LLDAP

Το LLDAP είναι ένας δημοφιλής open-source LDAP server με πάνω από 6.000 GitHub stars, γραμμένο σε Rust και σχεδιασμένο ειδικά για το οικοσύστημα εφαρμογών self-hosted. Στοχεύει στο κοινό σενάριο όπου οι χρήστες θέλουν έναν ενιαίο κοινό πάροχο ταυτότητας για την προσωπική τους υποδομή, αλλά βρίσκουν το OpenLDAP και το FreeIPA υπερβολικά πολύπλοκα για την εργασία. Ενσωματώνοντας προκαθορισμένα σχήματα, ένα web admin UI και λογικές προεπιλογές, το LLDAP θέτει σε λειτουργία έναν LDAP server μέσα σε λίγα λεπτά αντί για μέρες.

Συνήθεις περιπτώσεις χρήσης

Οι self-hosters αναπτύσσουν το LLDAP ως τον κεντρικό πάροχο ταυτότητας για την προσωπική τους στοίβα εφαρμογών, ενσωματώνοντας Nextcloud, Vaultwarden, Jellyfin, Gitea, Grafana και δεκάδες άλλες εφαρμογές που "μιλούν" LDAP - κάθε λογαριασμός χρήστη βρίσκεται σε ένα μέρος και οι αλλαγές κωδικών πρόσβασης διαδίδονται παντού άμεσα. Οι διαχειριστές family-server χρησιμοποιούν ομάδες LLDAP για να ελέγχουν ποια μέλη της οικογένειας μπορούν να έχουν πρόσβαση σε ποιες υπηρεσίες χωρίς να διαχειρίζονται λογαριασμούς σε κάθε εφαρμογή ξεχωριστά. Μικρές ομάδες συνδυάζουν το LLDAP με το Authelia ή το Authentik για να προσθέσουν SSO σε οποιαδήποτε web εφαρμογή χρησιμοποιώντας το LDAP ως user backend, αποκτώντας MFA και ενοποιημένη διαχείριση περιόδων σύνδεσης. Οι χειριστές Homelab αντικαθιστούν τους τοπικούς λογαριασμούς ανά εφαρμογή με μια ενιαία βάση δεδομένων LLDAP, έτσι η ενσωμάτωση ενός νέου μέλους του νοικοκυριού ή επισκέπτη απαιτεί τη δημιουργία ακριβώς ενός χρήστη.

Βασικά χαρακτηριστικά

• LDAP server συμβατός με πρότυπα, συμβατός με εφαρμογές που αναμένουν OpenLDAP
• Web-based admin UI για τη γραφική διαχείριση χρηστών, ομάδων και μελών
• GraphQL admin API για αυτοματοποίηση, scripting και ενσωμάτωση με εργαλεία provisioning
• Ροή επαναφοράς κωδικού πρόσβασης μέσω email με διαμορφώσιμο SMTP backend
• Προκαθορισμένα σχήματα για χαρακτηριστικά χρήστη, συμπεριλαμβανομένων email, display name και avatar
• Εξουσιοδότηση βάσει ομάδων που αντιστοιχεί άψογα στις περισσότερες εφαρμογές που υποστηρίζουν LDAP
• Ενιαίο Rust binary με SQLite persistence για ελάχιστο αποτύπωμα πόρων
• Ενσωματωμένο healthcheck για orchestrators για την επαλήθευση της λειτουργικότητας της υπηρεσίας
• Προαιρετική ενσωμάτωση με εξωτερικούς παρόχους ελέγχου ταυτότητας μέσω OpenID Connect plugins
• Backup-friendly αποθήκευση - αντιγράψτε το αρχείο SQLite για backup ολόκληρης της βάσης δεδομένων χρηστών

Γιατί να αναπτύξετε το LLDAP σε Hostinger VPS

Η ανάπτυξη του LLDAP σε ένα Hostinger VPS δίνει στην self-hosted υποδομή σας έναν ιδιωτικό, αξιόπιστο πάροχο ταυτότητας χωρίς χρεώσεις ανά χρήστη ή υπηρεσίες ελέγχου ταυτότητας τρίτων. Τα διαπιστευτήρια χρήστη δεν φεύγουν ποτέ από τον server σας, οι σύνδεσμοι επαναφοράς κωδικού πρόσβασης λειτουργούν μέσω του δικού σας domain, και το ελαφρύ αποτύπωμα σημαίνει ότι το LLDAP λειτουργεί άνετα παράλληλα με τις εφαρμογές που πιστοποιεί χωρίς να ανταγωνίζεται για πόρους. Τα persistent volumes διασφαλίζουν ότι οι λογαριασμοί χρηστών και οι ιδιότητες μέλους ομάδων επιβιώνουν από ενημερώσεις και ανακατασκευές container, ενώ η πλήρης πρόσβαση root σάς επιτρέπει να συνδέσετε εξωτερικό SMTP για επαναφορά κωδικών πρόσβασης, να ενσωματώσετε με backup pipelines ή να επεκτείνετε το σχήμα για χαρακτηριστικά ειδικά για εφαρμογές.