LLDAP

LLDAP is een populaire open-source LDAP-server met meer dan 6.000 GitHub-sterren, geschreven in Rust en specifiek ontworpen voor het zelf-gehoste applicatie-ecosysteem. Het richt zich op het veelvoorkomende scenario waarin gebruikers een enkele gedeelde identiteitsprovider willen voor hun persoonlijke infrastructuur, maar OpenLDAP en FreeIPA te complex vinden voor de taak. Door doordachte schema's, een webbeheer-UI en verstandige standaardinstellingen in te bouwen, laat LLDAP een werkende LDAP-server binnen enkele minuten draaien in plaats van dagen.

Veelvoorkomende gebruiksscenario's

Zelf-hosters implementeren LLDAP als de centrale identiteitsprovider voor hun persoonlijke applicatiestack, door Nextcloud, Vaultwarden, Jellyfin, Gitea, Grafana en tientallen andere apps die LDAP ondersteunen te integreren — elk gebruikersaccount bevindt zich op één plek en wachtwoordwijzigingen worden overal direct doorgevoerd. Beheerders van familieservers gebruiken LLDAP-groepen om te bepalen welke familieleden toegang hebben tot welke services, zonder accounts in elke applicatie afzonderlijk te beheren. Kleine teams koppelen LLDAP aan Authelia of Authentik om SSO toe te voegen aan elke webapplicatie die LDAP als gebruikersbackend gebruikt, waardoor ze MFA en geconsolideerd sessiebeheer krijgen. Homelab-operators vervangen lokale accounts per app door één enkele LLDAP-database, zodat het toevoegen van een nieuw gezinslid of gast slechts het aanmaken van één gebruiker vereist.

Belangrijkste kenmerken

• Standaard-compatibele LDAP-server, compatibel met apps die OpenLDAP verwachten
• Webgebaseerde beheer-UI voor het grafisch beheren van gebruikers, groepen en lidmaatschappen
• GraphQL beheer-API voor automatisering, scripting en integratie met provisioning-tools
• E-mailgebaseerde wachtwoordherstelstroom met configureerbare SMTP-backend
• Voorgedefinieerde schema's voor gebruikersattributen, waaronder e-mail, weergavenaam en avatar
• Groepsgebaseerde autorisatie die naadloos aansluit op de meeste LDAP-bewuste applicaties
• Enkele Rust-binary met SQLite-persistentie voor een minimale resourcevoetafdruk
• Ingebouwde healthcheck voor orchestrators om de service-levendigheid te verifiëren
• Optionele integratie met externe authenticatieproviders via OpenID Connect-plugins
• Backup-vriendelijke opslag — kopieer het SQLite-bestand om de gehele gebruikersdatabase te back-uppen

Waarom LLDAP implementeren op Hostinger VPS

Het implementeren van LLDAP op een Hostinger VPS geeft je zelf-gehoste infrastructuur een private, betrouwbare identiteitsprovider zonder kosten per gebruiker of authenticatiediensten van derden. Gebruikersgegevens verlaten je server nooit, wachtwoordherstellinks werken via je eigen domein, en de lichte voetafdruk betekent dat LLDAP comfortabel naast de apps draait die het authenticeert, zonder te concurreren om resources. Persistente volumes zorgen ervoor dat gebruikersaccounts en groepslidmaatschappen containerupdates en -rebuilds overleven, terwijl volledige root-toegang je in staat stelt externe SMTP in te stellen voor wachtwoordresets, te integreren met back-up-pipelines, of het schema uit te breiden voor applicatiespecifieke attributen.