LLDAP

LLDAP er en populær open source LDAP-server med over 6.000 GitHub-stjerner, skrevet i Rust og designet specifikt til det selvhostede applikationsøkosystem. Den retter sig mod det almindelige scenarie, hvor brugere ønsker en enkelt delt identitetsudbyder til deres personlige infrastruktur, men finder OpenLDAP og FreeIPA uoverkommeligt komplekse til opgaven. Ved at indbygge meningsfulde skemaer, en web-admin-brugerflade og fornuftige standardindstillinger får LLDAP en fungerende LDAP-server op at køre på få minutter i stedet for dage.

Almindelige anvendelsestilfælde

Selvhostere implementerer LLDAP som den centrale identitetsudbyder for deres personlige applikationsstak, der integrerer Nextcloud, Vaultwarden, Jellyfin, Gitea, Grafana og snesevis af andre apps, der taler LDAP – hver brugerkonto lever ét sted, og adgangskodeændringer spredes øjeblikkeligt overalt. Familie-serveradministratorer bruger LLDAP-grupper til at styre, hvilke familiemedlemmer der kan få adgang til hvilke tjenester uden at administrere konti i hver applikation separat. Små teams parrer LLDAP med Authelia eller Authentik for at tilføje SSO oven på enhver webapplikation, der bruger LDAP som brugerbackend, og opnår MFA og konsolideret sessionsstyring. Homelab-operatører erstatter lokale konti pr. app med en enkelt LLDAP-database, så onboarding af et nyt husstandsmedlem eller en gæst kræver oprettelse af præcis én bruger.

Nøglefunktioner

• Standardkompatibel LDAP-server, der er kompatibel med apps, der forventer OpenLDAP
• Webbaseret admin-brugerflade til grafisk administration af brugere, grupper og medlemskaber
• GraphQL admin API til automatisering, scripting og integration med provisioneringsværktøjer
• E-mailbaseret adgangskodegendannelsesflow med konfigurerbar SMTP-backend
• Foruddefinerede skemaer for brugerattributter, herunder e-mail, visningsnavn og avatar
• Gruppebaseret autorisation, der nemt kan kortlægges til de fleste LDAP-kompatible applikationer
• Enkelt Rust-binær med SQLite-vedholdenhed for et minimalt ressourceforbrug
• Indbygget sundhedstjek for orkestratorer til at verificere tjenestens levedygtighed
• Valgfri integration med eksterne godkendelsesudbydere via OpenID Connect-plugins
• Backup-venlig lagring – kopier SQLite-filen for at sikkerhedskopiere hele brugerdatabasen

Hvorfor implementere LLDAP på Hostinger VPS

Implementering af LLDAP på en Hostinger VPS giver din selvhostede infrastruktur en privat, pålidelig identitetsudbyder uden gebyrer pr. bruger eller tredjeparts godkendelsestjenester. Brugerlegitimationsoplysninger forlader aldrig din server, links til nulstilling af adgangskode fungerer over dit eget domæne, og det lette fodaftryk betyder, at LLDAP kører komfortabelt sammen med de apps, den godkender, uden at konkurrere om ressourcer. Vedvarende volumener sikrer, at brugerkonti og gruppemedlemskaber overlever containeropdateringer og genopbygninger, mens fuld root-adgang giver dig mulighed for at tilslutte ekstern SMTP til nulstilling af adgangskoder, integrere med backup-pipelines eller udvide skemaet for applikationsspecifikke attributter.