SjälvhotellInstallations- och distributionsguiderKonfigurationsalternativ

Konfigurera miljövariabler

Vissa funktioner i Bitwarden är inte konfigurerade av bitwarden.sh-installationsprogrammet. Konfigurera dessa inställningar genom att redigera miljöfilen, som finns på ./bwdata/env/global.override.env. Denna .env-fil kommer förbakad med konfigurerbara variabler (se Inkluderade variabler), men det finns ytterligare variabler som kan läggas till manuellt (se Valfria variabler).

När du gör ändringar i global.override.env, utför en ./bitwarden.sh omstart för att tillämpa dina ändringar.

note

Den här artikeln kommer inte att definiera varje miljövariabel, utan fokuserar istället på de som används eller konfigureras av de flesta installationer.

Inkluderade variabler

Följande variabler är bland dem som redan finns i global.override.env:

Variabel

Beskrivning

globalSettings__baseServiceUri__vault=

Ange domänen för din Bitwarden-instans. Om den inte är konfigurerad kommer domänen att vara lokalvärd som standard. Får inte innehålla ett snedstreck.

globalSettings__sqlServer__connectionString=

Använd det här fältet för att ansluta till en extern MSSQL-databas.

globalSettings__oidcIdentityClientKey=

En slumpmässigt genererad OpenID Connect-klientnyckel. För mer information, se OpenID-dokumentation.

globalSettings__duo__aKey=

En slumpmässigt genererad Duo-akey. För mer information, se Duos dokumentation.

globalSettings__yubico__clientId=

Klient-ID för YubiCloud Validation Service eller egenvärd Yubico Validation Server.

Om YubiCloud, hämta ditt klient-ID och hemliga nyckel här.

Om den är självvärd, se valfri variabel globalSettings__yubico__validationUrls.

globalSettings__yubico__key=

Hemlig nyckel för YubiCloud Validation Service eller egenvärd Yubico Validation Server.

Om YubiCloud, hämta ditt klient-ID och hemliga nyckel här.

Om den är självvärd, se valfri variabel globalSettings__yubico__validationUrls.

globalSettings__mail__replyToEmail=

E-postadress som används för inbjudningar, vanligtvis no_reply@smpt__host.

globalSettings__mail__smtp__host=

Ditt SMTP-servervärdnamn (rekommenderas) eller IP-adress.

globalSettings__mail__smtp__port=

SMTP-porten som används av SMTP-servern.

globalSettings__mail__smtp__ssl=

(Booleskt) Om din SMTP-server använder ett krypteringsprotokoll:
sant = SSL
false = TLS

globalSettings__mail__smtp__användarnamn=

Ett giltigt användarnamn för smtp__host.

globalSettings__mail__smtp__password=

Ett giltigt lösenord för smtp__host. Dollartecken $-tecken stöds inte i SMTP-lösenord.

globalSettings__disableUserRegistration=

Ange true för att inaktivera nya användare som registrerar sig för ett konto i den här instansen via registreringssidan.

globalSettings__hibpApiKey=

Din HaveIBeenPwned (HIBP) API-nyckel, tillgänglig här. Den här nyckeln gör det möjligt för användare att köra dataintrångsrapporten och kontrollera sitt huvudlösenord för att se om det finns intrång när de skapar ett konto.

adminSettings__admins=

E-postadresser som kan komma åt systemadministratörsportalen.

Valfria variabler

Följande variabler finns inte redan i global.override.env och kan läggas till manuellt:

Variabel

Beskrivning

globalSettings__logDirectory=

Anger katalogen som utdata från behållarens loggfil ska sparas till. Som standard är globalSettings__logDirectory=bwdata/logs.

globalSettings__logRollBySizeLimit=

Ange storleksgränsen i byte som ska användas för behållarloggfiler (till exempel globalSettings__logRollBySizeLimit=1073741824).

globalSettings__syslog__destination=

Ange en syslog-server eller slutpunkt att skicka containerloggutdata till (till exempel globalSettings__syslog__destination=udp://example.com:514).

globalSettings__mail__smtp__trustServer=

Ange true för att uttryckligen lita på certifikatet som presenteras av SMTP-servern (rekommenderas inte för produktion).

globalSettings__mail__smtp__sslOverride=

Ange true för att använda SSL (inte TLS) på port 25.

globalSettings__mail__smtp__startTls=

Ange true för att tvinga STARTTLS (Opportunistic TLS).

globalSettings__organizationInviteExpirationHours=

Ange antalet timmar efter vilka en organisationsinbjudan ska löpa ut (120 som standard).

globalSettings__yubico__validationUrls__0=

Primär URL för Yubico Validation Server med egen värd. Till exempel:

=https://din.url.com/wsapi/2.0/verify


Lägg till ytterligare valideringsserver-URL:er genom att skapa inkrementerade miljövariabler, till exempel

 globalSettings__yubico__validationUrls__1=, globalSettings__yubico__validationUrls__2=

globalSettings__enableCloudCommunication=

Ställ in på sant för att tillåta kommunikation mellan din server och vårt molnsystem. Om du gör det möjliggörs fakturering och licenssynkronisering.

adminSettings__deleteTrashDaysAgo=

Ange antalet dagar efter vilka objekt ska raderas permanent från papperskorgen. Som standard är adminSettings__deleteTrashDaysAgo=30.

globalSettings__sso__enforceSsoPolicyForAllUsers=

Ange true för att tillämpa policyn för Kräv SSO-autentisering för ägare- och administratörsroller.

globalSettings__baseServiceUri__cloudRegion=

Ange USA eller EU för att ange vilken molnserver din egenvärdade server ska hyperlänka till.

Om du använder EU måste du också ställa in några andra variabler som dokumenterats här.

globalSettings__sqlServer__DisableDatabaseMaintenanceJobs=

Ange true för att hoppa över underhåll på applikationssidan av statistiken och indexuppbyggnadsuppgifter i databasen.

Dessa uppgifter kräver förhöjda MSSQL-privilegier och bör konfigureras om för att köras som en databasanvändare om detta värde är satt till sant.

Läs mer.

globalSettings__sqlServer__SkipDatabasePreparation=

Ange true för att hoppa över databasförberedelser på applikationssidan. Om det inte anges kontrollerar databasförberedelsen vid installationen om en databas med namnet som anges i globalSettings__sqlServer__connectionString= finns och, om inte, skapar en sådan.

Den här uppgiften kräver förhöjda MSSQL-privilegier och, om detta värde är satt till sant, måste den namngivna databasen finnas innan installationen påbörjas.

Läs mer.