LLDAP

LLDAP je populární open-source LDAP server s více než 6 000 hvězdičkami na GitHubu, napsaný v Rustu a navržený speciálně pro ekosystém self-hosted aplikací. Cílí na běžný scénář, kdy uživatelé chtějí jediného sdíleného poskytovatele identit pro svou osobní infrastrukturu, ale OpenLDAP a FreeIPA jim připadají pro tento úkol příliš složité. Díky přednastaveným schématům, webovému administrátorskému rozhraní a rozumným výchozím nastavením LLDAP zprovozní funkční LDAP server během několika minut namísto dnů.

Časté způsoby využití

Self-hosteři nasazují LLDAP jako centrálního poskytovatele identit pro svůj osobní aplikační stack, integrující Nextcloud, Vaultwarden, Jellyfin, Gitea, Grafana a desítky dalších aplikací, které komunikují přes LDAP — každý uživatelský účet je na jednom místě a změny hesla se okamžitě projeví všude. Administrátoři rodinných serverů používají skupiny LLDAP k řízení přístupu členů rodiny k jednotlivým službám, aniž by museli spravovat účty v každé aplikaci zvlášť. Malé týmy kombinují LLDAP s Authelia nebo Authentik pro přidání SSO nad jakoukoli webovou aplikaci používající LDAP jako uživatelský backend, čímž získávají MFA a konsolidovanou správu relací. Provozovatelé homelabů nahrazují lokální účty pro jednotlivé aplikace jedinou databází LLDAP, takže pro přidání nového člena domácnosti nebo hosta stačí vytvořit přesně jednoho uživatele.

Klíčové funkce

• LDAP server kompatibilní se standardy, který funguje s aplikacemi očekávajícími OpenLDAP
• Webové administrátorské rozhraní pro grafickou správu uživatelů, skupin a členství
• Administrátorské API GraphQL pro automatizaci, skriptování a integraci s nástroji pro provisioning
• Obnova hesla pomocí e-mailu s konfigurovatelným SMTP backendem
• Předdefinovaná schémata pro uživatelské atributy včetně e-mailu, zobrazovaného jména a avatara
• Autorizace založená na skupinách, která se snadno mapuje na většinu aplikací podporujících LDAP
• Jediná binárka v Rustu s perzistencí SQLite pro minimální nároky na zdroje
• Vestavěný healthcheck pro orchestrátory k ověření funkčnosti služby
• Volitelná integrace s externími poskytovateli ověřování přes pluginy OpenID Connect
• Úložiště vhodné pro zálohování — zkopírujte soubor SQLite pro zálohování celé uživatelské databáze

Proč implementovat LLDAP na Hostinger VPS

Implementací LLDAP na Hostinger VPS získáte pro svou self-hosted infrastrukturu soukromého a spolehlivého poskytovatele identit bez poplatků za uživatele nebo závislosti na externích ověřovacích službách. Uživatelské údaje nikdy neopustí váš server, odkazy pro obnovu hesla fungují přes vaši vlastní doménu a díky nízkým nárokům na zdroje běží LLDAP pohodlně vedle aplikací, které ověřuje, aniž by s nimi soupeřil o prostředky. Perzistentní svazky zajišťují, že uživatelské účty a členství ve skupinách přežijí aktualizace a přestavby kontejnerů, zatímco plný root přístup vám umožní připojit externí SMTP pro obnovu hesel, integrovat se se zálohovacími pipeline nebo rozšířit schéma o atributy specifické pro aplikace.