LLDAP

LLDAP é um servidor LDAP de código aberto popular, com mais de 6.000 estrelas no GitHub, escrito em Rust e projetado especificamente para o ecossistema de aplicações auto-hospedadas. Ele visa o cenário comum em que os usuários desejam um único provedor de identidade compartilhado para sua infraestrutura pessoal, mas acham o OpenLDAP e o FreeIPA excessivamente complexos para a tarefa. Ao incorporar esquemas opinativos, uma interface de administração web e padrões sensatos, o LLDAP faz com que um servidor LDAP funcional seja executado em minutos em vez de dias.

Casos de Uso Comuns

Auto-hospedeiros implantam o LLDAP como o provedor de identidade central para sua pilha de aplicações pessoais, integrando Nextcloud, Vaultwarden, Jellyfin, Gitea, Grafana e dezenas de outros aplicativos que se comunicam via LDAP — cada conta de usuário reside em um só lugar e as alterações de senha se propagam instantaneamente em todos os lugares. Administradores de servidores familiares usam grupos LLDAP para controlar quais membros da família podem acessar quais serviços sem gerenciar contas em cada aplicação separadamente. Pequenas equipes combinam o LLDAP com Authelia ou Authentik para adicionar SSO em qualquer aplicação web usando LDAP como backend de usuário, obtendo MFA e gerenciamento de sessão consolidado. Operadores de homelab substituem contas locais por aplicativo por um único banco de dados LLDAP, assim, a integração de um novo membro da família ou convidado requer a criação de exatamente um usuário.

Principais Recursos

• Servidor LDAP compatível com padrões e com aplicativos que esperam OpenLDAP
• Interface de administração baseada na web para gerenciar usuários, grupos e associações graficamente
• API de administração GraphQL para automação, scripts e integração com ferramentas de provisionamento
• Fluxo de redefinição de senha baseado em e-mail com backend SMTP configurável
• Esquemas predefinidos para atributos de usuário, incluindo e-mail, nome de exibição e avatar
• Autorização baseada em grupo que se mapeia facilmente para a maioria dos aplicativos compatíveis com LDAP
• Binário único em Rust com persistência SQLite para um consumo mínimo de recursos
• Verificação de integridade integrada para orquestradores verificarem a atividade do serviço
• Integração opcional com provedores de autenticação externos via plugins OpenID Connect
• Armazenamento amigável para backup — copie o arquivo SQLite para fazer backup de todo o banco de dados de usuários

Por que implantar o LLDAP no Servidor VPS da Hostinger

Implantar o LLDAP em um Servidor VPS da Hostinger oferece à sua infraestrutura auto-hospedada um provedor de identidade privado e confiável, sem taxas por usuário ou serviços de autenticação de terceiros. As credenciais do usuário nunca saem do seu servidor, os links de redefinição de senha funcionam no seu próprio domínio, e o baixo consumo de recursos significa que o LLDAP funciona confortavelmente ao lado dos aplicativos que ele autentica sem competir por recursos. Volumes persistentes garantem que as contas de usuário e as associações de grupo sobrevivam a atualizações e reconstruções de contêineres, enquanto o acesso root completo permite configurar SMTP externo para redefinições de senha, integrar com pipelines de backup ou estender o esquema para atributos específicos de aplicativos.