Sgaoileadh SFTP Server SFTPGo 2.5.0

Chaidh foillseachadh an t-seirbheisiche SFTPGo 2.5.0 fhoillseachadh, a leigeas leat ruigsinneachd iomallach air faidhlichean a chuir air dòigh a ’cleachdadh protocolaidhean SFTP, SCP / SSH, Rsync, HTTP agus WebDav, a bharrachd air ruigsinneachd a thoirt do stòran Git a’ cleachdadh protocol SSH. Faodar dàta a fhrithealadh an dà chuid bhon t-siostam faidhle ionadail agus bho stòradh a-muigh a tha co-chosmhail ri Amazon S3, Google Cloud Storage agus Azure Blob Storage. Tha e comasach dàta a stòradh ann an cruth crioptaichte. Gus stòr-dàta luchd-cleachdaidh agus meata-dàta a stòradh, thathas a’ cleachdadh DBMSn le taic airson SQL no cruth iuchair / luach, leithid PostgreSQL, MySQL, SQLite, CockroachDB no bbolt, ach tha comas ann cuideachd meata-dàta a stòradh ann an RAM, nach eil feumach air ceangal stòr-dàta taobh a-muigh. Tha còd a’ phròiseict air a sgrìobhadh ann an Go agus air a chuairteachadh fo chead GPLv3.

Anns an dreach ùr:

• Tha an eadar-aghaidh lìn a 'toirt seachad comas teachdaireachdan mearachd a dhùnadh. Anns an eadar-aghaidh lìn airson an rianaire, chaidh taic a chuir ris airson sgrùdadh a dhèanamh anns a’ log sgrùdaidh agus às-mhalairt dàta bhuaithe, chaidh riaghladh liostaichean de sheòlaidhean IP agus lìonraidhean a chuir an gnìomh, agus chaidh an comas rèiteachadh SMTP agus paramadairean àbhaisteach ACME agus SFTP a thoirt seachad. Chuir eadar-aghaidh lìn an neach-cleachdaidh am foirm logaidh a-steach aige fhèin (an àite ùghdar bunaiteach), chuir e obair copaidh ris agus thug e air falbh a’ chrìoch air meud luchdachadh sìos.
• Taic a bharrachd airson poileasaidhean facal-faire, mar eisimpleir, faodaidh tu riatanasan neart facal-faire a mhìneachadh agus beatha facal-faire a shuidheachadh.
• Chuir sinn ris a’ chomas air fiosan a thaisbeanadh mu fhaclan-faire a dh’ fhalbh anns an EventManager, chuir sinn gnìomh leth-bhreac an gnìomh, chuir sinn taic ri gnìomhan ris an canar ro-làimh (ro-*) agus luchd-làimhseachaidh a tha air am piobrachadh le gnìomhan sònraichte (mar eisimpleir, chuir sinn inneal-làimhseachaidh ris an canar nuair a logas neach-cleachdaidh a-steach).
• Chuir sinn ris a’ chomas air còraichean rianadair a thoirt do luchd-cleachdaidh.
• Òrdughan air an cur ris an eadar-aghaidh loidhne-àithne gus facal-faire an rianaire ath-shuidheachadh agus sùil a thoirt air slàinte na seirbheis.
• Taic a bharrachd airson aithrisean cumhach nuair a bhios tu a’ dèanamh ath-ainmeachadh mòr air faidhlichean air taobh solaraichean sgòthan.
• Taic a bharrachd airson tracadh agus ath-luchdachadh fèin-ghluasadach de theisteanasan TLS.
• Comas a bharrachd gus seòrsachan àbhaisteach MIME a mhìneachadh airson WebDAV.
• Tha SSH air a chomasachadh gu bunaiteach airson dearbhadh meur-chlàr eadar-ghnìomhach.
• Ann am modh so-ghiùlain, bha e comasach faclan-faire a luchdachadh bho fhaidhle.
• Chuir sinn taic deuchainneach ris an t-seirbheis Terraform.

Prìomh fheartan SFTGo:

• Tha gach cunntas air a chroit, a' cuingealachadh ruigsinneachd air eòlaire dachaigh an neach-cleachdaidh. Tha e comasach clàran brìgheil a chruthachadh a bheir iomradh air dàta taobh a-muigh eòlaire dachaigh an neach-cleachdaidh.
• Tha cunntasan air an stòradh ann an stòr-dàta cleachdaiche brìgheil nach eil a’ dol tarsainn air stòr-dàta luchd-cleachdaidh an t-siostaim. Faodar SQLite, MySQL, PostgreSQL, bbolt agus stòradh cuimhne a chleachdadh gus stòran-dàta luchd-cleachdaidh a stòradh. Tha dòighean air an toirt seachad airson cunntasan brìgheil agus siostam a mhapadh - tha mapadh dìreach no neo-riaghailteach comasach (faodar aon neach-cleachdaidh siostam a mhapadh gu neach-cleachdaidh brìgheil eile).
• Thathas a’ toirt taic do iuchair phoblach, iuchair SSH, agus dearbhadh facal-faire (a’ toirt a-steach dearbhadh eadar-ghnìomhach le inntrigeadh facal-faire meur-chlàr). Tha e comasach grunn iuchraichean a cheangal airson gach neach-cleachdaidh, a bharrachd air dearbhadh ioma-fhactaraidh agus ioma-ìre a stèidheachadh (mar eisimpleir, ma tha prìomh dhearbhadh soirbheachail, faodar facal-faire iarraidh a bharrachd).
• Tha e comasach diofar dhòighean dearbhaidh a rèiteachadh airson gach neach-cleachdaidh, a bharrachd air na dòighean aca fhèin a chuir an gnìomh a mhìneachadh le bhith a’ gairm prògraman dearbhaidh taobh a-muigh (mar eisimpleir, airson dearbhadh tro LDAP) no a’ cur iarrtasan tro HTTP API.
• Tha e comasach luchd-làimhseachaidh taobh a-muigh no gairmean HTTP API a cheangal gus na roghainnean cleachdaiche ris an canar sin atharrachadh mus logas an neach-cleachdaidh a-steach. Thathas a’ toirt taic do chruthachadh fiùghantach luchd-cleachdaidh air ceangal.
• Taic airson cuotathan fa leth airson meud dàta agus àireamh fhaidhlichean.
• Taic airson cuingealachadh leud-bann le suidheachaidhean fa leth airson crìochan airson trafaic a-steach is a-mach, a bharrachd air crìochan airson an àireamh de cheanglaichean aig an aon àm.
• Innealan smachd ruigsinneachd a bhios an sàs ann an neach-cleachdaidh no eòlaire (faodaidh tu casg a chuir air coimhead air liosta nam faidhlichean, casg a chuir air luchdachadh suas, luchdachadh sìos, ath-sgrìobhadh, cuir às, ath-ainmeachadh no atharrachadh chòraichean-slighe, a’ toirmeasg cruthachadh chlàran no ceanglaichean samhlachail, msaa).
• Airson gach neach-cleachdaidh, faodaidh tu cuingealachaidhean lìonra fa leth a mhìneachadh, mar eisimpleir, chan urrainn dhut ach ruigsinneachd a cheadachadh bho IPan no subnets sònraichte.
• Bidh e a’ toirt taic do cheangal sìoltachain airson susbaint a ghabhas luchdachadh a-nuas an co-cheangal ri luchd-cleachdaidh fa-leth agus clàran (mar eisimpleir, faodaidh tu casg a chuir air luchdachadh sìos faidhlichean le leudachadh sònraichte).
• Faodaidh tu luchd-làimhseachaidh a cheangal a thèid a chuir air bhog aig diofar obrachaidhean leis an fhaidhle (luchdachadh, cuir às, ath-ainmeachadh, msaa). A bharrachd air a bhith a’ gairm luchd-làimhseachaidh, thathas a’ toirt taic do bhith a’ cur fiosan ann an cruth iarrtasan HTTP.
• Crìochnachadh fèin-ghluasadach de cheanglaichean neo-ghnìomhach.
• Ùrachadh rèiteachadh atamach gun a bhith a’ briseadh cheanglaichean.
• A’ toirt seachad slatan-tomhais airson sgrùdadh ann am Prometheus.
• Tha protocol HAProxy PROXY a’ faighinn taic gus cothromachadh luchdan no ceanglaichean neach-ionaid a chuir air dòigh gu seirbheisean SFTP/SCP gun a bhith a’ call eòlas air seòladh IP stòr an neach-cleachdaidh.
• REST API airson a bhith a’ stiùireadh luchd-cleachdaidh agus clàran, a’ cruthachadh cùl-taic agus ag aithris air ceanglaichean gnìomhach.
• Eadar-aghaidh lìn (http://127.0.0.1:8080/web) airson rèiteachadh agus sgrùdadh (tha taic ri rèiteachadh tro fhaidhlichean rèiteachaidh cunbhalach cuideachd).
• Comas suidheachaidhean a mhìneachadh ann an cruthan JSON, TOML, YAML, HCL agus envfile.
• Taic airson ceangal tro SSH le ruigsinneachd cuibhrichte air òrdughan siostaim. Mar eisimpleir, tha cead aig òrdughan a tha a dhìth airson Git (git-receive-pack, git-upload-pack, git-upload-archive) agus rsync ruith, a bharrachd air grunn òrdughan togte (scp, md5sum, sha * sum, cd, pwd, sftpgo-copy agus sftpgo-remove).
• Modh so-ghiùlain airson aon eòlaire co-roinnte a cho-roinn le gineadh fèin-ghluasadach de theisteanasan ceangail air an sanasachadh tro multicast DNS.
• Siostam pròifil aonaichte airson mion-sgrùdadh coileanaidh.
• Pròiseas imrich cunntas siostam Linux nas sìmplidhe.
• A’ stòradh logaichean ann an cruth JSON.
• Taic airson clàran brìgheil (mar eisimpleir, chan urrainnear susbaint eòlaire sònraichte a thoirt seachad bhon t-siostam faidhle ionadail, ach bho stòradh neòil a-muigh).
• Taic do cryptfs gus dàta a chrioptachadh gu follaiseach air a’ chuileag nuair a shàbhaileas tu don t-siostam faidhle agus dì-chrioptachadh nuair a thèid a luchdachadh suas.
• Taic airson ceanglaichean a chuir air adhart gu frithealaichean SFTP eile.
• Comas SFTPGo a chleachdadh mar fho-shiostam SFTP airson OpenSSH.
• Comas air teisteanasan agus dàta dìomhair a stòradh ann an cruth crioptaichte a’ cleachdadh frithealaichean KMS (Prìomh Sheirbheisean Riaghlaidh), leithid Vault, GCP KMS, AWS KMS.
• Taic airson dearbhadh dà-fhactaraidh a’ cleachdadh faclan-faire aon-ùine le beatha cuibhrichte (TOTP, RFC 6238). Faodar tagraidhean leithid Authy agus Google Authenticator a chleachdadh mar luchd-dearbhaidh.
• Leudachadh air comas-gnìomh tro plugins. Mar eisimpleir, tha plug-ins rim faighinn le taic airson prìomh sheirbheisean iomlaid a bharrachd, amalachadh sgeama Foillsich/Fo-sgrìobh, stòradh agus faighinn air ais fiosrachadh mu thachartasan anns an DBMS.

Source: fosgailtenet.ru