SFTP-serveri SFTPGo 1.0 väljaandmine

Toimus esimene märkimisväärne SFTPGo serveri väljalase. SFTPGo 1.0, mis võimaldab korraldada kaugjuurdepääsu failidele protokollide SFTP, SCP/SSH ja Rsync abil. SFTPGo-d saab kasutada ka Git-repositorite juurdepääsu andmiseks SSH-protokolli abil. Andmed võivad pärineda nii lokaalsest failisüsteemist kui ka välistest kogudest, mis on ühilduvad Amazon S3 ja Google Cloud Storage'iga. Kasutajabaasi ja metainformatsiooni salvestamiseks kasutatakse SQL-toega andmebaase või võtme/väärtuse formaate, nagu PostgreSQL 9.4+, MySQL 5.6+, SQLite 3.x või bbolt 1.3.x. Samuti on olemas mälu salvestamise režiim, mis ei vaja välist andmebaasi. Projekti kood on kirjutatud Go keeles ja levitatakse ja GPLv3 litsentsi alusel.

Põhiomadused:

• Iga konto jaoks rakendatakse chroot-isolatsiooni, mis piirab ligipääsu kasutaja kodukataloogile. Virtuaalsete kataloogide loomine, mis viitavad andmetele väljaspool kasutaja kodukatalooge, on võimalik.
• Kontod salvestatakse virtuaalsesse kasutajate andmebaasi, mis ei sega süsteemi kasutajate andmebaasiga. Virtuaalsete kasutajate andmebaasi salvestamiseks võivad kasutada SQLite, MySQL, PostgreSQL, bbolt ja mälus hoidmine. Pakutakse vahendeid virtuaalsete ja süsteemi kontode sidumiseks — on võimalik otse või juhuslik sidumine (üks süsteemi kasutaja võib olla seotud mitme virtuaalse kasutajaga).
• Toetatakse autentimist avalike võtmete, SSH võtmete ja paroolide kaudu (sealhulgas interaktiivne autentimine, kus parool sisestatakse klaviatuurilt). Iga kasutaja jaoks on võimalik siduda mitu võtit, samuti seadistada mitme teguri ja mitmeastmelist autentimist (näiteks võib võtmega eduka autentimise korral täiendavalt küsida parooli).
• Iga kasutaja jaoks on võimalik seadistada erinevaid autentimismeetodeid ning määrata oma meetodid, mida rakendatakse väliste autentimisskripti kutse kaudu (näiteks LDAP kaudu autentimise jaoks) või HTTP API kaudu päringute saatmise kaudu.
• välistarbijate või HTTP API-kõnede ühendamine on võimalik, et dünaamiliselt muuta kasutaja parameetreid, mis kutsutakse esile enne kasutaja sisenemist. Toetatakse dünaamilist kasutajate loomist ühendamisel.
• Toetatakse individuaalseid kvoote andmete suuruse ja failide arvu jaoks.
• Toetatakse ribalaiuse piiranguid eraldi seadistamisega sisse- ja väljundliiklust kasutades ning piirangutega samaaegsete ühenduste arvule.
• Ligipääsu piiramise vahendid, mis kehtivad kasutaja või katalooge sidudes (saab piirata failide loendi vaatamist, keelata üleslaadimise, allalaadimise, kirjutamise, kustutamise, ümbernimetamise või juurdepääsu muutmise, keelata kataloogide või sümboolsete linkide loomise jne.).
• Iga kasutaja jaoks on võimalik määrata individuaalsed võrgu piirangud, näiteks võib lubada sisselogimise ainult teatud IP-delt või alamvõrkudest.
• Toetatakse laadimisfilterite ühendamist, mis on seotud ühe kasutaja ja kataloogidega (näiteks saab blokeerida teatud laiendiga failide üleslaadimise).
• Võimalik on siduda käitlejad, mis aktiveeruvad erinevate failitoimingute (üleslaadimine, kustutamine, ümbernimetamine jne.) käigus. Lisaks käitlejate kutsumisele toetatakse teavituste saatmist HTTP-päringute kujul.
• Automaatne aktiivsete ühenduste lõpetamine.
• Aatomaarne konfiguratsiooni uuendamine ilma ühenduste katkestamiseta.
• Tagatakse meetmed jälgimiseks Prometheuse kaudu.
• Toetatakse HAProxy PROXY protokolli, et korraldada koormuse tasakaalustamist või ühenduste proksimist SFTP/SCP teenustele ilma kasutaja algse IP-aadressi andmete kadumiseta.
• REST API kasutajate ja kataloogide haldamiseks, varukoopiate tegemiseks ja aktiivsete ühenduste aruannete koostamiseks.
• Veebiliides (http://127.0.0.1:8080/web) seadistamiseks ja jälgimiseks (toetatakse ka seadistamist tavapäraste konfiguratsioonifailide kaudu).
• Võimalus määrata seadeid JSON, TOML, YAML, HCL ja envfile formaatides.
• Tugi SSH ühendust, mis piirab juurdepääsu süsteemi käskudele. Näiteks on lubatud käskude käivitamine, mis on vajalik Git'i (git-receive-pack, git-upload-pack, git-upload-archive) ja rsync'i tööks, samuti mõned sisseehitatud käsud (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy ja sftpgo-remove).
• Režiim portable ühe jagatud katalooge jagamise jaoks koos automaatse ühenduse andmete genereerimisega, mis kuulutatakse välja multicast DNS kaudu.
• Sisseehitatud profiliseerimise süsteem sooritusvõime analüüsiks.
• Lihtsustatud protsess Linuxi süsteemide kasutajakontode migreerimine.
• Salvestamine JSON formaadis logid.

Allikas: opennet.ru