LLDAP

LLDAP হলো একটি জনপ্রিয় ওপেন-সোর্স LDAP সার্ভার যার ৬,০০০ এর বেশি গিটহাব স্টার রয়েছে, যা রাস্ট (Rust) দিয়ে লেখা এবং বিশেষভাবে সেল্ফ-হোস্টেড অ্যাপ্লিকেশন ইকোসিস্টেমের জন্য ডিজাইন করা হয়েছে। এটি এমন একটি সাধারণ পরিস্থিতিকে লক্ষ্য করে তৈরি করা হয়েছে যেখানে ইউজাররা তাদের ব্যক্তিগত ইনফ্রাস্ট্রাকচারের জন্য একটি একক শেয়ার্ড আইডেন্টিটি প্রোভাইডার চান কিন্তু OpenLDAP এবং FreeIPA-কে এই কাজের জন্য অতিরিক্ত জটিল মনে করেন। অপিনিয়নেটেড স্কিমা, একটি ওয়েব অ্যাডমিন UI এবং সেন্সিবল ডিফল্টস অন্তর্ভুক্ত করার মাধ্যমে, LLDAP কয়েক দিনের পরিবর্তে কয়েক মিনিটের মধ্যে একটি কার্যকরী LDAP সার্ভার চালু করে।

সাধারণ ব্যবহার

সেল্ফ-হোস্টাররা তাদের ব্যক্তিগত অ্যাপ্লিকেশন স্ট্যাকের জন্য LLDAP-কে কেন্দ্রীয় আইডেন্টিটি প্রোভাইডার হিসেবে ডেপ্লয় করে, Nextcloud, Vaultwarden, Jellyfin, Gitea, Grafana এবং LDAP ব্যবহার করে এমন আরও অনেক অ্যাপকে ইন্টিগ্রেট করে — প্রতিটি ইউজার অ্যাকাউন্ট একটি জায়গায় থাকে এবং পাসওয়ার্ড পরিবর্তন তাৎক্ষণিকভাবে সব জায়গায় ছড়িয়ে পড়ে। ফ্যামিলি-সার্ভার অ্যাডমিনরা LLDAP গ্রুপ ব্যবহার করে নিয়ন্ত্রণ করেন যে কোন ফ্যামিলি মেম্বার কোন সার্ভিস অ্যাক্সেস করতে পারবে, প্রতিটি অ্যাপ্লিকেশনে আলাদাভাবে অ্যাকাউন্ট ম্যানেজ করার ঝামেলা ছাড়াই। ছোট দলগুলো Authelia বা Authentik-এর সাথে LLDAP ব্যবহার করে LDAP-কে ইউজার ব্যাকএন্ড হিসেবে ব্যবহার করে যেকোনো ওয়েব অ্যাপ্লিকেশনের উপরে SSO যোগ করে, যার ফলে MFA এবং কনসোলিডেটেড সেশন ম্যানেজমেন্ট সুবিধা পায়। হোমল্যাব অপারেটররা প্রতি-অ্যাপ স্থানীয় অ্যাকাউন্টগুলোকে একটি একক LLDAP ডেটাবেজ দিয়ে প্রতিস্থাপন করে, যাতে একটি নতুন পরিবারের সদস্য বা অতিথিকে অনবোর্ড করার জন্য ঠিক একটি ইউজার তৈরি করাই যথেষ্ট হয়।

মূল বৈশিষ্ট্য

• স্ট্যান্ডার্ড-কমপ্লায়েন্ট LDAP সার্ভার যা OpenLDAP প্রত্যাশী অ্যাপগুলোর সাথে সামঞ্জস্যপূর্ণ
• ইউজার, গ্রুপ এবং মেম্বারশিপ গ্রাফিকভাবে ম্যানেজ করার জন্য ওয়েব-ভিত্তিক অ্যাডমিন UI
• অটোমেশন, স্ক্রিপ্টিং এবং প্রোভিশনিং টুলসের সাথে ইন্টিগ্রেশনের জন্য GraphQL অ্যাডমিন API
• কনফিগারযোগ্য SMTP ব্যাকএন্ড সহ ইমেল-ভিত্তিক পাসওয়ার্ড রিসেট ফ্লো
• ইমেল, ডিসপ্লে নেম এবং অ্যাভাটার সহ ইউজার অ্যাট্রিবিউটের জন্য প্রিডিফাইন্ড স্কিমা
• গ্রুপ-ভিত্তিক অথোরাইজেশন যা বেশিরভাগ LDAP-সচেতন অ্যাপ্লিকেশনের সাথে পরিষ্কারভাবে ম্যাপ করে
• ন্যূনতম রিসোর্স ফুটপ্রিন্টের জন্য SQLite পারসিস্টেন্স সহ একক রাস্ট বাইনারি
• অর্কেস্ট্রেটরদের সার্ভিস লাইভনেস যাচাই করার জন্য বিল্ট-ইন হেলথচেক
• OpenID Connect প্লাগইনগুলির মাধ্যমে এক্সটার্নাল অথেন্টিকেশন প্রোভাইডারদের সাথে ঐচ্ছিক ইন্টিগ্রেশন
• ব্যাকআপ-বান্ধব স্টোরেজ — সম্পূর্ণ ইউজার ডেটাবেজ ব্যাকআপ করতে SQLite ফাইলটি কপি করুন

হোস্টিংগার VPS-এ LLDAP ডেপ্লয় করবেন কেন

হোস্টিংগার VPS-এ LLDAP ডেপ্লয় করলে আপনার সেল্ফ-হোস্টেড ইনফ্রাস্ট্রাকচারকে একটি প্রাইভেট, নির্ভরযোগ্য আইডেন্টিটি প্রোভাইডার প্রদান করে, যেখানে কোনো প্রতি-ইউজার ফি বা থার্ড-পার্টি অথেন্টিকেশন সার্ভিস থাকে না। ইউজারের ক্রেডেনশিয়াল আপনার সার্ভার ছেড়ে যায় না, পাসওয়ার্ড রিসেট লিঙ্ক আপনার নিজস্ব ডোমেইনের মাধ্যমে কাজ করে এবং এর লাইটওয়েট ফুটপ্রিন্ট মানে LLDAP রিসোর্সের জন্য প্রতিযোগিতা না করেই এটি যে অ্যাপগুলোকে অথেন্টিকেট করে সেগুলোর পাশাপাশি স্বাচ্ছন্দ্যে চলে। পারসিস্টেন্ট ভলিউম নিশ্চিত করে যে ইউজার অ্যাকাউন্ট এবং গ্রুপ মেম্বারশিপ কন্টেইনার আপডেট এবং রিবিল্ডের পরেও টিকে থাকে, যখন ফুল রুট অ্যাক্সেস আপনাকে পাসওয়ার্ড রিসেটের জন্য এক্সটার্নাল SMTP সেট আপ করতে, ব্যাকআপ পাইপলাইনের সাথে ইন্টিগ্রেট করতে বা অ্যাপ্লিকেশন-নির্দিষ্ট অ্যাট্রিবিউটের জন্য স্কিমা প্রসারিত করতে দেয়।