LLDAP

LLDAP je popularan open-source LDAP poslužitelj s preko 6.000 GitHub zvjezdica, napisan u Rustu i dizajniran specifično za ekosustav samostalno hostiranih aplikacija. Cilja na uobičajeni scenarij gdje korisnici žele jednog zajedničkog pružatelja identiteta za svoju osobnu infrastrukturu, ali smatraju OpenLDAP i FreeIPA pretjerano složenima za taj zadatak. Uključivanjem promišljenih shema, web administratorskog UI-ja i razumnih zadanih postavki, LLDAP pokreće funkcionalan LDAP poslužitelj u minutama umjesto u danima.

Uobičajeni slučajevi upotrebe

Samostalni hosteri implementiraju LLDAP kao centralnog pružatelja identiteta za svoj osobni skup aplikacija, integrirajući Nextcloud, Vaultwarden, Jellyfin, Gitea, Grafana i desetke drugih aplikacija koje koriste LDAP — svaki korisnički račun živi na jednom mjestu, a promjene lozinki se trenutno šire posvuda. Administratori obiteljskih poslužitelja koriste LLDAP grupe za kontrolu pristupa članova obitelji određenim uslugama bez zasebnog upravljanja računima u svakoj aplikaciji. Mali timovi kombiniraju LLDAP s Autheliom ili Authentikom kako bi dodali SSO na bilo koju web aplikaciju koristeći LDAP kao korisnički backend, čime dobivaju MFA i konsolidirano upravljanje sesijama. Homelab operatori zamjenjuju lokalne račune po aplikaciji jednom LLDAP bazom podataka, tako da uključivanje novog člana kućanstva ili gosta zahtijeva stvaranje točno jednog korisnika.

Ključne značajke

• LDAP poslužitelj usklađen sa standardima, kompatibilan s aplikacijama koje očekuju OpenLDAP
• Web-bazirano administratorsko UI sučelje za grafičko upravljanje korisnicima, grupama i članstvima
• GraphQL admin API za automatizaciju, skriptiranje i integraciju s alatima za provisioning
• Proces resetiranja lozinke putem e-pošte s konfigurabilnim SMTP backendom
• Unaprijed definirane sheme za korisničke atribute uključujući e-poštu, prikazno ime i avatar
• Autorizacija temeljena na grupama koja se čisto preslikava na većinu aplikacija koje podržavaju LDAP
• Jednostruka Rust binarna datoteka s SQLite postojanošću za minimalan otisak resursa
• Ugrađena provjera ispravnosti (healthcheck) za orkestratore radi provjere živosti usluge
• Opcijska integracija s vanjskim pružateljima autentifikacije putem OpenID Connect dodataka
• Pohrana pogodna za sigurnosno kopiranje — kopirajte SQLite datoteku za sigurnosno kopiranje cijele korisničke baze podataka

Zašto implementirati LLDAP na Hostinger VPS

Implementacija LLDAP-a na Hostinger VPS-u daje vašoj samostalno hostiranoj infrastrukturi privatnog, pouzdanog pružatelja identiteta bez naknada po korisniku ili usluga autentifikacije trećih strana. Korisnički podaci nikada ne napuštaju vaš poslužitelj, veze za resetiranje lozinke rade preko vaše vlastite domene, a lagani otisak znači da LLDAP radi udobno uz aplikacije koje autentificira bez natjecanja za resurse. Trajni volumeni osiguravaju da korisnički računi i članstva u grupama prežive ažuriranja i ponovne izgradnje kontejnera, dok vam puni root pristup omogućuje povezivanje vanjskog SMTP-a za resetiranje lozinki, integraciju s backup pipelineovima ili proširenje sheme za atribute specifične za aplikaciju.