LLDAP
LLDAP: Einstieg, wichtige Einstellungen, Prüfung und Hinweise zur Wiederherstellung.
Arbeitsverzeichnis: ~/homelab/core/directory. Beginne mit dem gemeinsamen Ablauf. Diese Notiz beschreibt die Einrichtung anhand der verlinkten Dokumentation. Sie ist weder eine Kopie meiner laufenden Konfiguration noch ein Laufzeittest dieses gesamten Stacks.
Einstieg
LLDAP liefert ein schlankes Benutzerverzeichnis über LDAP. Es ist weder Reverse Proxy noch vollständiges Single Sign-on. Folge der Container-Anleitung und lege zunächst nur Testbenutzer und Gruppen an. Ergänze es erst, wenn eine Anwendung ein gemeinsames Verzeichnis benötigt.
Einstellungen und Daten
Speichere /data und halte Signatur-/Verschlüsselungsgeheimnisse der gewählten Version stabil. Wähle eine eigene Base-DN und ein eingeschränktes Abfragekonto. LDAP bleibt privat; schütze die Übertragung nach Dokumentation. Verwende nicht für jede Anwendung den Verzeichnisadministrator.
Ergebnis prüfen
Erstelle Testgruppe und Benutzer. Verbinde eine Anwendung mit Dienstname, Base-DN und eingeschränktem Bind-Konto. Prüfe erlaubte und verweigerte Gruppenzugriffe sowie Persistenz nach Neustart.
Fehler eingrenzen
Falsche Zugangsdaten sind ein anderer Fehler als falsche Suchbasis oder Filter. Prüfe einzeln, ohne Passwörter oder Verzeichnisexporte zu teilen. Datenbank und erforderliche Schlüssel gemeinsam sichern. Auch ein privates Identitätsverzeichnis enthält personenbezogene Informationen.