Rilis Server SFTP SFTPGo 1.0

Состоялся первый значительный выпуск сервера SFTPGo 1.0, позволяющего организовать удалённый доступ к файлам при помощи протоколов SFTP, SCP/SSH и Rsync. В том числе SFTPGo может использоваться для предоставления доступа к Git-репозиториям, используя протокол SSH. Данные могут отдаваться как с локальной файловой системы, так и из внешних хранилищ, совместимых с Amazon S3 и Google Cloud Storage. Для хранения пользовательской базы и метаданных используются СУБД с поддержкой SQL или формата ключ/значение, такие как PostgreSQL 9.4+, MySQL 5.6+, SQLite 3.x или bbolt 1.3.x. Имеется также режим хранения метаданных в оперативной памяти, не требующий подключения внешней БД. Код проекта написан на языке Go и disebarake dening dilisensi ing GPLv3.

Fitur utama:

• Saben akun wis chroot, mbatesi akses menyang direktori ngarep pangguna. Sampeyan bisa nggawe direktori virtual sing ngrujuk data ing njaba direktori ngarep pangguna.
• Akun disimpen ing database pangguna virtual sing ora tumpang tindih karo database pangguna sistem. SQLite, MySQL, PostgreSQL, bbolt lan panyimpenan ing memori bisa digunakake kanggo nyimpen database pangguna. Fasilitas kasedhiya kanggo pemetaan akun virtual lan sistem - pemetaan langsung utawa acak bisa uga (siji pangguna sistem bisa dipetakan menyang pangguna virtual liyane).
• Otentikasi nggunakake tombol umum, tombol SSH lan sandhi didhukung (kalebu otentikasi interaktif kanthi sandhi sing diketik saka keyboard). Sampeyan bisa ngubungake sawetara tombol kanggo saben pangguna, uga nyiyapake otentikasi multi-faktor lan multi-langkah (contone, ing kasus otentikasi tombol sing sukses, sandhi bisa uga dijaluk).
• Kanggo saben pangguna, sampeyan bisa ngatur cara otentikasi sing beda-beda, uga nemtokake cara sampeyan dhewe, sing ditindakake kanthi nelpon program otentikasi eksternal (contone, kanggo otentikasi liwat LDAP) utawa ngirim panjalukan liwat HTTP API.
• Возможно подключение внешних обработчиков или вызовов HTTP API для динамического изменения параметров пользователя, вызываемых перед входом пользователя. Поддерживается динамическое создание пользователей при подключении.
• Ndhukung kuota individu kanggo ukuran data lan jumlah file.
• Dhukungan kanggo watesan bandwidth kanthi konfigurasi watesan sing kapisah kanggo lalu lintas mlebu lan metu, uga watesan babagan jumlah sambungan simultan.
• Piranti kontrol akses sing ana hubungane karo pangguna utawa direktori (sampeyan bisa mbatesi tampilan dhaptar file, nglarang upload, download, nimpa, mbusak, ngganti jeneng utawa ngganti hak akses, nglarang nggawe direktori utawa tautan simbolis, lsp.).
• Kanggo saben pangguna, sampeyan bisa nemtokake watesan jaringan individu, contone, sampeyan mung bisa ngidini login saka IP utawa subnet tartamtu.
• Ndhukung saringan nyambungake kanggo konten sing diundhuh sing ana hubungane karo pangguna lan direktori individu (contone, sampeyan bisa mblokir download file kanthi ekstensi tartamtu).
• Sampeyan bisa ngiket pawang sing diluncurake sajrone macem-macem operasi kanthi file (download, mbusak, ganti jeneng, lsp.). Saliyane nelpon panangan, ngirim kabar ing wangun panjalukan HTTP didhukung.
• Mateni otomatis sambungan sing ora aktif.
• Nganyari konfigurasi atom tanpa mateni sambungan.
• Nyediakake метрик для мониторинга в Prometheus.
• Protokol HAProxy PROXY didhukung kanggo ngatur imbangan beban utawa sambungan proxy menyang layanan SFTP/SCP tanpa kelangan informasi babagan alamat IP sumber pangguna.
• REST API для управления пользователями и каталогами, создания резервных копий и формирования отчётов об активных соединениях.
• Antarmuka web (http://127.0.0.1:8080/web) для настройки и мониторинга (поддерживается и настройка через обычные файлы конфигурации).
• Kemampuan kanggo nemtokake setelan ing format JSON, TOML, YAML, HCL lan envfile.
• support подключения по SSH с ограниченным доступом к системным командам. Например, разрешён запуск команд, необходимых для работы Git (git-receive-pack, git-upload-pack, git-upload-archive) и rsync, а также нескольких встроенных команд (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy и sftpgo-remove).
• Mode hotspot для совместного использования одного общего каталога с автоматической генерацией учётных данных для подключения, анонсируемых через multicast DNS.
• Sistem semat профилирования для анализа производительности.
• Упрощённый proses миграции системных учётных записей Linux.
• Panyimpenan логов в формате JSON.

Source: opennet.ru