LLDAP

Az LLDAP egy népszerű, nyílt forráskódú LDAP szerver, több mint 6000 GitHub csillaggal. Rust nyelven íródott, és kifejezetten az önállóan üzemeltetett alkalmazás-ökoszisztémához tervezték. Azt a gyakori forgatókönyvet célozza meg, amikor a felhasználók egyetlen megosztott identitásszolgáltatót szeretnének személyes infrastruktúrájukhoz. Az OpenLDAP és a FreeIPA azonban túl bonyolultnak bizonyul a feladathoz. Véleményes sémák, egy webes admin UI és ésszerű alapértelmezett beállítások beépítésével az LLDAP percek alatt elindít egy működő LDAP szervert. Így napok helyett percek alatt üzemkész.

Gyakori felhasználási esetek

Az önállóan üzemeltetők az LLDAP-ot központi identitásszolgáltatóként telepítik személyes alkalmazás-stackjükhöz. Integrálják a Nextcloud, Vaultwarden, Jellyfin, Gitea, Grafana és több tucat más, LDAP-ot használó alkalmazást. Így minden felhasználói fiók egy helyen található, és a jelszómódosítások azonnal terjednek mindenhol. A családi szerverek adminisztrátorai LLDAP csoportokat használnak. Ezekkel szabályozzák, hogy mely családtagok férhetnek hozzá mely szolgáltatásokhoz. Így nem kell minden alkalmazásban külön-külön kezelniük a fiókokat. A kis csapatok az LLDAP-ot az Authelia vagy az Authentik-kel párosítják. Így SSO-t adhatnak hozzá bármely webalkalmazáshoz, amely LDAP-ot használ felhasználói háttérként. Ezzel MFA-t és konszolidált munkamenet-kezelést kapnak. A Homelab operátorok az alkalmazásonkénti helyi fiókokat egyetlen LLDAP adatbázissal helyettesítik. Egy új háztartási tag vagy vendég bevezetése így pontosan egy felhasználó létrehozását igényli.

Főbb jellemzők

• Szabványoknak megfelelő LDAP szerver, amely kompatibilis az OpenLDAP-ot elváró alkalmazásokkal
• Web alapú admin UI a felhasználók, csoportok és tagságok grafikus kezeléséhez
• GraphQL admin API automatizáláshoz, szkripteléshez és a provisioning eszközökkel való integrációhoz
• E-mail alapú jelszó-visszaállítási folyamat konfigurálható SMTP háttérrel
• Előre definiált sémák a felhasználói attribútumokhoz, beleértve az e-mailt, a megjelenítési nevet és az avatart
• Csoport alapú jogosultságkezelés, amely tisztán leképezhető a legtöbb LDAP-kompatibilis alkalmazásra
• Egyetlen Rust bináris SQLite perzisztenciával a minimális erőforrás-igény érdekében
• Beépített healthcheck az orchestratorok számára a szolgáltatás élőségének ellenőrzésére
• Opcionális integráció külső hitelesítési szolgáltatókkal OpenID Connect pluginokon keresztül
• Biztonsági mentésbarát tárolás — másolja az SQLite fájlt a teljes felhasználói adatbázis biztonsági mentéséhez

Miért telepítsen LLDAP-ot Hostinger VPS-re

Az LLDAP telepítése egy Hostinger VPS-re privát, megbízható identitásszolgáltatót biztosít az önállóan üzemeltetett infrastruktúrájának. Nincsenek felhasználónkénti díjak vagy harmadik féltől származó hitelesítési szolgáltatások. A felhasználói hitelesítő adatok soha nem hagyják el a szerverét. A jelszó-visszaállítási linkek a saját domainjén keresztül működnek. A könnyű erőforrás-igény azt jelenti, hogy az LLDAP kényelmesen fut az általa hitelesített alkalmazások mellett, anélkül, hogy versenyezne az erőforrásokért. A perzisztens kötetek biztosítják, hogy a felhasználói fiókok és csoporttagságok túléljék a konténerfrissítéseket és újraépítéseket. A teljes root hozzáférés lehetővé teszi külső SMTP beállítását a jelszó-visszaállításhoz. Integrálhatja a biztonsági mentési pipeline-okkal, vagy kiterjesztheti a sémát alkalmazásspecifikus attribútumokhoz.