Пускане на SFTP сървър SFTPGo 2.2.0

Публикувана е версията на сървъра SFTPGo 2.2, който ви позволява да организирате отдалечен достъп до файлове с помощта на протоколите SFTP, SCP/SSH, Rsync, HTTP и WebDav. Освен всичко друго, SFTPGo може да се използва за предоставяне на достъп до Git хранилища чрез SSH протокола. Данните могат да се прехвърлят както от локалната файлова система, така и от външни хранилища, съвместими с Amazon S3, Google Cloud Storage и Azure Blob Storage. Възможно е да се съхраняват данни в криптирана форма. За съхраняване на потребителската база данни и метаданни се използват СУБД с поддръжка на SQL или формат ключ/стойност, като PostgreSQL, MySQL, SQLite, CockroachDB или bbolt, но също така е възможно да се съхраняват метаданни в RAM, което не изисква свързване на външна база данни. Кодът на проекта е написан на Go и се разпространява под лиценз GPLv3.

В новата версия:

• Добавена е поддръжка за двуфакторно удостоверяване с използване на ограничени във времето еднократни пароли (TOTP, RFC 6238). Приложения като Authy и Google Authenticator могат да се използват като удостоверители.
• Въведена е възможност за разширяване на функционалността чрез плъгини. Сред вече наличните добавки: поддръжка за допълнителни услуги за обмен на ключове, интегриране на схемата за публикуване/абониране, съхранение и търсене на информация за събития в СУБД.
• REST API добави поддръжка за удостоверяване с помощта на ключове, в допълнение към JWT токени, и също така предоставя възможност за задаване на правила за съхранение на данни (ограничаване на живота на данните) по отношение на отделни директории и потребители. По подразбиране потребителският интерфейс на Swagger е активиран за навигация в ресурсите на API без използване на външни помощни програми.
• Към уеб интерфейса е добавена поддръжка за операции по запис (качване на файлове, създаване на директории, преименуване и изтриване), въведена е възможност за нулиране на парола с потвърждение по имейл, интегриран е редактор на текстови файлове и преглед на PDF документи. Добавена е възможност за създаване на HTTP връзки, за да се предостави на външни потребители достъп до отделни файлове и директории, с възможност за задаване на отделна парола за достъп, ограничаване на IP адреси, задаване на продължителността на връзката и ограничаване на броя на изтеглянията.

Основни характеристики на SFTPGo:

• Всеки акаунт е chroot, ограничавайки достъпа до домашната директория на потребителя. Възможно е да се създават виртуални директории, които препращат към данни извън домашната директория на потребителя.
• Акаунтите се съхраняват във виртуална потребителска база данни, която не се пресича със системната потребителска база данни. SQLite, MySQL, PostgreSQL, bbolt и in-memory storage могат да се използват за съхраняване на потребителски бази данни. Осигурени са средства за картографиране на виртуални и системни акаунти - възможно е директно или произволно картографиране (един системен потребител може да бъде картографиран към друг виртуален потребител).
• Поддържа се удостоверяване с публичен ключ, SSH ключ и парола (включително интерактивно удостоверяване с въвеждане на парола от клавиатурата). Възможно е да се обвържат няколко ключа за всеки потребител, както и да се настрои многофакторна и многоетапна автентификация (например, в случай на успешно удостоверяване на ключа, паролата може да бъде поискана допълнително).
• Възможно е да конфигурирате различни методи за удостоверяване за всеки потребител, както и да дефинирате свои собствени методи, реализирани чрез извикване на външни програми за удостоверяване (например за удостоверяване чрез LDAP) или изпращане на заявки чрез HTTP API.
• Възможно е да свържете външни манипулатори или HTTP API извиквания за динамична промяна на потребителските настройки, които се извикват преди потребителят да влезе. Поддържа се динамично създаване на потребители при връзка.
• Поддръжка на индивидуални квоти за размер на данните и брой файлове.
• Поддръжка за ограничаване на честотната лента с отделни настройки за ограничения за входящ и изходящ трафик, както и ограничения за брой едновременни връзки.
• Инструменти за контрол на достъпа, които действат по отношение на потребител или директория (можете да ограничите прегледа на списъка с файлове, да забраните качване, изтегляне, презаписване, изтриване, преименуване или промяна на правата за достъп, забрана на създаването на директории или символни връзки и др.).
• За всеки потребител можете да дефинирате индивидуални мрежови ограничения, например можете да разрешите достъп само от определени IP адреси или подмрежи.
• Той поддържа свързването на филтри за съдържание за изтегляне по отношение на отделни потребители и директории (например можете да блокирате изтеглянето на файлове с определено разширение).
• Можете да обвържете манипулатори, които се стартират по време на различни операции с файла (зареждане, изтриване, преименуване и т.н.). В допълнение към манипулаторите на извиквания се поддържа изпращане на известия под формата на HTTP заявки.
• Автоматично прекъсване на неактивни връзки.
• Актуализация на атомна конфигурация без прекъсване на връзките.
• Предоставяне на показатели за наблюдение в Prometheus.
• Протоколът HAProxy PROXY се поддържа за организиране на балансиране на натоварването или прокси връзки към SFTP/SCP услуги, без да се губи информация за IP адреса на източника на потребителя.
• REST API за управление на потребители и директории, създаване на резервни копия и отчитане на активни връзки.
• Уеб интерфейс (http://127.0.0.1:8080/web) за конфигуриране и наблюдение (поддържа се и конфигуриране чрез обикновени конфигурационни файлове).
• Възможност за дефиниране на настройки във формати JSON, TOML, YAML, HCL и envfile.
• Поддръжка за свързване чрез SSH с ограничен достъп до системни команди. Например командите, необходими за Git (git-receive-pack, git-upload-pack, git-upload-archive) и rsync, могат да се изпълняват, както и няколко вградени команди (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy и sftpgo-remove).
• Преносим режим за споделяне на една споделена директория с автоматично генериране на идентификационни данни за връзка, рекламирани чрез мултикаст DNS.
• Вградена система за профилиране за анализ на ефективността.
• Опростен процес на мигриране на системен акаунт на Linux.
• Съхраняване на регистрационни файлове във формат JSON.
• Поддръжка на виртуални директории (например съдържанието на определена директория може да бъде дадено не от локалната файлова система, а от външно облачно хранилище).
• Поддръжка на cryptfs за прозрачно криптиране на данни в движение при записване във файловата система и декриптиране при качване.
• Поддръжка за пренасочване на връзки към други SFTP сървъри.
• Възможност за използване на SFTPGo като SFTP подсистема за OpenSSH.
• Възможността за съхраняване на идентификационни данни и поверителни данни в криптирана форма с помощта на KMS сървъри (услуги за управление на ключове), като Vault, GCP KMS, AWS KMS.

Източник: opennet.ru