LLDAP

LLDAP er en populær åpen kildekode LDAP-server med over 6 000 GitHub-stjerner, skrevet i Rust og designet spesifikt for økosystemet for selvhostede applikasjoner. Den retter seg mot det vanlige scenariet der brukere ønsker en enkelt delt identitetsleverandør for sin personlige infrastruktur, men finner OpenLDAP og FreeIPA uoverkommelig komplekse for oppgaven. Ved å inkludere forhåndsdefinerte skjemaer, et web-admin-grensesnitt og fornuftige standardinnstillinger, får LLDAP en fungerende LDAP-server i gang på minutter i stedet for dager.

Vanlige bruksområder

Selvhostere distribuerer LLDAP som den sentrale identitetsleverandøren for sin personlige applikasjonsstabel, og integrerer Nextcloud, Vaultwarden, Jellyfin, Gitea, Grafana og dusinvis av andre apper som støtter LDAP — hver brukerkonto bor på ett sted, og passordendringer sprer seg umiddelbart overalt. Familie-serveradministratorer bruker LLDAP-grupper for å kontrollere hvilke familiemedlemmer som kan få tilgang til hvilke tjenester uten å administrere kontoer i hver applikasjon separat. Små team parer LLDAP med Authelia eller Authentik for å legge til SSO på toppen av enhver webapplikasjon ved å bruke LDAP som bruker-backend, og får MFA og konsolidert sesjonsadministrasjon. Homelab-operatører erstatter lokale kontoer per app med en enkelt LLDAP-database, slik at det å legge til et nytt husstandsmedlem eller en gjest krever at man oppretter nøyaktig én bruker.

Nøkkelfunksjoner

• Standardkompatibel LDAP-server kompatibel med apper som forventer OpenLDAP
• Nettbasert admin-grensesnitt for grafisk administrasjon av brukere, grupper og medlemskap
• GraphQL admin API for automatisering, skripting og integrasjon med provisjoneringverktøy
• E-postbasert passordtilbakestillingsflyt med konfigurerbar SMTP-backend
• Forhåndsdefinerte skjemaer for brukerattributter inkludert e-post, visningsnavn og avatar
• Gruppe-basert autorisasjon som enkelt kan tilordnes de fleste LDAP-kompatible applikasjoner
• Enkel Rust-binær med SQLite-persistens for et minimalt ressursfotavtrykk
• Innebygd helsesjekk for orkestratorer for å verifisere tjenestens levetid
• Valgfri integrasjon med eksterne autentiseringsleverandører via OpenID Connect-plugins
• Sikkerhetskopivennlig lagring — kopier SQLite-filen for å sikkerhetskopiere hele brukerdatabasen

Hvorfor distribuere LLDAP på Hostinger VPS

Distribusjon av LLDAP på en Hostinger VPS gir din selvhostede infrastruktur en privat, pålitelig identitetsleverandør uten brukerbaserte avgifter eller tredjeparts autentiseringstjenester. Brukerlegitimasjon forlater aldri serveren din, lenker for tilbakestilling av passord fungerer over ditt eget domene, og det lette fotavtrykket betyr at LLDAP kjører komfortabelt sammen med appene den autentiserer uten å konkurrere om ressurser. Vedvarende volumer sikrer at brukerkontoer og gruppemedlemskap overlever container-oppdateringer og gjenoppbygginger, mens full root-tilgang lar deg koble til ekstern SMTP for tilbakestilling av passord, integrere med sikkerhetskopi-pipelines, eller utvide skjemaet for applikasjonsspesifikke attributter.