LLDAP

پوشهٔ کار: ~/homelab/core/directory. ابتدا روش مشترک راه‌اندازی را بخوانید. این یادداشت راهنمای مبتنی بر مستندات پیوندشده است، نه کپی تنظیمات واقعی من یا ادعای آزمون کامل این استک.

از اینجا شروع کنید

LLDAP فهرست سبک کاربران را از راه LDAP ارائه می‌کند. پراکسی معکوس یا سامانهٔ کامل ورود یکپارچه نیست. راهنمای کانتینر را دنبال و ابتدا فقط کاربر و گروه آزمایشی بسازید. وقتی برنامه به فهرست مشترک نیاز دارد آن را اضافه کنید.

تنظیمات و داده

مسیر /data و رازهای امضا و رمزگذاری نسخهٔ انتخابی را ثابت نگه دارید. base DN خودتان و حساب محدود برای جست‌وجو انتخاب کنید. رابط LDAP خصوصی باشد و انتقال را طبق راهنما محافظت کنید. حساب مدیر را برای اتصال همهٔ برنامه‌ها استفاده نکنید.

بررسی نتیجه

گروه و کاربر آزمایشی بسازید. یک برنامه را با نام سرویس، base DN و حساب bind محدود وصل کنید. دسترسی گروه مجاز و رد حساب نامرتبط را بسنجید. پس از اجرای مجدد ماندن داده را بررسی کنید.

عیب‌یابی

خطای اعتبارنامه با پایهٔ جست‌وجو یا فیلتر نادرست فرق دارد. هر بار یکی را بدون انتشار گذرواژه یا خروجی فهرست بررسی کنید. پایگاه داده و کلید لازم را با هم پشتیبان بگیرید. فهرست هویت حتی بدون مسیر عمومی هم اطلاعات شخصی دارد.

راهنمای رسمی راه‌اندازی