LLDAP

LLDAP är en populär öppen källkods-LDAP-server med över 6 000 GitHub-stjärnor, skriven i Rust och utformad specifikt för ekosystemet med självhustade applikationer. Den riktar sig till det vanliga scenariot där användare vill ha en enda delad identitetsleverantör för sin personliga infrastruktur men tycker att OpenLDAP och FreeIPA är oöverkomligt komplexa för uppgiften. Genom att inkludera fördefinierade scheman, ett webbaserat administratörsgränssnitt och förnuftiga standardinställningar får LLDAP en fungerande LDAP-server igång på minuter istället för dagar.

Vanliga användningsområden

Självhustare distribuerar LLDAP som den centrala identitetsleverantören för sin personliga applikationsstack, och integrerar Nextcloud, Vaultwarden, Jellyfin, Gitea, Grafana och dussintals andra appar som använder LDAP – alla användarkonton finns på ett ställe och lösenordsändringar sprids omedelbart överallt. Familjeserveradministratörer använder LLDAP-grupper för att kontrollera vilka familjemedlemmar som kan komma åt vilka tjänster utan att hantera konton i varje applikation separat. Små team kombinerar LLDAP med Authelia eller Authentik för att lägga till SSO ovanpå vilken webbapplikation som helst som använder LDAP som användarbackend, och får därmed MFA och konsoliderad sessionshantering. Homelab-operatörer ersätter lokala konton per app med en enda LLDAP-databas, så att introduktionen av en ny hushållsmedlem eller gäst kräver att man skapar exakt en användare.

Viktiga funktioner

• Standardkompatibel LDAP-server som är kompatibel med appar som förväntar sig OpenLDAP
• Webbaserat administratörsgränssnitt för att hantera användare, grupper och medlemskap grafiskt
• GraphQL-administratörs-API för automatisering, skriptning och integration med provisioneringsverktyg
• E-postbaserat flöde för återställning av lösenord med konfigurerbar SMTP-backend
• Fördefinierade scheman för användarattribut inklusive e-post, visningsnamn och avatar
• Gruppbaserad auktorisering som enkelt kan mappas till de flesta LDAP-medvetna applikationer
• Enkel Rust-binär med SQLite-persistens för minimal resursförbrukning
• Inbyggd hälsokontroll för orkestrerare för att verifiera tjänstens livskraft
• Valfri integration med externa autentiseringsleverantörer via OpenID Connect-plugins
• Säkerhetskopieringsvänlig lagring – kopiera SQLite-filen för att säkerhetskopiera hela användardatabasen

Varför distribuera LLDAP på Hostinger VPS

Att distribuera LLDAP på en Hostinger VPS ger din självhustade infrastruktur en privat, pålitlig identitetsleverantör utan användaravgifter eller tredjepartsautentiseringstjänster. Användaruppgifter lämnar aldrig din server, länkar för återställning av lösenord fungerar via din egen domän, och det lätta fotavtrycket innebär att LLDAP körs bekvämt tillsammans med de appar den autentiserar utan att konkurrera om resurser. Persistenta volymer säkerställer att användarkonton och gruppmedlemskap överlever containeruppdateringar och ombyggnader, medan full root-åtkomst låter dig koppla in extern SMTP för lösenordsåterställningar, integrera med säkerhetskopieringspipelines eller utöka schemat för applikationsspecifika attribut.