LLDAP

LLDAP הוא שרת LDAP פופולרי בקוד פתוח עם למעלה מ-6,000 כוכבי GitHub, שנכתב ב-Rust ותוכנן במיוחד עבור אקוסיסטם האפליקציות באירוח עצמי. הוא מיועד לתרחיש הנפוץ שבו משתמשים רוצים ספק זהויות משותף אחד לתשתית האישית שלהם אך מוצאים את OpenLDAP ו-FreeIPA מורכבים מדי למשימה. על ידי שילוב סכמות מוגדרות מראש, ממשק משתמש ניהולי מבוסס ווב, וברירות מחדל הגיוניות, LLDAP מפעיל שרת LDAP עובד תוך דקות במקום ימים.

מקרי שימוש נפוצים

מארחים עצמיים פורסים את LLDAP כספק הזהויות המרכזי עבור ערימת האפליקציות האישית שלהם, ומשלבים Nextcloud, Vaultwarden, Jellyfin, Gitea, Grafana ועשרות אפליקציות אחרות התומכות ב-LDAP — כל חשבון משתמש נמצא במקום אחד ושינויי סיסמה מתפשטים לכל מקום באופן מיידי. מנהלי שרתי משפחה משתמשים בקבוצות LLDAP כדי לשלוט אילו בני משפחה יכולים לגשת לאילו שירותים מבלי לנהל חשבונות בכל אפליקציה בנפרד. צוותים קטנים משלבים את LLDAP עם Authelia או Authentik כדי להוסיף SSO על גבי כל יישום ווב המשתמש ב-LDAP כ-backend למשתמשים, ובכך משיגים MFA וניהול סשנים מאוחד. מפעילי Homelab מחליפים חשבונות מקומיים לכל אפליקציה במסד נתונים יחיד של LLDAP, כך שצירוף בן משפחה חדש או אורח דורש יצירת משתמש אחד בלבד.

תכונות עיקריות

• שרת LDAP תואם תקנים, התואם לאפליקציות המצפות ל-OpenLDAP
• ממשק משתמש ניהולי מבוסס ווב לניהול משתמשים, קבוצות וחברויות באופן גרפי
• API ניהולי של GraphQL לאוטומציה, סקריפטים ושילוב עם כלי הקצאה
• תהליך איפוס סיסמה מבוסס אימייל עם backend SMTP הניתן להגדרה
• סכמות מוגדרות מראש עבור תכונות משתמש כולל אימייל, שם תצוגה ואווטאר
• הרשאה מבוססת קבוצות הממופה בצורה נקייה לרוב האפליקציות התומכות ב-LDAP
• קובץ בינארי יחיד של Rust עם עמידות SQLite עבור טביעת רגל מינימלית של משאבים
• בדיקת תקינות מובנית עבור מתאמים (orchestrators) לאימות חיות השירות
• שילוב אופציונלי עם ספקי אימות חיצוניים באמצעות תוספי OpenID Connect
• אחסון ידידותי לגיבוי — העתיקו את קובץ ה-SQLite כדי לגבות את כל מסד הנתונים של המשתמשים

למה לפרוס LLDAP ב-Hostinger VPS

פריסת LLDAP ב-Hostinger VPS מעניקה לתשתית האירוח העצמי שלכם ספק זהויות פרטי ואמין ללא עמלות לכל משתמש או שירותי אימות של צד שלישי. פרטי הכניסה של המשתמשים לעולם אינם עוזבים את השרת שלכם, קישורי איפוס סיסמה פועלים דרך הדומיין שלכם, וטביעת הרגל הקלה פירושה ש-LLDAP פועל בנוחות לצד האפליקציות שהוא מאמת מבלי להתחרות על משאבים. נפחים קבועים מבטיחים שחשבונות משתמשים וחברויות בקבוצות ישמרו לאחר עדכוני קונטיינרים ובנייה מחדש, בעוד שגישת root מלאה מאפשרת לכם לחבר SMTP חיצוני לאיפוס סיסמאות, לשלב עם צינורות גיבוי, או להרחיב את הסכמה עבור תכונות ספציפיות לאפליקציה.