שחרור של שרת SFTP SFTPGo 1.0

השחרור המשמעותי הראשון של השרת התרחש SFTPGo 1.0, המאפשר לך לארגן גישה מרחוק לקבצים באמצעות פרוטוקולי SFTP, SCP/SSH ו-Rsync. בין היתר, ניתן להשתמש ב-SFTPGo כדי לספק גישה למאגרי Git באמצעות פרוטוקול SSH. ניתן להעביר נתונים הן ממערכת הקבצים המקומית והן מאחסון חיצוני התואם ל-Amazon S3 ול-Google Cloud Storage. כדי לאחסן את מסד הנתונים והמטא נתונים של המשתמש, נעשה שימוש ב-DBMS עם תמיכה בפורמט SQL או מפתח/ערך, כגון PostgreSQL 9.4+, MySQL 5.6+, SQLite 3.x או bbolt 1.3.x. קיים גם מצב לאחסון מטא נתונים ב-RAM, שאינו מצריך חיבור של מסד נתונים חיצוני. קוד הפרויקט כתוב ב- Go ו מופץ על ידי מורשה תחת GPLv3.

תכונות עיקריות:

• כל חשבון מסודר, ומגביל את הגישה לספריית הבית של המשתמש. אפשר ליצור ספריות וירטואליות המתייחסות לנתונים מחוץ לספריית הבית של המשתמש.
• חשבונות מאוחסנים במסד נתונים וירטואלי של משתמשים שאינו חופף למסד הנתונים של משתמשי המערכת. ניתן להשתמש ב-SQLite, MySQL, PostgreSQL, bbolt ואחסון בזיכרון לאחסון מסדי נתונים של משתמשים. ניתנים מתקנים למיפוי חשבונות וירטואליים ומערכת - אפשרי מיפוי ישיר או אקראי (ניתן למפות משתמש מערכת אחד למשתמש וירטואלי אחר).
• אימות באמצעות מפתחות ציבוריים, מפתחות SSH וסיסמאות נתמך (כולל אימות אינטראקטיבי עם סיסמה המוזנת מהמקלדת). ניתן לאגד מספר מפתחות לכל משתמש, וכן להגדיר אימות רב-גורמי ורב-שלבי (לדוגמה, במקרה של אימות מפתח מוצלח, ניתן לבקש בנוסף סיסמה).
• עבור כל משתמש, ניתן להגדיר שיטות אימות שונות, כמו גם להגדיר שיטות משלך, המיושמות על ידי קריאה לתוכניות אימות חיצוניות (לדוגמה, לאימות באמצעות LDAP) או שליחת בקשות דרך ה-API של HTTP.
• אפשר לחבר מטפלים חיצוניים או קריאות HTTP API כדי לשנות באופן דינמי פרמטרים של משתמש, שנקראו לפני שהמשתמש מתחבר. נתמך דִינָמִי יצירת משתמשים עם חיבור.
• תומך במכסות בודדות עבור גודל נתונים ומספר קבצים.
• תמיכה בהגבלת רוחב פס עם תצורה נפרדת של הגבלות לתעבורה נכנסת ויוצאת, וכן הגבלות על מספר החיבורים בו זמנית.
• כלי בקרת גישה הפועלים ביחס למשתמש או ספרייה (ניתן להגביל את הצפייה ברשימת קבצים, לאסור העלאה, הורדה, החלפה, מחיקה, שינוי שם או שינוי זכויות גישה, לאסור יצירת ספריות או קישורים סמליים וכו').
• עבור כל משתמש, אתה יכול להגדיר הגבלות רשת בודדות, לדוגמה, אתה יכול לאפשר התחברות רק מכתובות IP מסוימות או מרשתות משנה מסוימות.
• הוא תומך בחיבור מסננים לתוכן שהורדו ביחס למשתמשים וספריות בודדות (לדוגמה, ניתן לחסום הורדת קבצים עם סיומת מסוימת).
• אפשר לאגד מטפלים המופעלים במהלך פעולות שונות עם קובץ (הורדה, מחיקה, שינוי שם וכו'). בנוסף להתקשרות למטפלים, שליחת התראות בצורה של בקשות HTTP נתמכת.
• סיום אוטומטי של חיבורים לא פעילים.
• עדכון תצורה אטומית ללא ניתוק חיבורים.
• הפרשה מדדים לניטור בפרומתאוס.
• פרוטוקול HAProxy PROXY נתמך לארגון איזון עומסים או חיבורי פרוקסי לשירותי SFTP/SCP מבלי לאבד מידע על כתובת ה-IP המקורית של המשתמש.
• REST API לניהול משתמשים וספריות, יצירת גיבויים והפקת דוחות על חיבורים פעילים.
• ממשק אינטרנט (http://127.0.0.1:8080/web) עבור תצורה וניטור (תצורה באמצעות קבצי תצורה רגילים נתמכת גם).
• יכולת להגדיר הגדרות בפורמטים JSON, TOML, YAML, HCL ו-envfile.
• תמיכה חיבורים באמצעות SSH עם גישה מוגבלת לפקודות מערכת. לדוגמה, מותר להריץ פקודות הנחוצות עבור Git (git-receive-pack, git-upload-pack, git-upload-archive) ו-rsync, וכן מספר פקודות מובנות (scp, md5sum, sha*sum , cd, pwd, sftpgo-copy ו-sftpgo-remove).
• משטר נייד לחלוק ספרייה משותפת אחת עם יצירה אוטומטית של אישורי חיבור המפורסמים באמצעות DNS מרובה שידורים.
• מערכת משובצת מחשב פרופילים לניתוח ביצועים.
• מְפוּשָׁט תהליך הגירה של חשבונות מערכת לינוקס.
• אחסון יומנים בפורמט JSON.

מקור: OpenNet.ru