LLDAP

LLDAP — це популярний LDAP-сервер з відкритим вихідним кодом, з понад 6000 зірок на GitHub, написаний на Rust і розроблений спеціально для екосистеми самостійно розміщених застосунків. Він орієнтований на поширений сценарій, коли користувачі хочуть мати єдиний спільний постачальник ідентифікації для своєї особистої інфраструктури, але вважають OpenLDAP та FreeIPA надмірно складними для цього завдання. Завдяки вбудованим продуманим схемам, веб-інтерфейсу адміністратора та розумним налаштуванням за замовчуванням, LLDAP запускає робочий LDAP-сервер за лічені хвилини, а не дні.

Поширені випадки використання

Користувачі, що самостійно розміщують застосунки, розгортають LLDAP як центральний постачальник ідентифікації для свого особистого стеку застосунків, інтегруючи Nextcloud, Vaultwarden, Jellyfin, Gitea, Grafana та десятки інших застосунків, що підтримують LDAP — кожен обліковий запис користувача зберігається в одному місці, а зміни пароля миттєво поширюються всюди. Адміністратори сімейних серверів використовують групи LLDAP для контролю доступу членів сім'ї до певних сервісів без окремого керування обліковими записами в кожному застосунку. Невеликі команди поєднують LLDAP з Authelia або Authentik, щоб додати SSO поверх будь-якого веб-застосунку, використовуючи LDAP як бекенд користувачів, отримуючи MFA та консолідоване управління сесіями. Оператори домашніх лабораторій замінюють локальні облікові записи для кожного застосунку єдиною базою даних LLDAP, тому для додавання нового члена домогосподарства або гостя потрібно створити лише одного користувача.

Ключові особливості

• LDAP-сервер, що відповідає стандартам, сумісний із застосунками, які очікують OpenLDAP
• Веб-інтерфейс адміністратора для графічного керування користувачами, групами та членством
• Адміністративний API GraphQL для автоматизації, написання сценаріїв та інтеграції з інструментами забезпечення
• Процес скидання пароля на основі електронної пошти з настроюваним SMTP-бекендом
• Заздалегідь визначені схеми для атрибутів користувачів, включаючи електронну пошту, відображуване ім'я та аватар
• Авторизація на основі груп, яка легко інтегрується з більшістю застосунків, що підтримують LDAP
• Єдиний бінарний файл Rust зі збереженням даних у SQLite для мінімального використання ресурсів
• Вбудована перевірка стану для оркестраторів для верифікації працездатності сервісу
• Додаткова інтеграція із зовнішніми постачальниками автентифікації через плагіни OpenID Connect
• Зручне для резервного копіювання сховище — скопіюйте файл SQLite, щоб створити резервну копію всієї бази даних користувачів

Чому варто розгорнути LLDAP на Hostinger VPS

Розгортання LLDAP на Hostinger VPS надає вашій самостійно розміщеній інфраструктурі приватний, надійний постачальник ідентифікації без плати за користувача або сторонніх служб автентифікації. Облікові дані користувачів ніколи не залишають ваш сервер, посилання для скидання пароля працюють через ваш власний домен, а легкість LLDAP означає, що він комфортно працює поруч із застосунками, які він автентифікує, не конкуруючи за ресурси. Постійні томи гарантують, що облікові записи користувачів та членство в групах зберігаються після оновлень та перезбирання контейнерів, тоді як повний root-доступ дозволяє підключити зовнішній SMTP для скидання паролів, інтегрувати з конвеєрами резервного копіювання або розширити схему для атрибутів, специфічних для застосунків.