SFTP-serveri SFTPGo 2.2.0 väljaanne

Ilmus SFTPGo serveri 2.2 versioon, mis võimaldab korraldada kaugjuurdepääsu failidele protokollide SFTP, SCP/SSH, Rsync, HTTP ja WebDav abil. SFTPGo-d saab kasutada ka Git-repositorite juurdepääsu pakkumiseks SSH protokolli abil. Andmeid saab edastada nii kohalikust failisüsteemist kui ka välistest salvestustest, mis on ühilduvad Amazon S3, Google Cloud Storage ja Azure Blob Storage'iga. Andmete salvestamine krüpteeritud kujul on võimalik. Kasutajaandmete ja metaandmete salvestamiseks kasutatakse SQL- või võtme/väärtuse formaadiga andmebaase, nagu PostgreSQL, MySQL, SQLite, CockroachDB või bbolt, kuid on võimalik salvestada ka metaandmeid mälu sees, mis ei nõua välise andmebaasi ühendamist. Projekti kood on kirjutatud Go keeles ja jagatakse GPLv3 litsentsi alusel.

Uues versioonis:

• Lisatud toe pakkumine kahefaktorilise autentimise jaoks, kasutades ühekordseid paroole, millel on piiratud kehtivusaeg (TOTP, RFC 6238). Autentifikaatoritena võivad kasutada selliseid rakendusi nagu Authy ja Google Authenticator.
• Rakendatud on funktsionaalsuse laiendamise võimalus pistikprogrammide kaudu. Juba saadaval olevate pistikprogrammide hulgas on: täiendavate võtmevahetusteenuste tugi, Publish/Subscribe skeemi integreerimine, sündmuste teabe salvestamine ja otsing andmebaasis.
• REST API-s on lisatud autentimise tugi võtmete kaudu, lisaks JWT tokenitele, samuti on tagatud andmesalvestuspoliitikate määramine (andmete kehtivuse piiramine) seoses konkreetsete kataloogide ja kasutajatega. Vaikimisi on aktiivne Swagger UI liides API ressursside navigeerimiseks ilma väliste utiliitide kasutamiseta.
• Veebiliideses on lisatud kirjutamisoperatsioonide toetus (failide üleslaadimine, kataloogide loomine, ümbernimetamine ja kustutamine), võimaldatud on parooli lähtestamine e-posti kinnitamisega, integreeritud on tekstifailide redaktor ja PDF-dokumentide vaatamise rakendus. Lisatud on võimalus luua HTTP-linke, et anda välistelt kasutajatelt ligipääs eraldi failidele ja kataloogidele, koos võimalusega määrata eraldi juurdepääsuparool, piirata IP-aadresside, määrata lingi kehtivusaeg ja laadimise arvu piiramine.

SFTPGo peamised funktsioonid:

• Iga konto jaoks rakendatakse chroot-isolatsiooni, mis piirab ligipääsu kasutaja kodukataloogile. Virtuaalsete kataloogide loomine, mis viitavad andmetele väljaspool kasutaja kodukatalooge, on võimalik.
• Kontod salvestatakse virtuaalsesse kasutajate andmebaasi, mis ei sega süsteemi kasutajate andmebaasiga. Virtuaalsete kasutajate andmebaasi salvestamiseks võivad kasutada SQLite, MySQL, PostgreSQL, bbolt ja mälus hoidmine. Pakutakse vahendeid virtuaalsete ja süsteemi kontode sidumiseks — on võimalik otse või juhuslik sidumine (üks süsteemi kasutaja võib olla seotud mitme virtuaalse kasutajaga).
• Toetatakse autentimist avalike võtmete, SSH võtmete ja paroolide kaudu (sealhulgas interaktiivne autentimine, kus parool sisestatakse klaviatuurilt). Iga kasutaja jaoks on võimalik siduda mitu võtit, samuti seadistada mitme teguri ja mitmeastmelist autentimist (näiteks võib võtmega eduka autentimise korral täiendavalt küsida parooli).
• Iga kasutaja jaoks on võimalik seadistada erinevaid autentimismeetodeid ning määrata oma meetodid, mida rakendatakse väliste autentimisskripti kutse kaudu (näiteks LDAP kaudu autentimise jaoks) või HTTP API kaudu päringute saatmise kaudu.
• Võimalik on väliste töötlejate või HTTP API kõnede ühendamine kasutaja parameetrite dünaamiliseks muutmiseks, mis kutsutakse esile enne kasutaja sisselogimist. Toetatakse kasutajate dünaamilist loomist sisselogimise ajal.
• Toetatakse individuaalseid kvoote andmete suuruse ja failide arvu jaoks.
• Toetatakse ribalaiuse piiranguid eraldi seadistamisega sisse- ja väljundliiklust kasutades ning piirangutega samaaegsete ühenduste arvule.
• Ligipääsu piiramise vahendid, mis kehtivad kasutaja või katalooge sidudes (saab piirata failide loendi vaatamist, keelata üleslaadimise, allalaadimise, kirjutamise, kustutamise, ümbernimetamise või juurdepääsu muutmise, keelata kataloogide või sümboolsete linkide loomise jne.).
• Iga kasutaja jaoks on võimalik määrata individuaalsed võrgu piirangud, näiteks võib lubada sisselogimise ainult teatud IP-delt või alamvõrkudest.
• Toetatakse laadimisfilterite ühendamist, mis on seotud ühe kasutaja ja kataloogidega (näiteks saab blokeerida teatud laiendiga failide üleslaadimise).
• Võimalik on siduda käitlejad, mis aktiveeruvad erinevate failitoimingute (üleslaadimine, kustutamine, ümbernimetamine jne.) käigus. Lisaks käitlejate kutsumisele toetatakse teavituste saatmist HTTP-päringute kujul.
• Automaatne aktiivsete ühenduste lõpetamine.
• Aatomaarne konfiguratsiooni uuendamine ilma ühenduste katkestamiseta.
• Mõõdikute pakkumine jälgimiseks Prometheuses.
• Toetatakse HAProxy PROXY protokolli, et korraldada koormuse tasakaalustamist või ühenduste proksimist SFTP/SCP teenustele ilma kasutaja algse IP-aadressi andmete kadumiseta.
• REST API kasutajate ja kataloogide haldamiseks, varukoopiate loomiseks ja aktiivsete ühenduste aruannete genereerimiseks.
• Veebiliides (http://127.0.0.1:8080/web) seadistamiseks ja jälgimiseks (toetatakse ka seadistamist läbi tavaliste konfiguratsioonifailide).
• Võimalus määrata seadeid JSON, TOML, YAML, HCL ja envfile formaatides.
• SSH kaudu sisenemise toetamine süsteemi käskude piiratud juurdepääsuga. Näiteks on lubatud käskude käivitamine, mis on vajalik Git'i (git-receive-pack, git-upload-pack, git-upload-archive) ja rsynci jaoks, samuti mõned sisseehitatud käsud (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy ja sftpgo-remove).
• Portable režiim, et jagada ühte ühist katalooge automaatse ühenduste genereerimisega, mis kuulutatakse välja multicast DNS kaudu.
• Sisseehitatud profiilimissüsteem tulemuslikkuse analüüsimiseks.
• Lihtsustatud protsess Linuxi süsteemi kontode migreerimiseks.
• Logide salvestamine JSON formaadis.
• Virtuaalkataloogide toimetamine (näiteks teatud katalooge saab edastada mitte kohalikust failisüsteemist, vaid välisest pilvesalvestusest).
• Cryptfs toetamine läbipaistvaks andmete krüpteerimiseks reaalajas, kui need salvestatakse failisüsteemi, ja dekrüpteerimiseks edastamisel.
• Toetatakse ühenduste edastamist teistele SFTP serveritele.
• Võimalus kasutada SFTPGo-d OpenSSH jaoks SFTP-alamsüsteemina.
• Võimalus salvestada raamatupidamis- ja konfidentsiaalseid andmeid krüpteeritud kujul, kasutades KMS-servereid (Key Management Services), nagu Vault, GCP KMS, AWS KMS.

Allikas: opennet.ru