LLDAP

LLDAP ir populārs atvērtā koda LDAP serveris ar vairāk nekā 6 000 GitHub zvaigznēm, rakstīts Rust valodā un īpaši izstrādāts pašmitināto lietojumprogrammu ekosistēmai. Tas ir paredzēts bieži sastopamam scenārijam, kurā lietotāji vēlas vienu kopīgu identitātes nodrošinātāju savai personīgajai infrastruktūrai, bet uzskata, ka OpenLDAP un FreeIPA ir pārmērīgi sarežģīti šim uzdevumam. Iekļaujot pārdomātas shēmas, tīmekļa administrēšanas saskarni un saprātīgus noklusējuma iestatījumus, LLDAP ļauj palaist strādājošu LDAP serveri minūtēs, nevis dienās.

Biežākie lietošanas gadījumi

Pašmitinātāji izvieto LLDAP kā centrālo identitātes nodrošinātāju savai personīgajai lietojumprogrammu kopai, integrējot Nextcloud, Vaultwarden, Jellyfin, Gitea, Grafana un desmitiem citu lietotņu, kas atbalsta LDAP — katrs lietotāja konts atrodas vienuviet, un paroles izmaiņas nekavējoties tiek izplatītas visur. Ģimenes serveru administratori izmanto LLDAP grupas, lai kontrolētu, kuri ģimenes locekļi var piekļūt kuriem pakalpojumiem, neatkarīgi pārvaldot kontus katrā lietojumprogrammā. Mazās komandas savieno LLDAP ar Authelia vai Authentik, lai pievienotu SSO jebkurai tīmekļa lietojumprogrammai, izmantojot LDAP kā lietotāju aizmugursistēmu, iegūstot MFA un konsolidētu sesiju pārvaldību. Mājas laboratoriju operatori aizstāj katrai lietotnei paredzētos lokālos kontus ar vienu LLDAP datubāzi, tāpēc jauna mājsaimniecības locekļa vai viesa pievienošanai ir jāizveido tieši viens lietotājs.

Galvenās funkcijas

• Standartiem atbilstošs LDAP serveris, kas ir saderīgs ar lietotnēm, kuras sagaida OpenLDAP
• Tīmekļa administrēšanas saskarne lietotāju, grupu un dalību grafiskai pārvaldībai
• GraphQL administrēšanas API automatizācijai, skriptēšanai un integrācijai ar nodrošināšanas rīkiem
• Uz e-pastu balstīta paroles atiestatīšanas plūsma ar konfigurējamu SMTP aizmugursistēmu
• Iepriekš definētas shēmas lietotāju atribūtiem, tostarp e-pastam, parādāmajam vārdam un iemiesojumam
• Uz grupām balstīta autorizācija, kas skaidri kartējas ar lielāko daļu LDAP atbalstošo lietojumprogrammu
• Viens Rust binārais fails ar SQLite noturību minimālai resursu patēriņam
• Iebūvēta veselības pārbaude orķestratoriem, lai pārbaudītu pakalpojuma darbspēju
• Izvēles integrācija ar ārējiem autentifikācijas nodrošinātājiem, izmantojot OpenID Connect spraudņus
• Dublēšanai draudzīga krātuve — nokopē SQLite failu, lai dublētu visu lietotāju datubāzi

Kāpēc izvietot LLDAP Hostinger VPS

LLDAP izvietošana Hostinger VPS nodrošina tavai pašmitinātajai infrastruktūrai privātu, uzticamu identitātes nodrošinātāju bez maksas par lietotāju vai trešo pušu autentifikācijas pakalpojumiem. Lietotāja akreditācijas dati nekad neatstāj tavu serveri, paroles atiestatīšanas saites darbojas tavā domēnā, un vieglā nospieduma dēļ LLDAP ērti darbojas blakus lietotnēm, kuras tas autentificē, nekonkurējot par resursiem. Noturīgi sējumi nodrošina, ka lietotāju konti un grupu dalības saglabājas pēc konteineru atjauninājumiem un pārbūvēm, savukārt pilna root piekļuve ļauj tev pieslēgt ārējo SMTP paroles atiestatīšanai, integrēties ar dublēšanas plūsmām vai paplašināt shēmu lietojumprogrammai specifiskiem atribūtiem.