Пускане на SFTP сървър SFTPGo 1.0

Направена е първата значима версия на сървъра SFTPGo 1.0, което ви позволява да организирате отдалечен достъп до файлове с помощта на протоколите SFTP, SCP/SSH и Rsync. Освен всичко друго, SFTPGo може да се използва за предоставяне на достъп до Git хранилища чрез SSH протокола. Данните могат да се прехвърлят както от локалната файлова система, така и от външна памет, съвместима с Amazon S3 и Google Cloud Storage. За съхраняване на потребителската база данни и метаданни се използват СУБД с поддръжка на SQL или формат ключ/стойност, като PostgreSQL 9.4+, MySQL 5.6+, SQLite 3.x или bbolt 1.3.x. Има и режим за съхраняване на метаданни в RAM, който не изисква свързване на външна база данни. Кодът на проекта е написан на Go и разпространява се от лицензиран под GPLv3.

Основни характеристики:

• Всеки акаунт е chroot, ограничавайки достъпа до домашната директория на потребителя. Възможно е да се създават виртуални директории, които препращат към данни извън домашната директория на потребителя.
• Акаунтите се съхраняват във виртуална потребителска база данни, която не се пресича със системната потребителска база данни. SQLite, MySQL, PostgreSQL, bbolt и in-memory storage могат да се използват за съхраняване на потребителски бази данни. Осигурени са средства за картографиране на виртуални и системни акаунти - възможно е директно или произволно картографиране (един системен потребител може да бъде картографиран към друг виртуален потребител).
• Поддържа се удостоверяване с публичен ключ, SSH ключ и парола (включително интерактивно удостоверяване с въвеждане на парола от клавиатурата). Възможно е да се обвържат няколко ключа за всеки потребител, както и да се настрои многофакторна и многоетапна автентификация (например, в случай на успешно удостоверяване на ключа, паролата може да бъде поискана допълнително).
• Възможно е да конфигурирате различни методи за удостоверяване за всеки потребител, както и да дефинирате свои собствени методи, реализирани чрез извикване на външни програми за удостоверяване (например за удостоверяване чрез LDAP) или изпращане на заявки чрез HTTP API.
• Възможно е да се свържат външни манипулатори или HTTP API извиквания за динамична промяна на потребителските параметри, извикани преди потребителят да влезе. Поддържа се динамичен създаване на потребители при свързване.
• Поддръжка на индивидуални квоти за размер на данните и брой файлове.
• Поддръжка за ограничаване на честотната лента с отделни настройки за ограничения за входящ и изходящ трафик, както и ограничения за брой едновременни връзки.
• Инструменти за контрол на достъпа, които действат по отношение на потребител или директория (можете да ограничите прегледа на списъка с файлове, да забраните качване, изтегляне, презаписване, изтриване, преименуване или промяна на правата за достъп, забрана на създаването на директории или символни връзки и др.).
• За всеки потребител можете да дефинирате индивидуални мрежови ограничения, например можете да разрешите достъп само от определени IP адреси или подмрежи.
• Той поддържа свързването на филтри за съдържание за изтегляне по отношение на отделни потребители и директории (например можете да блокирате изтеглянето на файлове с определено разширение).
• Можете да обвържете манипулатори, които се стартират по време на различни операции с файла (зареждане, изтриване, преименуване и т.н.). В допълнение към манипулаторите на извиквания се поддържа изпращане на известия под формата на HTTP заявки.
• Автоматично прекъсване на неактивни връзки.
• Актуализация на атомна конфигурация без прекъсване на връзките.
• Осигуряване метрики за наблюдение в Prometheus.
• Протоколът HAProxy PROXY се поддържа за организиране на балансиране на натоварването или прокси връзки към SFTP/SCP услуги, без да се губи информация за IP адреса на източника на потребителя.
• REST API за управление на потребители и директории, създаване на резервни копия и генериране на отчети за активни връзки.
• Уеб интерфейс (http://127.0.0.1:8080/web) за конфигуриране и наблюдение (поддържа се и конфигуриране чрез обикновени конфигурационни файлове).
• Възможност за дефиниране на настройки във формати JSON, TOML, YAML, HCL и envfile.
• Подкрепа връзки чрез SSH с ограничен достъп до системните команди. Например, разрешено е да се изпълняват команди, необходими за Git (git-receive-pack, git-upload-pack, git-upload-archive) и rsync, както и няколко вградени команди (scp, md5sum, sha*sum , cd, pwd, sftpgo-copy и sftpgo-remove).
• режим портативен за споделяне на една обща директория с автоматично генериране на идентификационни данни за връзка, рекламирани чрез мултикаст DNS.
• Вградена система профилиране за анализ на ефективността.
• Опростено процес миграция на системни акаунти на Linux.
• Хранение регистрационни файлове във формат JSON.

Източник: opennet.ru