Версия на SFTP сървъра SFTPGo 2.5.0

Публикувана е версия на SFTPGo 2.5.0, която позволява организиране на отдалечен достъп до файлове чрез протоколите SFTP, SCP/SSH, Rsync, HTTP и WebDav, а също така и за предоставяне на достъп до Git-репозитории чрез протокол SSH. Данните могат да се предоставят както от локалната файлова система, така и от външни хранилища, съвместими с Amazon S3, Google Cloud Storage и Azure Blob Storage. Възможно е съхраняването на данните в криптиран вид. За съхранение на потребителската база и метаданни се използват СУБД с поддръжка на SQL или формата ключ/стойност, като PostgreSQL, MySQL, SQLite, CockroachDB или bbolt, но има и възможност за съхраняване на метаданни в оперативната памет, което не изисква връзка с външна БД. Кодът на проекта е написан на Go и се разпространява под лиценция GPLv3.

В новата версия:

• В уеб интерфейса е предоставена възможност за затваряне на съобщения за грешки. В уеб интерфейса за администратори е добавена поддръжка на търсене в аудитния журнал и експортиране на данни от него, реализирано е управление на списъци. IP адреса и мрежи, предоставена е възможност за настройка на SMTP и типови параметри на ACME и SFTP. В клиентския уеб интерфейс е реализирана собствена форма за вход (вместо основна автентикация), добавени са операции за копиране и е премахнато ограничението за размер на качванията.
• Добавена е поддръжка на политики за използване на пароли, например, могат да се определят изисквания за надеждност на паролата и да се зададе времеви срок за валидността на паролата.
• В EventManager е добавена възможност за излизане на уведомления за изтекли пароли, реализирана е операция за копиране, добавена е поддръжка на предварително извиквани действия (pre-*) и обработчици, които се задействат при определени действия (например, добавен е обработчик, който се извиква при вход на потребителя).
• Добавена е възможност за предоставяне на права за администратор на потребителите.
• В командния интерфейс на командния ред са добавени команди за нулиране на паролата на администратора и проверка на работоспособността на услугата.
• Добавена е поддръжка на условни оператори при извършване на масово преименуване на файлове на страната на облачните доставчици.
• Добавена е поддръжка за проследяване и автоматично презареждане. на TLS сертификати.
• Добавена е възможност за дефиниране на собствени MIME типове за WebDAV.
• За SSH интерактивната автентикация с използване на клавиатура по подразбиране е активирана.
• В преносим режим се появи възможност за зареждане на пароли от файл.
• Добавена е експериментална поддръжка на услугата Terraform.

Основни възможности на SFTPGo:

• За всяка учетна запис се прилага chroot изолация, ограничаваща достъпа до домашната директория на потребителя. Възможно е създаването на виртуални директории, които сочат към данни извън домашната директория на потребителя.
• Учетните записи се съхраняват в виртуална база данни, която не пресича системната БД с потребители. За съхранение на БД на потребителите могат да се използват SQLite, MySQL, PostgreSQL, bbolt и съхранение в памет. Предоставят се средства за свързване на виртуални и системни учетни записи — възможно е директно или произволно свързване (един системен потребител може да бъде свързан с друг виртуален потребител).
• Поддържа се аутентификация с открити ключове, SSH ключове и пароли (включително интерактивна аутентификация с въвеждане на парола от клавиатурата). Възможна е свързаност на множество ключове за всеки потребител, както и настройка на мултифакторна и многостъпкова аутентификация (например, при успешна аутентификация с ключ, може допълнително да бъде поискан парола).
• За всеки потребител е възможно да се настроят различни методи за аутентификация, както и определяне на собствени методи, реализирани чрез извикване на външни програми за аутентификация (например, за аутентификация чрез LDAP) или изпращане на заявки чрез HTTP API.
• Възможно е свързване на външни обработчици или извиквания на HTTP API за динамична промяна на параметрите на потребителите, извиквани преди влизането на потребителя. Поддържа динамично създаване на потребители при свързване.
• Поддръжка на индивидуални квоти за размер на данните и брой файлове.
• Поддръжка на ограничение на пропускната способност с отделни настройки за ограничения на входящия и изходящия трафик, както и ограничения на броя на едновременни връзки.
• Средства за разграничаване на достъп, действащи привързани към потребителя или каталога (може да се ограничи прегледът на списъка с файлове, да се забрани качването, изтеглянето, презаписването, изтриването, преименуването или промяната на правата за достъп, да се забрани създаването на каталози или символични връзки и т.н.).
• За всеки потребител могат да се определят индивидуални мрежови ограничения, например, да се разреши достъп само от определени IP или подсети.
• Поддържа се свързването на филтри за качване на съдържание, свързани с отделни потребители и каталози (например, може да се блокира качването на файлове с определени разширения).
• Възможно е свързването на обработвачи, които се стартират при различни операции с файла (качване, изтриване, преименуване и др.). Освен извикването на обработвачи, се поддържа изпращането на уведомления под формата на HTTP заявки.
• Автоматично приключване на неактивни връзки.
• Атомно обновление на конфигурацията без прекъсване на връзките.
• Предоставяне на метрики за мониторинг в Prometheus.
• Поддържа се протокол HAProxy PROXY за организиране на балансиране на натоварването или проксиране на връзки към услуги SFTP/SCP без загуба на информация за оригиналния IP адрес на потребителя.
• REST API за управление на потребители и каталози, създаване на резервни копия и генериране на отчети за активни сесии.
• Web интерфейс (http://127.0.0.1:8080/web) за настройки и мониторинг (поддържа се и настройка чрез обикновени конфигурационни файлове).
• Възможност за определяне на настройки във форматите JSON, TOML, YAML, HCL и envfile.
• Поддръжка на свързване по SSH с ограничен достъп до системни команди. Например, разрешен е старта на команди, необходими за работа с Git (git-receive-pack, git-upload-pack, git-upload-archive) и rsync, както и на няколко вградени команди (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy и sftpgo-remove).
• Portable режим за споделяне на общ каталог с автоматично генериране на данни за достъп, обявявани чрез multicast DNS.
• Вградена система за профилиране за анализ на производителността.
• Улеснен процес на миграция на системни акаунти в Linux.
• Съхранение на логовете в JSON формат.
• Поддръжка на виртуални каталози (например, съдържанието на определен каталог може да се предоставя не от локалната файлова система, а от външно облачно хранилище).
• Поддръжка на cryptfs за прозрачно криптиране на данни в реално време при съхранение в файлова система и декриптиране при предоставяне.
• Поддръжка на пренасочване на връзки към други SFTP сървъри.
• Възможност за използване на SFTPGo като SFTP подсистема за OpenSSH.
• Възможност за съхранение на потребителски и конфиденциални данни в криптиран вид, използвайки KMS сървъри (Услуги за управление на ключове), като Vault, GCP KMS, AWS KMS.
• Поддръжка на двуфакторна удостоверяване с помощта на еднократни пароли с ограничен срок на действие (TOTP, RFC 6238). За аутентификатори могат да се използват приложения като Authy и Google Authenticator.
• Разширяване на функционалността чрез приставки. Например, налични са приставки с поддръжка на допълнителни услуги за обмен на ключове, интегриране на схемата Publish/Subscribe, съхранение и търсене на информация за събития в СУБД.

Източник: opennet.ru