Utjefte fan SFTP-tsjinner SFTPGo 1.0

Состоялся первый значительный выпуск сервера SFTPGo 1.0, позволяющего организовать удалённый доступ к файлам при помощи протоколов SFTP, SCP/SSH и Rsync. В том числе SFTPGo может использоваться для предоставления доступа к Git-репозиториям, используя протокол SSH. Данные могут отдаваться как с локальной файловой системы, так и из внешних хранилищ, совместимых с Amazon S3 и Google Cloud Storage. Для хранения пользовательской базы и метаданных используются СУБД с поддержкой SQL или формата ключ/значение, такие как PostgreSQL 9.4+, MySQL 5.6+, SQLite 3.x или bbolt 1.3.x. Имеется также режим хранения метаданных в оперативной памяти, не требующий подключения внешней БД. Код проекта написан на языке Go и ferspraat troch lisinsje ûnder GPLv3.

Haadfunksjes:

• Elk akkount wurdt chrooted, en beheint tagong ta de thúsmap fan de brûker. It is mooglik om firtuele mappen oan te meitsjen dy't gegevens ferwize bûten de thúsmap fan de brûker.
• Akkounts wurde opslein yn in firtuele brûkersdatabase dy't net oerlaapet mei de systeembrûkersdatabase. SQLite, MySQL, PostgreSQL, bbolt en opslach yn it ûnthâld kinne brûkt wurde om brûkersdatabases op te slaan. Fasiliteiten wurde foarsjoen foar mapping firtuele en systeem akkounts - itsij direkte as willekeurige mapping is mooglik (ien systeem brûker kin wurde yn kaart brocht oan in oare firtuele brûker).
• Ferifikaasje mei iepenbiere kaaien, SSH-kaaien en wachtwurden wurdt stipe (ynklusyf ynteraktive autentikaasje mei in wachtwurd ynfierd fan it toetseboerd). It is mooglik om ferskate kaaien te binen foar elke brûker, en ek multi-factor en multi-stap autentikaasje yn te stellen (bygelyks, yn it gefal fan suksesfolle kaai autentikaasje, kin ek in wachtwurd oanfrege wurde).
• Foar elke brûker is it mooglik om ferskate autentikaasjemetoaden te konfigurearjen, en ek jo eigen metoaden te definiearjen, útfierd troch eksterne autentikaasjeprogramma's te roppen (bygelyks foar autentikaasje fia LDAP) of fersiken te ferstjoeren fia de HTTP API.
• Возможно подключение внешних обработчиков или вызовов HTTP API для динамического изменения параметров пользователя, вызываемых перед входом пользователя. Поддерживается динамическое создание пользователей при подключении.
• Unterstützt yndividuele kwotas foar gegevensgrutte en oantal bestannen.
• Stipe foar bânbreedtebeheining mei aparte konfiguraasje fan beheiningen foar ynkommende en útgeande ferkear, lykas beheiningen op it oantal simultane ferbiningen.
• Tools foar tagongskontrôle dy't wurkje yn relaasje ta in brûker of map (jo kinne it besjen fan in list mei bestannen beheine, uploaden, ynladen, oerskriuwen, wiskjen, omneamen of feroarjen fan tagongsrjochten ferbiede, it oanmeitsjen fan mappen of symboalyske keppelings ferbiede, ensfh.).
• Foar elke brûker kinne jo yndividuele netwurkbeperkingen definiearje, bygelyks kinne jo allinich oanmeldingen tastean fan bepaalde IP's of subnetten.
• It stipet ferbinende filters foar ynladen ynhâld yn relaasje ta yndividuele brûkers en mappen (jo kinne bygelyks it ynladen fan bestannen blokkearje mei in bepaalde tafoeging).
• It is mooglik om handlers te binen dy't wurde lansearre tidens ferskate operaasjes mei in bestân (downloade, wiskje, omneame, ensfh.). Neist it oproppen fan handlers wurdt it ferstjoeren fan notifikaasjes yn 'e foarm fan HTTP-oanfragen stipe.
• Automatysk beëiniging fan ynaktive ferbiningen.
• Atoomkonfiguraasje-update sûnder ferbinings te brekken.
• It fersoargjen метрик для мониторинга в Prometheus.
• It HAProxy PROXY-protokol wurdt stipe om load balancing of proxy-ferbiningen te organisearjen nei SFTP/SCP-tsjinsten sûnder ynformaasje te ferliezen oer it boarne-IP-adres fan de brûker.
• REST API для управления пользователями и каталогами, создания резервных копий и формирования отчётов об активных соединениях.
• Web ynterface (http://127.0.0.1:8080/web) для настройки и мониторинга (поддерживается и настройка через обычные файлы конфигурации).
• Mooglikheid om ynstellings te definiearjen yn JSON, TOML, YAML, HCL en envfile formaten.
• stipe подключения по SSH с ограниченным доступом к системным командам. Например, разрешён запуск команд, необходимых для работы Git (git-receive-pack, git-upload-pack, git-upload-archive) и rsync, а также нескольких встроенных команд (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy и sftpgo-remove).
• Mode draachber для совместного использования одного общего каталога с автоматической генерацией учётных данных для подключения, анонсируемых через multicast DNS.
• Ynbêde systeem профилирования для анализа производительности.
• Упрощённый proses миграции системных учётных записей Linux.
• Storage логов в формате JSON.

Boarne: opennet.ru