SFTP სერვერის SFTPGo 2.2.0 გამოშვება

Опубликован выпуск сервера SFTPGo 2.2, позволяющего организовать удалённый доступ к файлам при помощи протоколов SFTP, SCP/SSH, Rsync, HTTP и WebDav. В том числе SFTPGo может использоваться для предоставления доступа к Git-репозиториям, используя протокол SSH. Данные могут отдаваться как с локальной файловой системы, так и из внешних хранилищ, совместимых с Amazon S3, Google Cloud Storage и Azure Blob Storage. Возможно хранение данных в зашифрованном виде. Для хранения пользовательской базы и метаданных используются СУБД с поддержкой SQL или формата ключ/значение, такие как PostgreSQL, MySQL, SQLite, CockroachDB или bbolt, но имеется и возможность хранения метаданных в оперативной памяти, не требующая подключения внешней БД. Код проекта написан на языке Go и распространяется под лицензией GPLv3.

ახალ ვერსიაში:

• Добавлена поддержка двухфакторной аутентификации с использованием одноразовых паролей с ограниченным временем жизни (TOTP, RFC 6238). В качестве аутентификаторов могут использоваться такие приложения, как Authy и Google Authenticator.
• Реализована возможность расширения функциональности через плагины. Среди уже доступных плагинов: поддержка дополнительных сервисов обмена ключами, интеграция схемы Publish/Subscribe, хранение и поиск информации о событиях в СУБД.
• В REST API добавлена поддержка аутентификации по ключам, помимо токенов JWT, а также обеспечена возможность задания политик хранения данных (ограничение времени жизни данных) в привязке к отдельным каталогам и пользователям. По умолчанию активирован интерфейс Swagger UI для навигации по ресурсам API без применения внешних утилит.
• В web-интерфейс добавлена поддержка операций записи (загрузка файлов, создание каталогов, переименование и удаление), реализована возможность сброса пароля с подтверждением по email, интегрированы редактор текстовых файлов и просмотрщик PDF-документов. Добавлена возможность создания HTTP-ссылок для предоставления внешним пользователям доступа к отдельным файлам и каталогам, с возможностью задания отдельного пароля доступа, ограничения по IP-адресам, задания времени жизни ссылки и лимитирования числа загрузок.

SFTPGo-ს ძირითადი მახასიათებლები:

• თითოეული ანგარიში არის chrooted, რაც ზღუდავს წვდომას მომხმარებლის მთავარ დირექტორიაში. შესაძლებელია ვირტუალური დირექტორიების შექმნა, რომლებიც მიუთითებენ მონაცემებზე მომხმარებლის მთავარი დირექტორიას გარეთ.
• ანგარიშები ინახება ვირტუალური მომხმარებლის მონაცემთა ბაზაში, რომელიც არ ემთხვევა სისტემის მომხმარებლის მონაცემთა ბაზას. SQLite, MySQL, PostgreSQL, bbolt და მეხსიერებაში საცავი შეიძლება გამოყენებულ იქნას მომხმარებლის მონაცემთა ბაზის შესანახად. ვირტუალური და სისტემური ანგარიშების რუკების შესასრულებლად გათვალისწინებულია საშუალებები - შესაძლებელია პირდაპირი ან შემთხვევითი რუკა (სისტემის ერთი მომხმარებელი შეიძლება იყოს სხვა ვირტუალურ მომხმარებელს).
• ავტორიზაცია საჯარო გასაღებების, SSH კლავიშებისა და პაროლების გამოყენებით მხარდაჭერილია (მათ შორის ინტერაქტიული ავთენტიფიკაცია კლავიატურიდან შეყვანილი პაროლით). შესაძლებელია თითოეული მომხმარებლისთვის რამდენიმე გასაღების მიბმა, ასევე მრავალფაქტორიანი და მრავალსაფეხურიანი ავთენტიფიკაციის დაყენება (მაგალითად, გასაღების წარმატებული ავტორიზაციის შემთხვევაში, პაროლი შეიძლება დამატებით მოითხოვოს).
• თითოეული მომხმარებლისთვის შესაძლებელია ავთენტიფიკაციის სხვადასხვა მეთოდის კონფიგურაცია, ასევე საკუთარი მეთოდების განსაზღვრა, რომლებიც განხორციელდება გარე ავთენტიფიკატორის პროგრამების გამოძახებით (მაგალითად, ავთენტიფიკაციისთვის LDAP-ით) ან მოთხოვნის გაგზავნით HTTP API-ით.
• შესაძლებელია გარე დამმუშავებლების ან HTTP API ზარების დაკავშირება მომხმარებლის პარამეტრების დინამიურად შესაცვლელად, რომლებიც გამოიძახეს მომხმარებლის შესვლამდე. მომხმარებლების დინამიური შექმნა კავშირის დროს მხარდაჭერილია.
• მხარს უჭერს მონაცემთა ზომისა და ფაილების რაოდენობის ინდივიდუალურ კვოტას.
• გამტარუნარიანობის შეზღუდვის მხარდაჭერა შემომავალი და გამავალი ტრაფიკის შეზღუდვების ცალკეული კონფიგურაციით, ასევე შეზღუდვები ერთდროული კავშირების რაოდენობაზე.
• წვდომის კონტროლის ხელსაწყოები, რომლებიც მოქმედებენ მომხმარებელთან ან დირექტორიასთან მიმართებაში (შეგიძლიათ შეზღუდოთ ფაილების სიის ნახვა, აკრძალოთ ატვირთვა, ჩამოტვირთვა, გადაწერა, წაშლა, სახელის გადარქმევა ან წვდომის უფლებების შეცვლა, დირექტორიების ან სიმბოლური ბმულების შექმნა და ა.შ.).
• თითოეული მომხმარებლისთვის შეგიძლიათ განსაზღვროთ ინდივიდუალური ქსელის შეზღუდვები, მაგალითად, შეგიძლიათ დაუშვათ შესვლა მხოლოდ გარკვეული IP-ებიდან ან ქვექსელებიდან.
• იგი მხარს უჭერს გადმოწერილი შინაარსის ფილტრების დაკავშირებას ცალკეულ მომხმარებლებთან და დირექტორიებთან მიმართებაში (მაგალითად, შეგიძლიათ დაბლოკოთ ფაილების ჩამოტვირთვა გარკვეული გაფართოებით).
• შესაძლებელია სხვადასხვა ოპერაციების დროს გაშვებული დამმუშავებლების დაკავშირება ფაილით (ჩამოტვირთვა, წაშლა, გადარქმევა და ა.შ.). დამმუშავებლების დარეკვის გარდა, მხარდაჭერილია შეტყობინებების გაგზავნა HTTP მოთხოვნის სახით.
• არააქტიური კავშირების ავტომატური შეწყვეტა.
• ატომური კონფიგურაციის განახლება კავშირების გაწყვეტის გარეშე.
• პრომეთეში მონიტორინგის მეტრიკის უზრუნველყოფა.
• HAProxy PROXY პროტოკოლი მხარდაჭერილია დატვირთვის დაბალანსების ან პროქსი კავშირების ორგანიზებისთვის SFTP/SCP სერვისებთან მომხმარებლის წყაროს IP მისამართის შესახებ ინფორმაციის დაკარგვის გარეშე.
• REST API მომხმარებლებისა და დირექტორიების მართვისთვის, სარეზერვო ასლების შესაქმნელად და აქტიურ კავშირებზე ანგარიშების გენერირებისთვის.
• ვებ ინტერფეისი (http://127.0.0.1:8080/web) კონფიგურაციისა და მონიტორინგისთვის (კონფიგურაცია რეგულარული კონფიგურაციის ფაილების საშუალებით ასევე მხარდაჭერილია).
• პარამეტრების განსაზღვრის შესაძლებლობა JSON, TOML, YAML, HCL და envfile ფორმატებში.
• SSH-ის საშუალებით დაკავშირების მხარდაჭერა სისტემის ბრძანებებზე შეზღუდული წვდომით. მაგალითად, ნებადართულია Git-ისთვის (git-receive-pack, git-upload-pack, git-upload-archive) და rsync-ისთვის საჭირო ბრძანებების გაშვება, ასევე რამდენიმე ჩაშენებული ბრძანება (scp, md5sum, sha*sum). , cd, pwd, sftpgo-copy და sftpgo-remove).
• პორტატული რეჟიმი ერთი საერთო დირექტორიას გაზიარებისთვის, კავშირის სერთიფიკატების ავტომატური წარმოქმნით, რომელიც რეკლამირებულია მულტიcast DNS-ის საშუალებით.
• ჩაშენებული პროფილირების სისტემა შესრულების ანალიზისთვის.
• Linux სისტემის ანგარიშების მიგრაციის გამარტივებული პროცესი.
• ჟურნალების შენახვა JSON ფორმატში.
• ვირტუალური დირექტორიების მხარდაჭერა (მაგალითად, გარკვეული დირექტორიაში შიგთავსის მიღება შესაძლებელია არა ადგილობრივი FS-დან, არამედ გარე ღრუბლოვანი საცავიდან).
• Cryptfs მხარს უჭერს მონაცემთა გამჭვირვალე დაშიფვრას FS-ში შენახვისას და დაშიფვრისას დაბრუნებისას.
• სხვა SFTP სერვერებზე კავშირების გადამისამართების მხარდაჭერა.
• SFTPGo როგორც SFTP ქვესისტემა OpenSSH-ისთვის გამოყენების შესაძლებლობა.
• რწმუნებათა სიგელების და კონფიდენციალური მონაცემების დაშიფრული ფორმით შენახვის შესაძლებლობა KMS სერვერების გამოყენებით (Key Management Services), როგორიცაა Vault, GCP KMS, AWS KMS.

წყარო: opennet.ru