Frigivelsen af SFTPGo 2.5.0-serveren er blevet offentliggjort, som giver dig mulighed for at organisere fjernadgang til filer ved hjælp af SFTP-, SCP/SSH-, Rsync-, HTTP- og WebDav-protokollerne, samt at give adgang til Git-lagre ved hjælp af SSH-protokollen . Data kan overføres både fra det lokale filsystem og fra eksterne lager, der er kompatible med Amazon S3, Google Cloud Storage og Azure Blob Storage. Det er muligt at gemme data i krypteret form. Til lagring af brugerdatabasen og metadata anvendes DBMS'er med understøttelse af SQL eller nøgle/værdi-format, såsom PostgreSQL, MySQL, SQLite, CockroachDB eller bbolt, men det er også muligt at gemme metadata i RAM, hvilket ikke kræver tilslutning af en ekstern database. Projektkoden er skrevet i Go og distribueret under GPLv3-licensen.
I den nye version:
- Webgrænsefladen giver mulighed for at lukke fejlmeddelelser. I webgrænsefladen for administratoren er der tilføjet understøttelse for søgning i revisionsloggen og eksport af data fra den, styring af lister over IP-adresser og netværk er implementeret, og muligheden for at konfigurere SMTP og standard ACME og SFTP parametre er blevet implementeret. stillet til rådighed. Klientens webgrænseflade har sin egen login-form (i stedet for grundlæggende godkendelse), tilføjede kopioperationer og fjernede downloadstørrelsesgrænsen.
- Tilføjet understøttelse af adgangskodepolitikker; for eksempel kan du definere krav til adgangskodestyrke og indstille adgangskodens levetid.
- EventManageren har tilføjet muligheden for at vise meddelelser om udløbne adgangskoder, implementeret en kopioperation, tilføjet understøttelse af forudkaldte handlinger (pre-*) og behandlere, der udløses ved bestemte handlinger (f.eks. er en behandler, der kaldes, når brugeren logger ind, blevet tilføjet).
- Tilføjet muligheden for at give brugere administratorrettigheder.
- Kommandoer er blevet tilføjet til kommandolinjegrænsefladen for at nulstille administratoradgangskoden og kontrollere tjenestens funktionalitet.
- Tilføjet understøttelse af betingede erklæringer, når der udføres masseomdøbning af filer på siden af cloud-udbydere.
- Tilføjet support til sporing og automatisk genindlæsning af TLS-certifikater.
- Tilføjet muligheden for at definere dine egne MIME-typer til WebDAV.
- SSH har interaktiv tastaturgodkendelse aktiveret som standard.
- I bærbar tilstand blev det muligt at indlæse adgangskoder fra en fil.
- Tilføjet eksperimentel støtte til Terraform-tjenesten.
Hovedtræk ved SFTPGo:
- Hver konto er chrootet, hvilket begrænser adgangen til brugerens hjemmemappe. Det er muligt at oprette virtuelle mapper, der refererer til data uden for brugerens hjemmemappe.
- Konti er gemt i en virtuel brugerdatabase, der ikke overlapper med systemets brugerdatabase. SQLite, MySQL, PostgreSQL, bbolt og lager i hukommelsen kan bruges til at gemme brugerdatabaser. Der er faciliteter til at kortlægge virtuelle og systemkonti - enten direkte eller tilfældig kortlægning er mulig (en systembruger kan tilknyttes en anden virtuel bruger).
- Godkendelse ved hjælp af offentlige nøgler, SSH-nøgler og adgangskoder er understøttet (inklusive interaktiv godkendelse med en adgangskode indtastet fra tastaturet). Det er muligt at binde flere nøgler for hver bruger, samt opsætte multi-faktor og multi-trin autentificering (for eksempel, i tilfælde af vellykket nøglegodkendelse, kan der yderligere anmodes om en adgangskode).
- For hver bruger er det muligt at konfigurere forskellige autentificeringsmetoder, samt definere dine egne metoder, implementeret ved at kalde eksterne autentificeringsprogrammer (for eksempel til autentificering via LDAP) eller sende anmodninger via HTTP API.
- Det er muligt at forbinde eksterne handlere eller HTTP API-kald for dynamisk at ændre brugerparametre, kaldet før brugeren logger på. Dynamisk oprettelse af brugere ved forbindelse er understøttet.
- Understøtter individuelle kvoter for datastørrelse og antal filer.
- Understøttelse af båndbreddebegrænsning med separat konfiguration af begrænsninger for indgående og udgående trafik, samt begrænsninger på antallet af samtidige forbindelser.
- Adgangskontrolværktøjer, der fungerer i forhold til en bruger eller mappe (du kan begrænse visningen af en liste over filer, forbyde upload, download, overskrivning, sletning, omdøbning eller ændring af adgangsrettigheder, forbyde oprettelse af mapper eller symbolske links osv.).
- For hver bruger kan du definere individuelle netværksbegrænsninger, for eksempel kan du kun tillade logins fra bestemte IP'er eller undernet.
- Det understøtter tilslutningsfiltre for downloadet indhold i forhold til individuelle brugere og mapper (du kan f.eks. blokere for download af filer med en bestemt udvidelse).
- Det er muligt at binde handlere, der startes under forskellige operationer, med en fil (download, slet, omdøb osv.). Ud over at kalde handlere understøttes afsendelse af notifikationer i form af HTTP-anmodninger.
- Automatisk afbrydelse af inaktive forbindelser.
- Atomic konfigurationsopdatering uden at afbryde forbindelser.
- Levering af metrics til overvågning i Prometheus.
- HAProxy PROXY-protokollen understøttes til at organisere belastningsbalancering eller proxyforbindelser til SFTP/SCP-tjenester uden at miste information om brugerens kilde-IP-adresse.
- REST API til styring af brugere og mapper, oprettelse af sikkerhedskopier og generering af rapporter om aktive forbindelser.
- Webgrænseflade (http://127.0.0.1:8080/web) til konfiguration og overvågning (konfiguration via almindelige konfigurationsfiler understøttes også).
- Mulighed for at definere indstillinger i JSON, TOML, YAML, HCL og envfile formater.
- Understøttelse af tilslutning via SSH med begrænset adgang til systemkommandoer. For eksempel er det tilladt at køre kommandoer, der er nødvendige for Git (git-receive-pack, git-upload-pack, git-upload-archive) og rsync, samt flere indbyggede kommandoer (scp, md5sum, sha*sum , cd, pwd, sftpgo-copy og sftpgo-remove).
- Bærbar tilstand til deling af én fælles mappe med automatisk generering af forbindelsesoplysninger, der annonceres via multicast DNS.
- Indbygget profileringssystem til præstationsanalyse.
- Forenklet proces til migrering af Linux-systemkonti.
- Lagring af logfiler i JSON-format.
- Understøttelse af virtuelle mapper (for eksempel kan indholdet af en bestemt mappe serveres ikke fra den lokale FS, men fra et eksternt skylager).
- Cryptfs-understøttelse af gennemsigtig on-the-fly-kryptering af data ved lagring til FS og dekryptering ved retur.
- Understøttelse af videresendelse af forbindelser til andre SFTP-servere.
- Mulighed for at bruge SFTPGo som et SFTP-undersystem til OpenSSH.
- Evnen til at gemme legitimationsoplysninger og fortrolige data i krypteret form ved hjælp af KMS-servere (Key Management Services), såsom Vault, GCP KMS, AWS KMS.
- Understøttelse af tofaktorautentificering ved hjælp af tidsbegrænsede engangsadgangskoder (TOTP, RFC 6238). Programmer som Authy og Google Authenticator kan bruges som autentificeringsmidler.
- Udvidelse af funktionalitet gennem plugins. For eksempel er plugins tilgængelige, der understøtter yderligere nøgleudvekslingstjenester, integration af Publish/Subscribe-ordningen, lagring og genfinding af information om hændelser i DBMS.
Kilde: opennet.ru