LLDAP

LLDAP on suosittu avoimen lähdekoodin LDAP-palvelin, joka on saanut yli 6 000 GitHub-tähteä, kirjoitettu Rustilla ja suunniteltu erityisesti itse isännöityjen sovellusten ekosysteemiin. Se on suunnattu yleiseen tilanteeseen, jossa käyttäjät haluavat yhden jaetun identiteetintarjoajan henkilökohtaiseen infrastruktuuriinsa, mutta pitävät OpenLDAPia ja FreeIPAa liian monimutkaisina tehtävään. Sisällyttämällä harkittuja skeemoja, verkkopohjaisen hallintakäyttöliittymän ja järkevät oletusasetukset, LLDAP saa toimivan LDAP-palvelimen käyntiin minuuteissa päivien sijaan.

Yleisiä käyttötapauksia

Itse isännöijät ottavat LLDAPin käyttöön keskitettynä identiteetintarjoajana henkilökohtaisessa sovelluspinossaan, integroiden Nextcloudin, Vaultwardenin, Jellyfinin, Gitean, Grafanan ja kymmeniä muita LDAPia käyttäviä sovelluksia — jokainen käyttäjätili sijaitsee yhdessä paikassa ja salasanan muutokset leviävät kaikkialle välittömästi. Perhepalvelimen ylläpitäjät käyttävät LLDAP-ryhmiä hallitakseen, mitkä perheenjäsenet voivat käyttää mitäkin palveluita ilman, että tilejä tarvitsee hallita erikseen jokaisessa sovelluksessa. Pienet tiimit yhdistävät LLDAPin Authelian tai Authentikin kanssa lisätäkseen kertakirjautumisen (SSO) minkä tahansa verkkosovelluksen päälle käyttäen LDAPia käyttäjän taustajärjestelmänä, saaden MFA:n ja konsolidoidun istunnonhallinnan. Kotilaboratorion ylläpitäjät korvaavat sovelluskohtaiset paikalliset tilit yhdellä LLDAP-tietokannalla, joten uuden kotitalouden jäsenen tai vieraan lisääminen vaatii tasan yhden käyttäjän luomisen.

Tärkeimmät ominaisuudet

• Standardien mukainen LDAP-palvelin, joka on yhteensopiva OpenLDAPia odottavien sovellusten kanssa
• Verkkopohjainen hallintakäyttöliittymä käyttäjien, ryhmien ja jäsenyyksien graafiseen hallintaan
• GraphQL-hallinta-API automaatioon, skriptaukseen ja integrointiin provisionointityökalujen kanssa
• Sähköpostipohjainen salasanan nollausprosessi konfiguroitavalla SMTP-taustajärjestelmällä
• Ennalta määritellyt skeemat käyttäjäattribuuteille, mukaan lukien sähköposti, näyttönimi ja avatar
• Ryhmäpohjainen valtuutus, joka vastaa siististi useimpia LDAP-tietoisia sovelluksia
• Yksi Rust-binääri SQLite-pysyvyydellä minimaaliseen resurssijalanjälkeen
• Sisäänrakennettu terveystarkastus orkestraattoreille palvelun elossaolon varmistamiseksi
• Valinnainen integrointi ulkoisten todennuspalveluntarjoajien kanssa OpenID Connect -laajennusten kautta
• Varmuuskopiointiystävällinen tallennustila — kopioi SQLite-tiedosto varmuuskopioidaksesi koko käyttäjätietokannan

Miksi ottaa LLDAP käyttöön Hostinger VPS:llä

LLDAPin käyttöönotto Hostinger VPS:llä antaa itse isännöidylle infrastruktuurillesi yksityisen, luotettavan identiteetintarjoajan ilman käyttäjäkohtaisia maksuja tai kolmannen osapuolen todennuspalveluita. Käyttäjätunnukset eivät koskaan poistu palvelimeltasi, salasanan nollauslinkit toimivat omalla verkkotunnuksellasi, ja kevyt jalanjälki tarkoittaa, että LLDAP toimii mukavasti todennettavien sovellusten rinnalla kilpailematta resursseista. Pysyvät volyymit varmistavat, että käyttäjätilit ja ryhmäjäsenyydet säilyvät konttipäivitysten ja uudelleenrakennusten jälkeen, kun taas täysi pääkäyttäjäoikeus antaa sinun kytkeä ulkoisen SMTP:n salasanan nollaukseen, integroida varmuuskopiointiputkiin tai laajentaa skeemaa sovelluskohtaisille attribuuteille.