LLDAP

LLDAP è un popolare server LDAP open-source con oltre 6.000 stelle su GitHub, scritto in Rust e progettato specificamente per l'ecosistema delle applicazioni self-hosted. Si rivolge allo scenario comune in cui gli utenti desiderano un unico provider di identità condiviso per la propria infrastruttura personale, ma trovano OpenLDAP e FreeIPA eccessivamente complessi per il compito. Integrando schemi predefiniti, un'interfaccia utente di amministrazione web e impostazioni predefinite sensate, LLDAP rende operativo un server LDAP funzionante in pochi minuti anziché giorni.

Casi d'uso comuni

I self-hosters distribuiscono LLDAP come provider di identità centrale per il loro stack di applicazioni personali, integrando Nextcloud, Vaultwarden, Jellyfin, Gitea, Grafana e decine di altre app che comunicano tramite LDAP — ogni account utente risiede in un unico posto e le modifiche della password si propagano ovunque istantaneamente. Gli amministratori di server familiari utilizzano i gruppi LLDAP per controllare quali membri della famiglia possono accedere a quali servizi senza gestire gli account in ogni applicazione separatamente. I piccoli team abbinano LLDAP con Authelia o Authentik per aggiungere l'SSO a qualsiasi applicazione web utilizzando LDAP come backend utente, ottenendo MFA e una gestione consolidata delle sessioni. Gli operatori di homelab sostituiscono gli account locali per app con un singolo database LLDAP, in modo che l'onboarding di un nuovo membro della famiglia o ospite richieda la creazione di un solo utente.

Caratteristiche principali

• Server LDAP conforme agli standard, compatibile con le app che si aspettano OpenLDAP
• Interfaccia utente di amministrazione basata sul web per la gestione grafica di utenti, gruppi e appartenenze
• API di amministrazione GraphQL per automazione, scripting e integrazione con strumenti di provisioning
• Flusso di reimpostazione della password basato su email con backend SMTP configurabile
• Schemi predefiniti per gli attributi utente, inclusi email, nome visualizzato e avatar
• Autorizzazione basata su gruppi che si mappa in modo pulito alla maggior parte delle applicazioni compatibili con LDAP
• Singolo binario Rust con persistenza SQLite per un ingombro minimo di risorse
• Healthcheck integrato per gli orchestratori per verificare la vitalità del servizio
• Integrazione opzionale con provider di autenticazione esterni tramite plugin OpenID Connect
• Archiviazione compatibile con il backup — copia il file SQLite per eseguire il backup dell'intero database utente

Perché distribuire LLDAP su Hostinger VPS

La distribuzione di LLDAP su un VPS Hostinger offre alla tua infrastruttura self-hosted un provider di identità privato e affidabile, senza costi per utente o servizi di autenticazione di terze parti. Le credenziali utente non lasciano mai il tuo server, i link di reimpostazione della password funzionano sul tuo dominio e l'ingombro ridotto significa che LLDAP funziona comodamente accanto alle app che autentica senza competere per le risorse. I volumi persistenti assicurano che gli account utente e le appartenenze ai gruppi sopravvivano agli aggiornamenti e alle ricostruzioni dei container, mentre l'accesso root completo ti consente di configurare SMTP esterno per la reimpostazione delle password, integrarti con pipeline di backup o estendere lo schema per attributi specifici dell'applicazione.