KeePassXC
将账号、密码、备注和附件保存在本地加密 KDBX 数据库中的跨平台开源密码管理器，支持密码生成、自动锁定和离线备份。
KeePassXC 的数据模型
KeePassXC 将账号、密码、备注、附件和历史记录保存在用户掌握的 KDBX 加密数据库中。它支持分组、搜索、密码生成、TOTP、自动输入、浏览器集成和命令行工具，适合希望自行决定文件位置、备份与同步渠道的用户。
主密码、密钥文件与备份
主密码或必要密钥丢失后通常没有找回通道。密钥文件不应和数据库只保存在同一设备或同一个云盘目录，否则一次丢失或账号泄露会同时破坏两道保护。备份的价值取决于能否打开，应定期在副本上验证，而不是只确认文件存在。
同步与浏览器集成的边界
把 KDBX 放入同步目录只是文件同步，多设备同时编辑仍可能产生冲突。浏览器集成和自动输入可以减少手工复制，但必须核对扩展来源、配对设备和目标域名。任何明文导出都应视为高敏感临时文件处理。
归档与维护记录
本页于 2026-08-06 根据 KeePassXC 2.7.12 的 KDBX、密码生成、自动锁定、同步和导出流程复核。已登记 Linux AppImage KeePassXC-2.7.12-x86_64.AppImage，SHA-256 为 564fe8b751b9ef7aa057e4d3d0b2878db24eaa0f6b1c855c82e699ab0913ae49。
保存到自己的网盘
打开网盘后可直接获取，也可以先保存到自己的网盘，方便换设备继续使用。
夸克网盘（无需提取码）
推荐将「KeePassXC」保存到该网盘
百度网盘
将「KeePassXC」保存到该网盘
KeePassXC 本地密码库创建与备份教程
先用少量测试记录建立 KDBX 密码库，配置自动锁定和剪贴板清理，再制作独立备份并实际验证恢复流程。
安装前准备
- 准备一条足够长、能长期记住且未在其他服务使用的主密码或口令短语。
- 确定密码库主文件、离线备份和可选密钥文件的不同保存位置。
- 若计划使用云盘同步，先确认版本历史、冲突副本和离线访问机制。
安装步骤
- 01
安装并核对版本
选择对应系统的 KeePassXC 2.7.12，首次启动保持默认安全设置，暂不安装来源不明的扩展或脚本。
- 02
创建 KDBX 数据库
新建密码库并设置主密码；如启用密钥文件，应将其与数据库分开保存，不能只依赖同一个同步目录。
- 03
配置锁定与剪贴板
根据设备使用环境设置闲置自动锁定、窗口最小化锁定和剪贴板自动清理，降低离席和复制密码带来的暴露时间。
快速上手
- 01
添加测试条目
新建分组与测试账号，使用密码生成器创建唯一密码，并在备注中只保存确有必要的信息。
- 02
锁定并重新打开
保存数据库、手动锁定后重新解锁，确认主密码、可选密钥文件和数据库路径均可正常使用。
- 03
制作并验证备份
关闭写入后复制 KDBX 到独立介质，使用备份副本完成一次只读验证，再记录备份日期和恢复步骤。
使用建议
- 云盘只能同步文件，不能消除并发编辑冲突；多设备使用前先等待同步完成，编辑后确认新版本已上传。
- 浏览器集成应只配对可信扩展并核对域名匹配，自动填充不能代替对钓鱼页面的识别。
- CSV、XML、HTML 导出及剪贴板内容可能是明文，迁移结束后应清理临时文件、回收站和同步历史。
故障排查与卸载方法
同步后出现多个冲突数据库怎么办？
先备份所有副本并停止继续编辑，按修改时间和实际条目逐个比较或合并；不要在未确认内容前覆盖唯一可用文件。
密码库提示无法打开或文件损坏怎么办？
保留原文件不再写入，确认主密码和密钥文件组合无误，再从最近的已验证备份或同步版本历史恢复到新副本。
- 先确认密码库和备份再卸载确认 KDBX、密钥文件和至少一个可恢复备份的位置后再卸载程序；卸载应用不会替代对明文导出和用户配置的单独清理。
常见问题
KeePassXC 会自动把密码上传到云端吗？
不会。它主要管理本地 KDBX 数据库；若把文件放入同步目录，传输、版本历史和冲突处理由所选同步服务负责，KeePassXC 本身不提供云端账户。
忘记主密码或丢失密钥文件后能恢复吗？
通常不能。应选择能长期记住的高强度主密码，分别保管必要的密钥文件和恢复资料，并定期验证离线备份可以打开。
KeePassXC 导出的 CSV、XML 或 HTML 仍然加密吗？
这些导出格式通常是明文或可直接读取的文件，不应留在下载目录、同步盘或共享设备。仅在迁移确有需要时导出，完成后安全清理并检查备份。
下载时需要提取码吗？
夸克网盘无需提取码；百度网盘所需的四位提取码会直接显示在下载入口旁。