LLDAP

LLDAP एक लोकप्रिय ओपन-सोर्स LDAP सर्वर है जिसके 6,000 से अधिक GitHub स्टार्स हैं, यह Rust में लिखा गया है और विशेष रूप से सेल्फ-होस्टेड एप्लिकेशन इकोसिस्टम के लिए डिज़ाइन किया गया है। यह उस सामान्य परिदृश्य को लक्षित करता है जहाँ उपयोगकर्ता अपने व्यक्तिगत इंफ्रास्ट्रक्चर के लिए एक सिंगल साझा आइडेंटिटी प्रोवाइडर चाहते हैं लेकिन OpenLDAP और FreeIPA को इस कार्य के लिए अत्यधिक जटिल पाते हैं। ओपिनियनटेड स्कीमा, एक वेब एडमिन UI, और समझदार डिफ़ॉल्ट को शामिल करके, LLDAP दिनों के बजाय मिनटों में एक कार्यशील LDAP सर्वर चला देता है।

सामान्य उपयोग के मामले

सेल्फ-होस्टर LLDAP को अपने व्यक्तिगत एप्लिकेशन स्टैक के लिए केंद्रीय आइडेंटिटी प्रोवाइडर के रूप में डिप्लॉय करते हैं, जिसमें Nextcloud, Vaultwarden, Jellyfin, Gitea, Grafana, और LDAP का उपयोग करने वाले दर्जनों अन्य ऐप्स को इंटीग्रेट किया जाता है — हर उपयोगकर्ता खाता एक ही जगह रहता है और पासवर्ड परिवर्तन तुरंत हर जगह फैल जाते हैं। फैमिली-सर्वर एडमिन LLDAP ग्रुप्स का उपयोग यह नियंत्रित करने के लिए करते हैं कि परिवार के कौन से सदस्य किन सेवाओं तक पहुँच सकते हैं, प्रत्येक एप्लिकेशन में खातों को अलग से प्रबंधित किए बिना। छोटी टीमें किसी भी वेब एप्लिकेशन के ऊपर SSO जोड़ने के लिए LLDAP को Authelia या Authentik के साथ जोड़ती हैं, LDAP को उपयोगकर्ता बैकएंड के रूप में उपयोग करते हुए, MFA और समेकित सेशन मैनेजमेंट प्राप्त करती हैं। होमलैब ऑपरेटर प्रति-ऐप स्थानीय खातों को एक सिंगल LLDAP डेटाबेस से बदल देते हैं, ताकि एक नए घर के सदस्य या अतिथि को ऑनबोर्ड करने के लिए ठीक एक उपयोगकर्ता बनाने की आवश्यकता हो।

मुख्य विशेषताएँ

• OpenLDAP की अपेक्षा करने वाले ऐप्स के साथ संगत मानक-अनुरूप LDAP सर्वर
• उपयोगकर्ताओं, समूहों और सदस्यताओं को ग्राफिक रूप से प्रबंधित करने के लिए वेब-आधारित एडमिन UI
• ऑटोमेशन, स्क्रिप्टिंग और प्रोविजनिंग टूल्स के साथ इंटीग्रेशन के लिए GraphQL एडमिन API
• कॉन्फ़िगर करने योग्य SMTP बैकएंड के साथ ईमेल-आधारित पासवर्ड रीसेट फ्लो
• ईमेल, डिस्प्ले नाम और अवतार सहित उपयोगकर्ता एट्रिब्यूट्स के लिए पूर्वनिर्धारित स्कीमा
• समूह-आधारित ऑथराइज़ेशन जो अधिकांश LDAP-जागरूक एप्लिकेशनों के साथ स्पष्ट रूप से मैप होता है
• न्यूनतम संसाधन फुटप्रिंट के लिए SQLite परसिस्टेंस के साथ सिंगल Rust बाइनरी
• ऑर्केस्ट्रेटर्स के लिए सेवा की जीवंतता को सत्यापित करने के लिए बिल्ट-इन हेल्थचेक
• OpenID Connect प्लगइन्स के माध्यम से बाहरी ऑथेंटिकेशन प्रोवाइडर्स के साथ वैकल्पिक इंटीग्रेशन
• बैकअप-अनुकूल स्टोरेज — पूरे उपयोगकर्ता डेटाबेस का बैकअप लेने के लिए SQLite फ़ाइल को कॉपी करें

Hostinger VPS पर LLDAP क्यों डिप्लॉय करें

Hostinger VPS पर LLDAP डिप्लॉय करना आपके सेल्फ-होस्टेड इंफ्रास्ट्रक्चर को एक निजी, विश्वसनीय आइडेंटिटी प्रोवाइडर देता है, बिना प्रति-उपयोगकर्ता शुल्क या थर्ड-पार्टी ऑथेंटिकेशन सेवाओं के। उपयोगकर्ता क्रेडेंशियल कभी आपके सर्वर को नहीं छोड़ते, पासवर्ड रीसेट लिंक आपके अपने डोमेन पर काम करते हैं, और हल्के फुटप्रिंट का मतलब है कि LLDAP उन ऐप्स के साथ आराम से चलता है जिन्हें यह संसाधनों के लिए प्रतिस्पर्धा किए बिना प्रमाणित करता है। परसिस्टेंट वॉल्यूम यह सुनिश्चित करते हैं कि उपयोगकर्ता खाते और समूह सदस्यताएँ कंटेनर अपडेट और रीबिल्ड के बाद भी बनी रहें, जबकि पूर्ण रूट एक्सेस आपको पासवर्ड रीसेट के लिए बाहरी SMTP को जोड़ने, बैकअप पाइपलाइन के साथ इंटीग्रेट करने, या एप्लिकेशन-विशिष्ट एट्रिब्यूट्स के लिए स्कीमा का विस्तार करने की सुविधा देता है।