SFTP სერვერის SFTPGo 2.5.0 გამოშვება

გამოვიდა SFTPGo 2.5.0 სერვერი. ის საშუალებას იძლევა ფაილებზე დისტანციური წვდომის SFTP, SCP/SSH, Rsync, HTTP და WebDav პროტოკოლების გამოყენებით, ასევე Git საცავებზე წვდომის უზრუნველყოფის SSH პროტოკოლის გამოყენებით. მონაცემების მოწოდება შესაძლებელია როგორც ლოკალური ფაილური სისტემიდან, ასევე გარე მეხსიერებიდან, რომლებიც თავსებადია Amazon S3-თან, Google Cloud Storage-თან და Azure Blob Storage-თან. შესაძლებელია მონაცემების შენახვა დაშიფრული ფორმით. მომხმარებლის მონაცემთა ბაზის და მეტამონაცემების შესანახად გამოიყენება SQL ან გასაღები/მნიშვნელობის ფორმატის მხარდაჭერის მქონე მონაცემთა ბაზების სისტემა, როგორიცაა PostgreSQL, MySQL, SQLite, CockroachDB ან bbolt, მაგრამ ასევე შესაძლებელია მეტამონაცემების შენახვა ოპერატიულ მეხსიერებაში, რაც არ საჭიროებს გარე მონაცემთა ბაზის დაკავშირებას. პროექტის კოდი დაწერილია Go-ში და გავრცელებულია GPLv3 ლიცენზიით.

ახალ ვერსიაში:

• ვებ ინტერფეისი ახლა შეცდომის შეტყობინებების დახურვის შესაძლებლობას იძლევა. ადმინისტრატორის ვებ ინტერფეისი ახლა აუდიტის ჟურნალის ძიებასა და მონაცემთა ექსპორტს უჭერს მხარს, ასევე ხელმისაწვდომია სიის მართვა. IP მისამართები და ქსელებისთვის, ახლა ხელმისაწვდომია SMTP და სტანდარტული ACME და SFTP პარამეტრების კონფიგურაციის შესაძლებლობა. კლიენტის ვებ ინტერფეისს ახლა აქვს მორგებული შესვლის ფორმა (ძირითადი ავტორიზაციის ჩანაცვლება), დაემატა კოპირების ოპერაციები და მოიხსნა ატვირთვის ზომის ლიმიტი.
• დაემატა პაროლის გამოყენების პოლიტიკის მხარდაჭერა, მაგალითად, შეგიძლიათ განსაზღვროთ პაროლის სიძლიერის მოთხოვნები და დააყენოთ პაროლის მოქმედების ვადა.
• EventManager-ს ახლა უკვე აქვს ვადაგასული პაროლების შესახებ შეტყობინებების ჩვენების შესაძლებლობა, დანერგილია კოპირების ოპერაცია, დაემატა წინასწარ გამოძახებული მოქმედებების (წინასწარი*) და გარკვეული მოქმედებებით გააქტიურებული დამმუშავებლების მხარდაჭერა (მაგალითად, დაემატა დამმუშავებელი, რომელიც გამოიძახება მომხმარებლის შესვლისას).
• დაემატა მომხმარებლებისთვის ადმინისტრატორის უფლებების მინიჭების შესაძლებლობა.
• ბრძანების ხაზის ინტერფეისს დაემატა ადმინისტრატორის პაროლის გადატვირთვისა და სერვისის ფუნქციონალურობის შემოწმების ბრძანებები.
• დაემატა პირობითი ოპერატორების მხარდაჭერა ღრუბლოვანი პროვაიდერის მხრიდან ფაილების მასობრივი გადარქმევისას.
• დაემატა თვალთვალის და ავტომატური გადატვირთვის მხარდაჭერა TLS სერტიფიკატები.
• დაემატა WebDAV-ისთვის მორგებული MIME ტიპების განსაზღვრის შესაძლებლობა.
• SSH-ისთვის, ინტერაქტიული კლავიატურის ავტორიზაცია სტანდარტულად ჩართულია.
• პორტატულ რეჟიმში, ახლა შესაძლებელია პაროლების ფაილიდან ჩატვირთვა.
• დაემატა ექსპერიმენტული მხარდაჭერა Terraform სერვისისთვის.

SFTPGo-ს ძირითადი მახასიათებლები:

• თითოეული ანგარიში არის chrooted, რაც ზღუდავს წვდომას მომხმარებლის მთავარ დირექტორიაში. შესაძლებელია ვირტუალური დირექტორიების შექმნა, რომლებიც მიუთითებენ მონაცემებზე მომხმარებლის მთავარი დირექტორიას გარეთ.
• ანგარიშები ინახება ვირტუალური მომხმარებლის მონაცემთა ბაზაში, რომელიც არ ემთხვევა სისტემის მომხმარებლის მონაცემთა ბაზას. SQLite, MySQL, PostgreSQL, bbolt და მეხსიერებაში საცავი შეიძლება გამოყენებულ იქნას მომხმარებლის მონაცემთა ბაზის შესანახად. ვირტუალური და სისტემური ანგარიშების რუკების შესასრულებლად გათვალისწინებულია საშუალებები - შესაძლებელია პირდაპირი ან შემთხვევითი რუკა (სისტემის ერთი მომხმარებელი შეიძლება იყოს სხვა ვირტუალურ მომხმარებელს).
• ავტორიზაცია საჯარო გასაღებების, SSH კლავიშებისა და პაროლების გამოყენებით მხარდაჭერილია (მათ შორის ინტერაქტიული ავთენტიფიკაცია კლავიატურიდან შეყვანილი პაროლით). შესაძლებელია თითოეული მომხმარებლისთვის რამდენიმე გასაღების მიბმა, ასევე მრავალფაქტორიანი და მრავალსაფეხურიანი ავთენტიფიკაციის დაყენება (მაგალითად, გასაღების წარმატებული ავტორიზაციის შემთხვევაში, პაროლი შეიძლება დამატებით მოითხოვოს).
• თითოეული მომხმარებლისთვის შესაძლებელია ავთენტიფიკაციის სხვადასხვა მეთოდის კონფიგურაცია, ასევე საკუთარი მეთოდების განსაზღვრა, რომლებიც განხორციელდება გარე ავთენტიფიკატორის პროგრამების გამოძახებით (მაგალითად, ავთენტიფიკაციისთვის LDAP-ით) ან მოთხოვნის გაგზავნით HTTP API-ით.
• შესაძლებელია გარე დამმუშავებლების ან HTTP API ზარების დაკავშირება მომხმარებლის პარამეტრების დინამიურად შესაცვლელად, რომლებიც გამოიძახეს მომხმარებლის შესვლამდე. მომხმარებლების დინამიური შექმნა კავშირის დროს მხარდაჭერილია.
• მხარს უჭერს მონაცემთა ზომისა და ფაილების რაოდენობის ინდივიდუალურ კვოტას.
• გამტარუნარიანობის შეზღუდვის მხარდაჭერა შემომავალი და გამავალი ტრაფიკის შეზღუდვების ცალკეული კონფიგურაციით, ასევე შეზღუდვები ერთდროული კავშირების რაოდენობაზე.
• წვდომის კონტროლის ხელსაწყოები, რომლებიც მოქმედებენ მომხმარებელთან ან დირექტორიასთან მიმართებაში (შეგიძლიათ შეზღუდოთ ფაილების სიის ნახვა, აკრძალოთ ატვირთვა, ჩამოტვირთვა, გადაწერა, წაშლა, სახელის გადარქმევა ან წვდომის უფლებების შეცვლა, დირექტორიების ან სიმბოლური ბმულების შექმნა და ა.შ.).
• თითოეული მომხმარებლისთვის შეგიძლიათ განსაზღვროთ ინდივიდუალური ქსელის შეზღუდვები, მაგალითად, შეგიძლიათ დაუშვათ შესვლა მხოლოდ გარკვეული IP-ებიდან ან ქვექსელებიდან.
• იგი მხარს უჭერს გადმოწერილი შინაარსის ფილტრების დაკავშირებას ცალკეულ მომხმარებლებთან და დირექტორიებთან მიმართებაში (მაგალითად, შეგიძლიათ დაბლოკოთ ფაილების ჩამოტვირთვა გარკვეული გაფართოებით).
• შესაძლებელია სხვადასხვა ოპერაციების დროს გაშვებული დამმუშავებლების დაკავშირება ფაილით (ჩამოტვირთვა, წაშლა, გადარქმევა და ა.შ.). დამმუშავებლების დარეკვის გარდა, მხარდაჭერილია შეტყობინებების გაგზავნა HTTP მოთხოვნის სახით.
• არააქტიური კავშირების ავტომატური შეწყვეტა.
• ატომური კონფიგურაციის განახლება კავშირების გაწყვეტის გარეშე.
• პრომეთეში მონიტორინგის მეტრიკის უზრუნველყოფა.
• HAProxy PROXY პროტოკოლი მხარდაჭერილია დატვირთვის დაბალანსების ან პროქსი კავშირების ორგანიზებისთვის SFTP/SCP სერვისებთან მომხმარებლის წყაროს IP მისამართის შესახებ ინფორმაციის დაკარგვის გარეშე.
• REST API მომხმარებლებისა და დირექტორიების მართვისთვის, სარეზერვო ასლების შესაქმნელად და აქტიურ კავშირებზე ანგარიშების გენერირებისთვის.
• ვებ ინტერფეისი (http://127.0.0.1:8080/web) კონფიგურაციისა და მონიტორინგისთვის (კონფიგურაცია რეგულარული კონფიგურაციის ფაილების საშუალებით ასევე მხარდაჭერილია).
• პარამეტრების განსაზღვრის შესაძლებლობა JSON, TOML, YAML, HCL და envfile ფორმატებში.
• SSH-ის საშუალებით დაკავშირების მხარდაჭერა სისტემის ბრძანებებზე შეზღუდული წვდომით. მაგალითად, ნებადართულია Git-ისთვის (git-receive-pack, git-upload-pack, git-upload-archive) და rsync-ისთვის საჭირო ბრძანებების გაშვება, ასევე რამდენიმე ჩაშენებული ბრძანება (scp, md5sum, sha*sum). , cd, pwd, sftpgo-copy და sftpgo-remove).
• პორტატული რეჟიმი ერთი საერთო დირექტორიას გაზიარებისთვის, კავშირის სერთიფიკატების ავტომატური წარმოქმნით, რომელიც რეკლამირებულია მულტიcast DNS-ის საშუალებით.
• ჩაშენებული პროფილირების სისტემა შესრულების ანალიზისთვის.
• სისტემის ანგარიშების მიგრაციის გამარტივებული პროცესი Linux.
• ჟურნალების შენახვა JSON ფორმატში.
• ვირტუალური დირექტორიების მხარდაჭერა (მაგალითად, გარკვეული დირექტორიაში შიგთავსის მიღება შესაძლებელია არა ადგილობრივი FS-დან, არამედ გარე ღრუბლოვანი საცავიდან).
• Cryptfs მხარს უჭერს მონაცემთა გამჭვირვალე დაშიფვრას FS-ში შენახვისას და დაშიფვრისას დაბრუნებისას.
• სხვა SFTP სერვერებზე კავშირების გადამისამართების მხარდაჭერა.
• SFTPGo როგორც SFTP ქვესისტემა OpenSSH-ისთვის გამოყენების შესაძლებლობა.
• რწმუნებათა სიგელების და კონფიდენციალური მონაცემების დაშიფრული ფორმით შენახვის შესაძლებლობა KMS სერვერების გამოყენებით (Key Management Services), როგორიცაა Vault, GCP KMS, AWS KMS.
• ორფაქტორიანი ავთენტიფიკაციის მხარდაჭერა შეზღუდული ვადის მქონე ერთჯერადი პაროლების გამოყენებით (TOTP, RFC 6238). ავთენტიფიკატორებად შეიძლება გამოყენებულ იქნას ისეთი აპლიკაციები, როგორიცაა Authy და Google Authenticator.
• ფუნქციონალურობის გაფართოება დანამატების საშუალებით. მაგალითად, ხელმისაწვდომია დანამატები დამატებითი გასაღებების გაცვლის სერვისების მხარდაჭერით, გამოქვეყნების/გამოწერის სქემის ინტეგრაციით, მოვლენების ინფორმაციის შენახვისა და ძიების DBMS-ში.

წყარო: opennet.ru