LLDAP

LLDAP este un server LDAP open-source popular, cu peste 6.000 de stele pe GitHub, scris în Rust și conceput special pentru ecosistemul de aplicații self-hosted. Acesta vizează scenariul comun în care utilizatorii doresc un singur furnizor de identitate partajat pentru infrastructura lor personală, dar consideră OpenLDAP și FreeIPA excesiv de complexe pentru această sarcină. Prin includerea de scheme predefinite, o interfață de administrare web (UI) și setări implicite rezonabile, LLDAP face ca un server LDAP funcțional să ruleze în câteva minute, în loc de zile.

Cazuri de utilizare comune

Utilizatorii self-hosted implementează LLDAP ca furnizor central de identitate pentru stiva lor de aplicații personală, integrând Nextcloud, Vaultwarden, Jellyfin, Gitea, Grafana și zeci de alte aplicații care utilizează LDAP — fiecare cont de utilizator se află într-un singur loc, iar modificările parolelor se propagă instantaneu peste tot. Administratorii de servere de familie utilizează grupuri LLDAP pentru a controla ce membri ai familiei pot accesa ce servicii fără a gestiona conturi în fiecare aplicație separat. Echipele mici combină LLDAP cu Authelia sau Authentik pentru a adăuga SSO peste orice aplicație web folosind LDAP ca backend pentru utilizatori, obținând MFA și gestionarea consolidată a sesiunilor. Operatorii de Homelab înlocuiesc conturile locale per-aplicație cu o singură bază de date LLDAP, astfel încât integrarea unui nou membru al gospodăriei sau a unui oaspete necesită crearea unui singur utilizator.

Funcționalități cheie

• Server LDAP conform standardelor, compatibil cu aplicațiile care se așteaptă la OpenLDAP
• Interfață de administrare web (UI) pentru gestionarea grafică a utilizatorilor, grupurilor și apartenențelor
• API de administrare GraphQL pentru automatizare, scriptare și integrare cu instrumente de provisioning
• Flux de resetare a parolei bazat pe email, cu backend SMTP configurabil
• Scheme predefinite pentru atributele utilizatorilor, inclusiv email, nume afișat și avatar
• Autorizare bazată pe grupuri, care se mapează clar la majoritatea aplicațiilor compatibile cu LDAP
• Un singur binar Rust cu persistență SQLite pentru o amprentă minimă de resurse
• Healthcheck încorporat pentru orchestratori, pentru a verifica disponibilitatea serviciului
• Integrare opțională cu furnizori externi de autentificare prin plugin-uri OpenID Connect
• Stocare prietenoasă cu backup-ul — copiază fișierul SQLite pentru a face backup întregii baze de date de utilizatori

De ce să implementezi LLDAP pe Hostinger VPS

Implementarea LLDAP pe un VPS Hostinger oferă infrastructurii tale self-hosted un furnizor de identitate privat și fiabil, fără taxe per utilizator sau servicii de autentificare terțe. Credențialele utilizatorilor nu părăsesc niciodată serverul tău, linkurile de resetare a parolei funcționează pe propriul tău domeniu, iar amprenta redusă înseamnă că LLDAP rulează confortabil alături de aplicațiile pe care le autentifică, fără a concura pentru resurse. Volumele persistente asigură că conturile de utilizator și apartenențele la grupuri supraviețuiesc actualizărilor și reconstrucțiilor containerelor, în timp ce accesul root complet îți permite să configurezi SMTP extern pentru resetarea parolelor, să te integrezi cu pipeline-uri de backup sau să extinzi schema pentru atribute specifice aplicației.