LLDAP

LLDAP est un serveur LDAP open-source populaire avec plus de 6 000 étoiles sur GitHub, écrit en Rust et conçu spécifiquement pour l'écosystème des applications auto-hébergées. Il cible le scénario courant où les utilisateurs souhaitent un fournisseur d'identité unique et partagé pour leur infrastructure personnelle, mais trouvent OpenLDAP et FreeIPA d'une complexité prohibitive pour cette tâche. En intégrant des schémas prédéfinis, une interface utilisateur d'administration web et des valeurs par défaut judicieuses, LLDAP permet de faire fonctionner un serveur LDAP en quelques minutes au lieu de plusieurs jours.

Cas d'utilisation courants

Les auto-hébergeurs déploient LLDAP comme fournisseur d'identité central pour leur pile d'applications personnelles, en intégrant Nextcloud, Vaultwarden, Jellyfin, Gitea, Grafana et des dizaines d'autres applications compatibles LDAP — chaque compte utilisateur réside en un seul endroit et les changements de mot de passe se propagent partout instantanément. Les administrateurs de serveurs familiaux utilisent les groupes LLDAP pour contrôler quels membres de la famille peuvent accéder à quels services sans gérer les comptes séparément dans chaque application. Les petites équipes associent LLDAP à Authelia ou Authentik pour ajouter le SSO (authentification unique) à toute application web utilisant LDAP comme backend utilisateur, bénéficiant ainsi de l'AMF (authentification multifacteur) et d'une gestion de session consolidée. Les opérateurs de homelab remplacent les comptes locaux par application par une base de données LLDAP unique, de sorte que l'intégration d'un nouveau membre du foyer ou d'un invité ne nécessite la création que d'un seul utilisateur.

Fonctionnalités clés

• Serveur LDAP conforme aux normes, compatible avec les applications qui attendent OpenLDAP
• Interface utilisateur d'administration web pour gérer graphiquement les utilisateurs, les groupes et les adhésions
• API d'administration GraphQL pour l'automatisation, le scripting et l'intégration avec les outils de provisionnement
• Flux de réinitialisation de mot de passe basé sur l'e-mail avec un backend SMTP configurable
• Schémas prédéfinis pour les attributs utilisateur, y compris l'e-mail, le nom d'affichage et l'avatar
• Autorisation basée sur les groupes qui se mappe proprement à la plupart des applications compatibles LDAP
• Binaire Rust unique avec persistance SQLite pour une empreinte de ressources minimale
• Vérification de l'état de santé intégrée pour les orchestrateurs afin de vérifier la vivacité du service
• Intégration optionnelle avec des fournisseurs d'authentification externes via des plugins OpenID Connect
• Stockage compatible avec la sauvegarde — copiez le fichier SQLite pour sauvegarder l'intégralité de la base de données utilisateur

Pourquoi déployer LLDAP sur un VPS Hostinger

Le déploiement de LLDAP sur un VPS Hostinger offre à votre infrastructure auto-hébergée un fournisseur d'identité privé et fiable, sans frais par utilisateur ni services d'authentification tiers. Les identifiants utilisateur ne quittent jamais votre serveur, les liens de réinitialisation de mot de passe fonctionnent sur votre propre domaine, et son empreinte légère signifie que LLDAP fonctionne confortablement aux côtés des applications qu'il authentifie sans concurrencer les ressources. Les volumes persistants garantissent que les comptes utilisateur et les adhésions aux groupes survivent aux mises à jour et aux reconstructions de conteneurs, tandis que l'accès root complet vous permet de configurer un SMTP externe pour les réinitialisations de mot de passe, d'intégrer des pipelines de sauvegarde ou d'étendre le schéma pour des attributs spécifiques à l'application.