Пускането на SFTP-сервера SFTPGo 2.2.0

Публикувана версия на SFTPGo 2.2, която позволява организиране на отдалечен достъп до файлове чрез протоколите SFTP, SCP/SSH, Rsync, HTTP и WebDav. Освен това SFTPGo може да се използва за предоставяне на достъп до Git хранилища, използвайки протокола SSH. Данните могат да се предоставят както от локалната файлова система, така и от външни хранилища, съвместими с Amazon S3, Google Cloud Storage и Azure Blob Storage. Възможно е съхранение на данни в криптиран вид. За съхранение на потребителска база и метаданни се използват СУБД с поддръжка на SQL или ключ/стойност формат, като PostgreSQL, MySQL, SQLite, CockroachDB или bbolt, но съществува и възможност за съхранение на метаданни в оперативна памет, без необходимост от свързване на външна БД. Кодът на проекта е написан на Go и се разпространява под лиценз GPLv3.

В новата версия:

• Добавена е поддръжка за двуфакторна автентикация с помощта на еднократни пароли с ограничен период на валидност (TOTP, RFC 6238). Като автентификатори могат да се използват приложения като Authy и Google Authenticator.
• Реализирана е възможност за разширение на функционалността чрез плъгини. Сред наличните плъгини: поддръжка на допълнителни услуги за обмен на ключове, интеграция на схема Publish/Subscribe, съхранение и търсене на информация за събития в СУБД.
• В REST API е добавена поддръжка на автентикация чрез ключове, наред с токените JWT, а също така е осигурена възможност за задаване на политики за съхранение на данни (ограничение на времето на живот на данните) във връзка с конкретни каталози и потребители. По подразбиране е активиран интерфейса Swagger UI за навигация из ресурсите на API без нужда от външни утилити.
• В уеб интерфейса е добавена поддръжка за операции по запис (качване на файлове, създаване на каталози, преименуване и изтриване), реализирана е възможност за нулиране на парола с потвърждение по email, интегрирани са редактор на текстови файлове и прегледник на PDF документи. Добавена е възможност за създаване на HTTP линкове за предоставяне на достъп до отделни файлове и каталози на външни потребители, с възможност за задаване на отделна парола за достъп, ограничение на IP адреси, задаване на времето на живот на линка и лимитиране на броя на изтеглянията.

Основни възможности на SFTPGo:

• За всяка учетна запис се прилага chroot изолация, ограничаваща достъпа до домашната директория на потребителя. Възможно е създаването на виртуални директории, които сочат към данни извън домашната директория на потребителя.
• Учетните записи се съхраняват в виртуална база данни, която не пресича системната БД с потребители. За съхранение на БД на потребителите могат да се използват SQLite, MySQL, PostgreSQL, bbolt и съхранение в памет. Предоставят се средства за свързване на виртуални и системни учетни записи — възможно е директно или произволно свързване (един системен потребител може да бъде свързан с друг виртуален потребител).
• Поддържа се аутентификация с открити ключове, SSH ключове и пароли (включително интерактивна аутентификация с въвеждане на парола от клавиатурата). Възможна е свързаност на множество ключове за всеки потребител, както и настройка на мултифакторна и многостъпкова аутентификация (например, при успешна аутентификация с ключ, може допълнително да бъде поискан парола).
• За всеки потребител е възможно да се настроят различни методи за аутентификация, както и определяне на собствени методи, реализирани чрез извикване на външни програми за аутентификация (например, за аутентификация чрез LDAP) или изпращане на заявки чрез HTTP API.
• Възможно е свързване на външни обработчици или извиквания на HTTP API за динамична промяна на параметрите на потребителите, извиквани преди влизането на потребителя. Поддържа динамично създаване на потребители при свързване.
• Поддръжка на индивидуални квоти за размер на данните и брой файлове.
• Поддръжка на ограничение на пропускната способност с отделни настройки за ограничения на входящия и изходящия трафик, както и ограничения на броя на едновременни връзки.
• Средства за разграничаване на достъп, действащи привързани към потребителя или каталога (може да се ограничи прегледът на списъка с файлове, да се забрани качването, изтеглянето, презаписването, изтриването, преименуването или промяната на правата за достъп, да се забрани създаването на каталози или символични връзки и т.н.).
• За всеки потребител могат да се определят индивидуални мрежови ограничения, например, да се разреши достъп само от определени IP или подсети.
• Поддържа се свързването на филтри за качване на съдържание, свързани с отделни потребители и каталози (например, може да се блокира качването на файлове с определени разширения).
• Възможно е свързването на обработвачи, които се стартират при различни операции с файла (качване, изтриване, преименуване и др.). Освен извикването на обработвачи, се поддържа изпращането на уведомления под формата на HTTP заявки.
• Автоматично приключване на неактивни връзки.
• Атомно обновление на конфигурацията без прекъсване на връзките.
• Предоставяне на метрики за мониторинг в Prometheus.
• Поддържа се протокол HAProxy PROXY за организиране на балансиране на натоварването или проксиране на връзки към услуги SFTP/SCP без загуба на информация за оригиналния IP адрес на потребителя.
• REST API за управление на потребители и каталози, създаване на резервни копия и генериране на отчети за активни сесии.
• Web интерфейс (http://127.0.0.1:8080/web) за настройки и мониторинг (поддържа се и настройка чрез обикновени конфигурационни файлове).
• Възможност за определяне на настройки във форматите JSON, TOML, YAML, HCL и envfile.
• Поддръжка на свързване по SSH с ограничен достъп до системни команди. Например, разрешен е старта на команди, необходими за работа с Git (git-receive-pack, git-upload-pack, git-upload-archive) и rsync, както и на няколко вградени команди (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy и sftpgo-remove).
• Portable режим за споделяне на общ каталог с автоматично генериране на данни за достъп, обявявани чрез multicast DNS.
• Вградена система за профилиране за анализ на производителността.
• Улеснен процес на миграция на системни акаунти в Linux.
• Съхранение на логовете в JSON формат.
• Поддръжка на виртуални каталози (например, съдържанието на определен каталог може да се предоставя не от локалната файлова система, а от външно облачно хранилище).
• Поддръжка на cryptfs за прозрачно криптиране на данни в реално време при съхранение в файлова система и декриптиране при предоставяне.
• Поддръжка на пренасочване на връзки към други SFTP сървъри.
• Възможност за използване на SFTPGo като SFTP подсистема за OpenSSH.
• Възможност за съхранение на потребителски и конфиденциални данни в криптиран вид, използвайки KMS сървъри (Услуги за управление на ключове), като Vault, GCP KMS, AWS KMS.

Източник: opennet.ru