Релиз на SFTP сървъра SFTPGo 1.0

Състоя се първият значителен пуск на сървъра SFTPGo 1.0, позволяващ организирането на отдалечен достъп до файлове чрез протоколи SFTP, SCP/SSH и Rsync. Включително, SFTPGo може да се използва за предоставяне на достъп до Git-репозитории, използвайки протокола SSH. Данните могат да се предоставят както от локалната файлова система, така и от външни хранилища, съвместими с Amazon S3 и Google Cloud Storage. За съхранение на потребителската база и метаданни се използват СУБД с поддръжка на SQL или формат ключ/стойност, като PostgreSQL 9.4+, MySQL 5.6+, SQLite 3.x или bbolt 1.3.x. Има също режим на съхранение на метаданни в оперативна памет, който не изисква свързване с външна БД. Кодът на проекта е написан на езика Go и се разпространява е с лиценз GPLv3.

Основни характеристики:

• За всяка учетна запис се прилага chroot изолация, ограничаваща достъпа до домашната директория на потребителя. Възможно е създаването на виртуални директории, които сочат към данни извън домашната директория на потребителя.
• Учетните записи се съхраняват в виртуална база данни, която не пресича системната БД с потребители. За съхранение на БД на потребителите могат да се използват SQLite, MySQL, PostgreSQL, bbolt и съхранение в памет. Предоставят се средства за свързване на виртуални и системни учетни записи — възможно е директно или произволно свързване (един системен потребител може да бъде свързан с друг виртуален потребител).
• Поддържа се аутентификация с открити ключове, SSH ключове и пароли (включително интерактивна аутентификация с въвеждане на парола от клавиатурата). Възможна е свързаност на множество ключове за всеки потребител, както и настройка на мултифакторна и многостъпкова аутентификация (например, при успешна аутентификация с ключ, може допълнително да бъде поискан парола).
• За всеки потребител е възможно да се настроят различни методи за аутентификация, както и определяне на собствени методи, реализирани чрез извикване на външни програми за аутентификация (например, за аутентификация чрез LDAP) или изпращане на заявки чрез HTTP API.
• Възможно е свързване на външни обработвачи или извиквания на HTTP API за динамично изменение на параметрите на потребителя, които се извикват преди влизането на потребителя. Поддържа се динамично създаване на потребители при свързване.
• Поддръжка на индивидуални квоти за размер на данните и брой файлове.
• Поддръжка на ограничение на пропускната способност с отделни настройки за ограничения на входящия и изходящия трафик, както и ограничения на броя на едновременни връзки.
• Средства за разграничаване на достъп, действащи привързани към потребителя или каталога (може да се ограничи прегледът на списъка с файлове, да се забрани качването, изтеглянето, презаписването, изтриването, преименуването или промяната на правата за достъп, да се забрани създаването на каталози или символични връзки и т.н.).
• За всеки потребител могат да се определят индивидуални мрежови ограничения, например, да се разреши достъп само от определени IP или подсети.
• Поддържа се свързването на филтри за качване на съдържание, свързани с отделни потребители и каталози (например, може да се блокира качването на файлове с определени разширения).
• Възможно е свързването на обработвачи, които се стартират при различни операции с файла (качване, изтриване, преименуване и др.). Освен извикването на обработвачи, се поддържа изпращането на уведомления под формата на HTTP заявки.
• Автоматично приключване на неактивни връзки.
• Атомно обновление на конфигурацията без прекъсване на връзките.
• Предоставяне на метрики за мониторинг в Prometheus.
• Поддържа се протокол HAProxy PROXY за организиране на балансиране на натоварването или проксиране на връзки към услуги SFTP/SCP без загуба на информация за оригиналния IP адрес на потребителя.
• REST API за управление на потребители и каталози, създаване на резервни копия и генериране на отчети за активните връзки.
• Web-интерфейс (http://127.0.0.1:8080/web) за настройка и мониторинг (поддържа се и настройка чрез обикновени конфигурационни файлове).
• Възможност за определяне на настройки във форматите JSON, TOML, YAML, HCL и envfile.
• Поддръжка връзки по SSH с ограничен достъп до системни команди. Например, разрешен е запуск на команди, необходими за работа с Git (git-receive-pack, git-upload-pack, git-upload-archive) и rsync, както и на няколко вградени команди (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy и sftpgo-remove).
• Режим portable за споделяне на един общ каталог с автоматична генерация на учетни данни за свързване, анонсирани чрез multicast DNS.
• Вградена система за профилиране за анализ на производителността.
• Оптимизиран процес миграции на системните акаунти в Linux.
• Съхранение на логове в JSON формат.

Източник: opennet.ru