LLDAP

LLDAP je populárny open-source LDAP server s viac ako 6 000 hviezdičkami na GitHub, napísaný v Rust a navrhnutý špeciálne pre ekosystém samoobslužných aplikácií. Zameriava sa na bežný scenár, keď používatelia chcú jedného zdieľaného poskytovateľa identity pre svoju osobnú infraštruktúru, ale OpenLDAP a FreeIPA považujú za príliš zložité na túto úlohu. Vďaka zabudovaným názorovým schémam, webovému administrátorskému UI a rozumným predvoleným nastaveniam LLDAP spustí funkčný LDAP server za minúty namiesto dní.

Bežné prípady použitia

Samoobslužní hostitelia nasadzujú LLDAP ako centrálneho poskytovateľa identity pre svoj osobný aplikačný stack, integrujúc Nextcloud, Vaultwarden, Jellyfin, Gitea, Grafana a desiatky ďalších aplikácií, ktoré komunikujú cez LDAP — každý používateľský účet žije na jednom mieste a zmeny hesla sa okamžite šíria všade. Správcovia rodinných serverov používajú skupiny LLDAP na kontrolu, ktorí členovia rodiny majú prístup ku ktorým službám bez toho, aby spravovali účty v každej aplikácii samostatne. Malé tímy spárujú LLDAP s Authelia alebo Authentik, aby pridali SSO k akejkoľvek webovej aplikácii používajúcej LDAP ako backend pre používateľov, čím získajú MFA a konsolidovanú správu relácií. Operátori homelabov nahrádzajú lokálne účty pre jednotlivé aplikácie jednou databázou LLDAP, takže pripojenie nového člena domácnosti alebo hosťa vyžaduje vytvorenie presne jedného používateľa.

Kľúčové vlastnosti

• LDAP server kompatibilný so štandardmi, ktorý je kompatibilný s aplikáciami očakávajúcimi OpenLDAP
• Webové administrátorské UI na grafickú správu používateľov, skupín a členstiev
• GraphQL administrátorské API pre automatizáciu, skriptovanie a integráciu s nástrojmi na provisioning
• Tok resetovania hesla založený na e-maile s konfigurovateľným SMTP backendom
• Preddefinované schémy pre používateľské atribúty vrátane e-mailu, zobrazovaného mena a avatara
• Autorizácia založená na skupinách, ktorá sa čisto mapuje na väčšinu aplikácií podporujúcich LDAP
• Jeden binárny súbor Rust s perzistenciou SQLite pre minimálnu spotrebu zdrojov
• Vstavaná kontrola stavu pre orchestrátory na overenie životnosti služby
• Voliteľná integrácia s externými poskytovateľmi autentifikácie prostredníctvom pluginov OpenID Connect
• Úložisko vhodné pre zálohovanie — skopírujte súbor SQLite na zálohovanie celej používateľskej databázy

Prečo nasadiť LLDAP na Hostinger VPS

Nasadenie LLDAP na Hostinger VPS poskytuje vašej samoobslužnej infraštruktúre súkromného, spoľahlivého poskytovateľa identity bez poplatkov za používateľa alebo služieb autentifikácie tretích strán. Používateľské poverenia nikdy neopustia váš server, odkazy na resetovanie hesla fungujú cez vašu vlastnú doménu a nízka náročnosť znamená, že LLDAP beží pohodlne popri aplikáciách, ktoré autentifikuje, bez toho, aby si konkuroval o zdroje. Perzistentné zväzky zaisťujú, že používateľské účty a členstvá v skupinách prežijú aktualizácie a prebudovania kontajnerov, zatiaľ čo plný root prístup vám umožňuje pripojiť externý SMTP pre resetovanie hesiel, integrovať sa so zálohovacími pipeline alebo rozšíriť schému pre atribúty špecifické pre aplikáciu.