie musi unieważnić już wydanych sesji JWT. W przypadku incydentu korzystaj z procedury źródłowej i własnej kopii; nie kasuj kluczy podpisujących jako rutynowej diagnostyki.
Dalsze kroki
Przeczytaj źródłową stronę wiki przed zmianami. To własne polskie opracowanie tematu, nie pełne tłumaczenie. Przykłady upstream mogą opisywać inne wersje. Rejestr źródeł wskazuje snapshot i zakres publikacji. Katalog dokumentacji pozwala wybrać kolejne zadanie.