LLDAP

LLDAP 是一个流行的开源 LDAP 服务器，在 GitHub 上拥有超过 6,000 颗星，它使用 Rust 编写，专为自托管应用程序生态系统设计。它针对的是常见场景：用户希望为其个人基础设施提供一个单一的共享身份提供商，但发现 OpenLDAP 和 FreeIPA 对于此任务来说过于复杂。通过内置的规范化模式、Web 管理 UI 和合理的默认设置，LLDAP 可以在几分钟而不是几天内启动并运行一个可用的 LDAP 服务器。

常见用例

自托管用户将 LLDAP 部署为个人应用程序堆栈的中央身份提供商，集成 Nextcloud、Vaultwarden、Jellyfin、Gitea、Grafana 以及数十个其他支持 LDAP 的应用程序——所有用户帐户都集中在一个地方，密码更改会立即同步到所有地方。家庭服务器管理员使用 LLDAP 群组来控制哪些家庭成员可以访问哪些服务，而无需在每个应用程序中单独管理帐户。小型团队将 LLDAP 与 Authelia 或 Authentik 结合使用，为任何以 LDAP 作为用户后端的 Web 应用程序添加 SSO，从而实现 MFA 和统一会话管理。家庭实验室操作员用单个 LLDAP 数据库取代了每个应用程序的本地帐户，因此，新家庭成员或访客的入职只需创建一个用户即可。

主要功能

• 符合标准的 LDAP 服务器，兼容预期 OpenLDAP 的应用程序
• 基于 Web 的管理 UI，用于图形化管理用户、群组和成员资格
• GraphQL 管理 API，用于自动化、脚本编写以及与配置工具集成
• 基于电子邮件的密码重置流程，支持可配置的 SMTP 后端
• 预定义的用户属性模式，包括电子邮件、显示名称和头像
• 基于群组的授权，可与大多数支持 LDAP 的应用程序无缝映射
• 单个 Rust 二进制文件，采用 SQLite 持久化，资源占用极小
• 内置健康检查，供编排器验证服务活跃性
• 通过 OpenID Connect 插件与外部身份验证提供商可选集成
• 支持备份的存储——复制 SQLite 文件即可备份整个用户数据库

为何在 Hostinger VPS 上部署 LLDAP

在 Hostinger VPS 上部署 LLDAP 可为您的自托管基础设施提供一个私有、可靠的身份提供商，无需按用户付费或使用第三方身份验证服务。用户凭据永不离开您的服务器，密码重置链接通过您自己的域名工作，并且轻量级的占用意味着 LLDAP 可以与它所认证的应用程序舒适地并行运行，而无需争夺资源。持久卷确保用户帐户和群组成员资格在容器更新和重建后仍然存在，而完全的根访问权限允许您连接外部 SMTP 进行密码重置、与备份管道集成，或扩展应用程序特定属性的模式。