Какой сервер выбрать для Passbolt
Для рабочей команды начните с отдельного VPS на 2 vCPU, 4 ГБ памяти и 40 ГБ SSD. Для знакомства можно рассмотреть 2 ГБ памяти. В бюджет сразу включите доставку служебных писем и независимые копии: у Passbolt восстановление сервера и восстановление личного доступа — разные задачи.
Для хранения и совместного использования паролей небольшой командой выбирайте отдельный VPS: 2 vCPU, 4 ГБ памяти и 40 ГБ SSD. Приложение и база могут жить на одной машине. Для пробного запуска достаточно начать с 2 ГБ памяти, затем проверить вход, обмен паролями и работу почтовых уведомлений.
Большой физический сервер ради списка паролей обычно не нужен. Выигрыш от экономии нескольких гигабайт памяти легко потерять, если некому обновлять сервис или копии не восстанавливаются. Выбирайте конфигурацию вместе с понятным обслуживанием и возможностью быстро вернуть доступ.
VPS для Passbolt: проба и рабочая команда #
| Что выбираем | Пробный запуск | Пароли рабочей команды |
|---|---|---|
| Процессор | 2 vCPU | 2 vCPU |
| Память всего VPS | 2 ГБ | 4 ГБ |
| Диск | 20 ГБ SSD | 40 ГБ SSD |
| Отправка писем | Проверенный SMTP | Проверенный SMTP и контроль доставки |
| Восстановление | Тестовая копия | Копии вне VPS и личные recovery kit |
Что решать вместе с ресурсами сервера #
До покупки уточните
- Объём импортируемых секретов и число людей, которые работают одновременно.
- Какой почтовый сервис будет доставлять приглашения и восстановление.
- Где хранятся личные recovery kit и кто отвечает за серверные копии.
- Сколько времени команда может обходиться без сервиса при сбое.
Память, база и ключи: что хранится где #
Официальный минимальный ориентир Passbolt — два ядра, 2 ГБ памяти и 20 ГБ диска. В рабочем профиле мы оставляем больше места и RAM для базы, системы, обновлений и копирования. vCPU — виртуальное ядро процессора; для небольшой активности общий CPU допустим, если провайдер не ограничивает его слишком сильно.
Секреты шифруются на устройствах пользователей по стандарту OpenPGP. Сервер хранит зашифрованные данные и права доступа; покупка более мощного CPU не заменяет сохранение личных ключей. Основная нагрузка сервера — запросы приложения и базы, особенно при импорте и массовом изменении доступа.
SSD нужен для базы и обновлений. Для Docker следуйте официальной инструкции CE и фиксируйте выбранную версию образа. Память таблицы относится ко всему VPS, а не только контейнеру приложения.
Как посчитать диск и глубину копий #
Для начала возьмите размер базы после пробного импорта. Допустим, база и постоянные файлы вместе занимают 2 ГБ, а рост за месяц — 100 МБ. За год добавится около 1,2 ГБ. На SSD 40 ГБ останется место для системы, журналов и временных файлов; наблюдайте за фактическим ростом.
Если сохранять 14 полных копий данных по 3,2 ГБ, потребуется около 45 ГБ во внешнем хранилище, дополнительно к настройкам и ключам. Это пример расчёта, а не норматив размера базы. Не храните без ограничения журналы и старые локальные архивы.
HTTPS, время и служебные письма #
Нужны постоянный домен, HTTPS и точное время на сервере: инструкция Passbolt отдельно требует синхронизацию времени для GPG-аутентификации. Доступ к базе ограничьте внутренней сетью или локальным соединением.
Служебные письма нужны для приглашений и восстановления на новом устройстве. Настройте рабочий SMTP — отправку через почтовый сервер — и проверьте доставку сотрудникам. Для этих писем можно использовать внешний почтовый сервис: отдельная полноценная почтовая система рядом с Passbolt необязательна.
Где подобрать VPS для Passbolt #
В статье есть партнёрские ссылки FirstVDS и Selectel. Удельта может получить вознаграждение, если вы закажете услуги по этим ссылкам.
Подберите нужные ресурсы и проверьте цену в конфигураторе. Это ссылки на инфраструктуру; установка Passbolt и настройка писем не входят автоматически в аренду VPS.
В регулярные расходы включите сервер, внешние копии, домен, доставку писем и сопровождение. Здесь рассматривается Community Edition. Если нужна функция платной редакции, её условия и лицензия добавляются отдельно.
Два разных восстановления: сервер и личный доступ #
Официальная процедура копирования включает базу, серверные GPG-ключи, настройки и сертификаты. Храните копию вне VPS, шифруйте её и ограничьте доступ. После восстановления проверьте целостность сервиса и вход с существующего устройства.
Личный recovery kit — файл приватного ключа пользователя — сохраняется отдельно вместе с его парольной фразой. Копия сервера не заменяет этот комплект. Не считайте восстановление аккаунта администратором гарантированной функцией CE: доступные процедуры зависят от редакции.
Как проверить выбранную конфигурацию #
Испытайте доступ и восстановление
- Создайте пользователей, пригласите их письмом и проверьте обмен секретом.
- Импортируйте реальные данные и откройте их с нужных устройств.
- Восстановите тестовый сервер; настройте новый браузер с личным recovery kit.
Сначала измерьте, что замедляется: вход, открытие списка или отправка писем. Для задержек базы проверьте SSD, для постоянной подкачки — память. Если письма не доставляются при свободном CPU, разбирайте SMTP. Больше ядер не исправит ни почтовую настройку, ни потерю личного ключа.
Вопросы о сервере для паролей #
Можно ли хранить Passbolt рядом с обычным сайтом?
Для рабочей команды проще отдельный VPS: у секретов свой доступ, график обновлений и копирования. Тогда нагрузка сайта не влияет на вход в хранилище.
Достаточно ли резервной копии базы?
Нет. Нужны серверные ключи и настройки. Пользователям также нужны личные комплекты восстановления: это отдельный уровень доступа.
Нужна ли большая пропускная способность?
Обычные операции передают небольшие данные. Для начала важнее стабильный HTTPS, доставка писем и скорость базы, чем максимальная ширина канала.
Источники Passbolt CE #
Требования и инструкции CE сверены 6 октября 2026 года по официальной документации Passbolt. Страницы не привязаны к единому номеру выпуска; при установке закрепите версию приложения и проверьте требования к базе и ОС.