LLDAP

LLDAP yra populiarus atvirojo kodo LDAP serveris, turintis daugiau nei 6 000 „GitHub“ žvaigždučių, parašytas „Rust“ kalba ir sukurtas specialiai savarankiškai talpinamų programų ekosistemai. Jis skirtas įprastam scenarijui, kai vartotojai nori vieno bendro tapatybės teikėjo savo asmeninei infrastruktūrai, tačiau „OpenLDAP“ ir „FreeIPA“ jiems atrodo pernelyg sudėtingi šiai užduočiai. Įdiegus apgalvotas schemas, žiniatinklio administratoriaus sąsają ir protingus numatytuosius nustatymus, LLDAP veikiantį LDAP serverį paleidžia per kelias minutes, o ne dienas.

Dažniausi naudojimo atvejai

Savarankiškai talpinantys vartotojai diegia LLDAP kaip centrinį tapatybės teikėją savo asmeninei programų sistemai, integruodami „Nextcloud“, „Vaultwarden“, „Jellyfin“, „Gitea“, „Grafana“ ir dešimtis kitų programų, kurios palaiko LDAP – kiekviena vartotojo paskyra yra vienoje vietoje, o slaptažodžio pakeitimai akimirksniu pasklinda visur. Šeimos serverių administratoriai naudoja LLDAP grupes, kad kontroliuotų, kurie šeimos nariai gali pasiekti kokias paslaugas, atskirai nevaldydami paskyrų kiekvienoje programoje. Mažos komandos suporuoja LLDAP su „Authelia“ arba „Authentik“, kad pridėtų SSO prie bet kurios žiniatinklio programos, naudojančios LDAP kaip vartotojo posistemį, taip gaudamos MFA ir konsoliduotą sesijų valdymą. „Homelab“ operatoriai pakeičia kiekvienos programos vietines paskyras viena LLDAP duomenų baze, todėl naujo namų ūkio nario ar svečio įtraukimui reikia sukurti tik vieną vartotoją.

Pagrindinės funkcijos

• Standartus atitinkantis LDAP serveris, suderinamas su programomis, kurios tikisi „OpenLDAP“
• Žiniatinklio administratoriaus sąsaja, skirta grafiškai valdyti vartotojus, grupes ir narystes
• „GraphQL“ administratoriaus API, skirta automatizavimui, scenarijų kūrimui ir integravimui su aprūpinimo įrankiais
• El. paštu pagrįstas slaptažodžio atkūrimo srautas su konfigūruojamu SMTP posistemiu
• Iš anksto nustatytos vartotojo atributų schemos, įskaitant el. paštą, rodomąjį vardą ir avatarą
• Grupėmis pagrįstas autorizavimas, kuris sklandžiai susieja su dauguma LDAP palaikančių programų
• Vienas „Rust“ dvejetainis failas su „SQLite“ patvarumu, užtikrinantis minimalų išteklių naudojimą
• Integruotas būklės patikrinimas orkestratoriams, siekiant patikrinti paslaugos gyvybingumą
• Pasirenkama integracija su išorės autentifikavimo teikėjais per „OpenID Connect“ papildinius
• Atsarginėms kopijoms tinkama saugykla – nukopijuok „SQLite“ failą, kad sukurtum visos vartotojų duomenų bazės atsarginę kopiją

Kodėl verta diegti LLDAP „Hostinger VPS“ serveryje

LLDAP diegimas „Hostinger VPS“ serveryje suteikia tavo savarankiškai talpinamai infrastruktūrai privatų, patikimą tapatybės teikėją be mokesčių už vartotoją ar trečiųjų šalių autentifikavimo paslaugų. Vartotojo prisijungimo duomenys niekada nepalieka tavo serverio, slaptažodžio atkūrimo nuorodos veikia tavo domene, o nedidelis resursų poreikis reiškia, kad LLDAP patogiai veikia kartu su programomis, kurias jis autentifikuoja, nekonkuruodamas dėl išteklių. Nuolatiniai tūriai užtikrina, kad vartotojų paskyros ir grupių narystės išliktų po konteinerių atnaujinimų ir perkonstravimų, o visiška root prieiga leidžia tau prijungti išorinį SMTP slaptažodžio atkūrimui, integruoti su atsarginių kopijų kūrimo sistemomis arba išplėsti schemą programoms būdingiems atributams.