SFTPGo 2.2.0 SFTP सर्वर रिलीज

SFTPGo 2.2 सर्वर की रिलीज़ प्रकाशित की गई है, जो आपको SFTP, SCP/SSH, Rsync, HTTP और WebDav प्रोटोकॉल का उपयोग करके फ़ाइलों तक दूरस्थ पहुंच व्यवस्थित करने की अनुमति देता है। अन्य बातों के अलावा, SFTPGo का उपयोग SSH प्रोटोकॉल का उपयोग करके Git रिपॉजिटरी तक पहुंच प्रदान करने के लिए किया जा सकता है। डेटा को स्थानीय फ़ाइल सिस्टम और Amazon S3, Google क्लाउड स्टोरेज और Azure ब्लॉब स्टोरेज के साथ संगत बाहरी स्टोरेज दोनों से स्थानांतरित किया जा सकता है। डेटा को एन्क्रिप्टेड रूप में संग्रहीत करना संभव है। उपयोगकर्ता डेटाबेस और मेटाडेटा को संग्रहीत करने के लिए, SQL या कुंजी/मूल्य प्रारूप के समर्थन वाले DBMS का उपयोग किया जाता है, जैसे PostgreSQL, MySQL, SQLite, कॉकरोचDB या bbolt, लेकिन मेटाडेटा को RAM में संग्रहीत करना भी संभव है, जिसे कनेक्ट करने की आवश्यकता नहीं होती है। बाहरी डेटाबेस. प्रोजेक्ट कोड Go में लिखा गया है और GPLv3 लाइसेंस के तहत वितरित किया गया है।

नये संस्करण में:

• समय-सीमित वन-टाइम पासवर्ड (TOTP, RFC 6238) का उपयोग करके दो-कारक प्रमाणीकरण के लिए समर्थन जोड़ा गया। ऑथी और गूगल ऑथेंटिकेटर जैसे एप्लिकेशन को प्रमाणक के रूप में उपयोग किया जा सकता है।
• प्लगइन्स के माध्यम से कार्यक्षमता का विस्तार करने की क्षमता लागू की गई है। पहले से उपलब्ध प्लगइन्स में: अतिरिक्त कुंजी विनिमय सेवाओं के लिए समर्थन, प्रकाशन/सदस्यता योजना का एकीकरण, डीबीएमएस में घटनाओं के बारे में जानकारी का भंडारण और खोज।
• REST API ने JWT टोकन के अलावा, कुंजियों का उपयोग करके प्रमाणीकरण के लिए समर्थन जोड़ा है, और व्यक्तिगत निर्देशिकाओं और उपयोगकर्ताओं के संबंध में डेटा भंडारण नीतियों (डेटा के जीवनकाल को सीमित करने) को सेट करने की क्षमता भी प्रदान करता है। डिफ़ॉल्ट रूप से, स्वैगर यूआई बाहरी उपयोगिताओं का उपयोग किए बिना एपीआई संसाधनों को नेविगेट करने में सक्षम है।
• वेब इंटरफ़ेस में लिखने के संचालन के लिए समर्थन जोड़ा गया है (फ़ाइलें अपलोड करना, निर्देशिका बनाना, नाम बदलना और हटाना), ईमेल द्वारा पुष्टि के साथ पासवर्ड रीसेट करने की क्षमता लागू की गई है, एक टेक्स्ट फ़ाइल संपादक और एक पीडीएफ दस्तावेज़ व्यूअर को एकीकृत किया गया है। बाहरी उपयोगकर्ताओं को अलग-अलग फ़ाइलों और निर्देशिकाओं तक पहुंच प्रदान करने के लिए HTTP लिंक बनाने की क्षमता जोड़ी गई, जिसमें एक अलग एक्सेस पासवर्ड सेट करने, आईपी पते को सीमित करने, लिंक जीवनकाल निर्धारित करने और डाउनलोड की संख्या को सीमित करने की क्षमता शामिल है।

SFTPGo की मुख्य विशेषताएं:

• प्रत्येक खाता क्रोटेड है, जिससे उपयोगकर्ता की होम निर्देशिका तक पहुंच सीमित हो जाती है। वर्चुअल निर्देशिकाएँ बनाना संभव है जो उपयोगकर्ता की होम निर्देशिका के बाहर डेटा का संदर्भ देती हैं।
• खाते एक वर्चुअल उपयोगकर्ता डेटाबेस में संग्रहीत होते हैं जो सिस्टम उपयोगकर्ता डेटाबेस के साथ ओवरलैप नहीं होता है। उपयोगकर्ता डेटाबेस को संग्रहीत करने के लिए SQLite, MySQL, PostgreSQL, bbolt और इन-मेमोरी स्टोरेज का उपयोग किया जा सकता है। वर्चुअल और सिस्टम खातों को मैप करने के लिए सुविधाएं प्रदान की जाती हैं - या तो प्रत्यक्ष या यादृच्छिक मैपिंग संभव है (एक सिस्टम उपयोगकर्ता को दूसरे वर्चुअल उपयोगकर्ता से मैप किया जा सकता है)।
• सार्वजनिक कुंजी, एसएसएच कुंजी और पासवर्ड का उपयोग करके प्रमाणीकरण समर्थित है (कीबोर्ड से दर्ज पासवर्ड के साथ इंटरैक्टिव प्रमाणीकरण सहित)। प्रत्येक उपयोगकर्ता के लिए कई कुंजियाँ बाइंड करना संभव है, साथ ही मल्टी-फैक्टर और मल्टी-स्टेप प्रमाणीकरण सेट करना भी संभव है (उदाहरण के लिए, सफल कुंजी प्रमाणीकरण के मामले में, अतिरिक्त पासवर्ड का अनुरोध किया जा सकता है)।
• प्रत्येक उपयोगकर्ता के लिए, विभिन्न प्रमाणीकरण विधियों को कॉन्फ़िगर करना, साथ ही अपने स्वयं के तरीकों को परिभाषित करना संभव है, जो बाहरी प्रमाणीकरण कार्यक्रमों को कॉल करके (उदाहरण के लिए, एलडीएपी के माध्यम से प्रमाणीकरण के लिए) या HTTP एपीआई के माध्यम से अनुरोध भेजकर लागू किया जाता है।
• उपयोगकर्ता मापदंडों को गतिशील रूप से बदलने के लिए बाहरी हैंडलर या HTTP एपीआई कॉल को कनेक्ट करना संभव है, जिसे उपयोगकर्ता के लॉग इन करने से पहले बुलाया जाता है। कनेक्शन पर उपयोगकर्ताओं का गतिशील निर्माण समर्थित है।
• डेटा आकार और फ़ाइलों की संख्या के लिए अलग-अलग कोटा का समर्थन करता है।
• इनकमिंग और आउटगोइंग ट्रैफ़िक के लिए प्रतिबंधों के अलग-अलग कॉन्फ़िगरेशन के साथ-साथ एक साथ कनेक्शन की संख्या पर प्रतिबंध के साथ बैंडविड्थ सीमित करने के लिए समर्थन।
• एक्सेस नियंत्रण उपकरण जो किसी उपयोगकर्ता या निर्देशिका के संबंध में काम करते हैं (आप फ़ाइलों की सूची देखने को सीमित कर सकते हैं, अपलोड करने, डाउनलोड करने, ओवरराइट करने, हटाने, नाम बदलने या एक्सेस अधिकारों को बदलने पर रोक लगा सकते हैं, निर्देशिकाओं या प्रतीकात्मक लिंक के निर्माण पर रोक लगा सकते हैं, आदि)।
• प्रत्येक उपयोगकर्ता के लिए, आप अलग-अलग नेटवर्क प्रतिबंधों को परिभाषित कर सकते हैं, उदाहरण के लिए, आप केवल कुछ आईपी या सबनेट से लॉगिन की अनुमति दे सकते हैं।
• यह व्यक्तिगत उपयोगकर्ताओं और निर्देशिकाओं के संबंध में डाउनलोड की गई सामग्री के लिए कनेक्टिंग फ़िल्टर का समर्थन करता है (उदाहरण के लिए, आप एक निश्चित एक्सटेंशन के साथ फ़ाइलों को डाउनलोड करने से रोक सकते हैं)।
• विभिन्न परिचालनों के दौरान लॉन्च किए गए हैंडलर को एक फ़ाइल (डाउनलोड, डिलीट, नाम बदलें, आदि) के साथ बांधना संभव है। हैंडलर को कॉल करने के अलावा, HTTP अनुरोधों के रूप में सूचनाएं भेजने का समर्थन किया जाता है।
• निष्क्रिय कनेक्शनों की स्वचालित समाप्ति.
• कनेक्शन तोड़े बिना परमाणु विन्यास अद्यतन।
• प्रोमेथियस में निगरानी के लिए मेट्रिक्स प्रदान करना।
• HAProxy PROXY प्रोटोकॉल उपयोगकर्ता के स्रोत आईपी पते के बारे में जानकारी खोए बिना एसएफटीपी/एससीपी सेवाओं के लिए लोड संतुलन या प्रॉक्सी कनेक्शन व्यवस्थित करने के लिए समर्थित है।
• उपयोगकर्ताओं और निर्देशिकाओं को प्रबंधित करने, बैकअप बनाने और सक्रिय कनेक्शन पर रिपोर्ट तैयार करने के लिए REST API।
• कॉन्फ़िगरेशन और मॉनिटरिंग के लिए वेब इंटरफ़ेस (http://127.0.0.1:8080/web) (नियमित कॉन्फ़िगरेशन फ़ाइलों के माध्यम से कॉन्फ़िगरेशन भी समर्थित है)।
• JSON, TOML, YAML, HCL और envfile स्वरूपों में सेटिंग्स को परिभाषित करने की क्षमता।
• सिस्टम कमांड तक सीमित पहुंच के साथ एसएसएच के माध्यम से कनेक्ट करने के लिए समर्थन। उदाहरण के लिए, इसे Git (git-receive-pack, git-upload-pack, git-upload-archive) और rsync के साथ-साथ कई अंतर्निहित कमांड (scp, md5sum, sha*sum) के लिए आवश्यक कमांड चलाने की अनुमति है। , सीडी, पीडब्ल्यूडी, एसएफटीपीजीओ-कॉपी और एसएफटीपीजीओ-रिमूव)।
• मल्टीकास्ट डीएनएस के माध्यम से विज्ञापित कनेक्शन क्रेडेंशियल की स्वचालित पीढ़ी के साथ एक सामान्य निर्देशिका साझा करने के लिए पोर्टेबल मोड।
• प्रदर्शन विश्लेषण के लिए अंतर्निहित प्रोफ़ाइलिंग प्रणाली।
• Linux सिस्टम खातों को माइग्रेट करने की सरलीकृत प्रक्रिया।
• JSON प्रारूप में लॉग संग्रहीत करना।
• वर्चुअल निर्देशिकाओं के लिए समर्थन (उदाहरण के लिए, एक निश्चित निर्देशिका की सामग्री स्थानीय एफएस से नहीं, बल्कि बाहरी क्लाउड स्टोरेज से दी जा सकती है)।
• क्रिप्टफ़्स एफएस में सहेजते समय डेटा के पारदर्शी ऑन-द-फ्लाई एन्क्रिप्शन और वापस लौटते समय डिक्रिप्शन का समर्थन करता है।
• अन्य SFTP सर्वर पर कनेक्शन अग्रेषित करने के लिए समर्थन।
• OpenSSH के लिए SFTP सबसिस्टम के रूप में SFTPGo का उपयोग करने की क्षमता।
• वॉल्ट, जीसीपी केएमएस, एडब्ल्यूएस केएमएस जैसे केएमएस सर्वर (मुख्य प्रबंधन सेवाओं) का उपयोग करके एन्क्रिप्टेड रूप में क्रेडेंशियल और गोपनीय डेटा संग्रहीत करने की क्षमता।

स्रोत: opennet.ru