LLDAP

LLDAP on populaarne avatud lähtekoodiga LDAP-server, millel on üle 6 000 GitHubi tärni, kirjutatud Rustis ja loodud spetsiaalselt isemajutatud rakenduste ökosüsteemi jaoks. See on suunatud tavalisele stsenaariumile, kus kasutajad soovivad oma isikliku infrastruktuuri jaoks ühtset jagatud identiteedipakkujat, kuid leiavad, et OpenLDAP ja FreeIPA on selle ülesande jaoks liiga keerulised. Lisades eelmääratletud skeemid, veebipõhise haldusliidese ja mõistlikud vaikeseaded, käivitab LLDAP töötava LDAP-serveri minutitega, mitte päevadega.

Levinud kasutusjuhud

Isemasutajad juurutavad LLDAP-i oma isikliku rakenduste virna keskse identiteedipakkujana, integreerides Nextcloudi, Vaultwardeni, Jellyfini, Gitea, Grafana ja kümneid teisi LDAP-i toetavaid rakendusi — iga kasutajakonto asub ühes kohas ja paroolimuudatused levivad koheselt kõikjale. Pereserverite administraatorid kasutavad LLDAP-i gruppe, et kontrollida, millised pereliikmed pääsevad ligi millistele teenustele, ilma et peaks iga rakenduse kontosid eraldi haldama. Väikesed meeskonnad ühendavad LLDAP-i Authelia või Authentikaga, et lisada SSO mis tahes veebirakendusele, kasutades LDAP-i kasutaja taustaprogrammina, saades MFA ja konsolideeritud seansihalduse. Kodulabori operaatorid asendavad rakendusepõhised kohalikud kontod ühe LLDAP-andmebaasiga, nii et uue leibkonnaliikme või külalise lisamine nõuab täpselt ühe kasutaja loomist.

Põhifunktsioonid

• Standarditele vastav LDAP-server, mis ühildub rakendustega, mis eeldavad OpenLDAP-i
• Veebipõhine haldusliides kasutajate, gruppide ja liikmelisuse graafiliseks haldamiseks
• GraphQL-i haldus-API automatiseerimiseks, skriptimiseks ja integreerimiseks varustustööriistadega
• E-posti põhine parooli lähtestamise voog konfigureeritava SMTP taustaprogrammiga
• Eelmääratletud skeemid kasutaja atribuutidele, sealhulgas e-post, kuvatav nimi ja avatar
• Grupipõhine autoriseerimine, mis sobib puhtalt enamiku LDAP-i toetavate rakendustega
• Üksik Rusti binaarfail SQLite püsivusega minimaalse ressursikasutuse jaoks
• Sisseehitatud tervisekontroll orkestraatoritele teenuse elujõulisuse kontrollimiseks
• Valikuline integreerimine väliste autentimispakkujatega OpenID Connecti pistikprogrammide kaudu
• Varundussõbralik salvestusruum — kopeeri SQLite fail, et varundada kogu kasutajaandmebaas

Miks juurutada LLDAP Hostingeri VPS-is

LLDAP-i juurutamine Hostingeri VPS-is annab sinu isemajutatud infrastruktuurile privaatse ja usaldusväärse identiteedipakkuja ilma kasutajapõhiste tasude või kolmandate osapoolte autentimisteenusteta. Kasutaja mandaadid ei lahku kunagi sinu serverist, parooli lähtestamise lingid töötavad sinu enda domeenil ja kerge jalajälg tähendab, et LLDAP töötab mugavalt koos rakendustega, mida see autentib, ilma ressursside pärast konkureerimata. Püsivad kettamahud tagavad, et kasutajakontod ja grupi liikmelisused jäävad alles konteineri uuenduste ja ümberehituste järel, samas kui täielik juurjuurdepääs võimaldab sul ühendada välise SMTP parooli lähtestamiseks, integreerida varundustorustikega või laiendada skeemi rakendusespetsiifiliste atribuutide jaoks.