SFTP 서버 SFTPGo 2.2.0 출시

SFTP, SCP/SSH, Rsync, HTTP 및 WebDav 프로토콜을 사용하여 파일에 대한 원격 액세스를 구성할 수 있는 SFTPGo 2.2 서버 릴리스가 출시되었습니다. 무엇보다도 SFTPGo는 SSH 프로토콜을 사용하여 Git 저장소에 대한 액세스를 제공하는 데 사용될 수 있습니다. 데이터는 로컬 파일 시스템과 Amazon S3, Google Cloud Storage 및 Azure Blob Storage와 호환되는 외부 저장소에서 모두 전송할 수 있습니다. 암호화된 형태로 데이터를 저장할 수 있습니다. 사용자 데이터베이스와 메타데이터를 저장하기 위해 PostgreSQL, MySQL, SQLite, CockroachDB 또는 bbolt와 같은 SQL 또는 키/값 형식을 지원하는 DBMS가 사용되지만, RAM에 메타데이터를 저장할 수도 있습니다. 외부 데이터베이스. 프로젝트 코드는 Go로 작성되었으며 GPLv3 라이선스에 따라 배포됩니다.

새 버전에서:

• 시간이 제한된 일회용 비밀번호(TOTP, RFC 6238)를 사용하여 XNUMX단계 인증에 대한 지원이 추가되었습니다. Authy 및 Google Authenticator와 같은 애플리케이션을 인증자로 사용할 수 있습니다.
• 플러그인을 통해 기능을 확장하는 기능이 구현되었습니다. 이미 사용 가능한 플러그인 중에는 추가 키 교환 서비스 지원, 게시/구독 체계 통합, DBMS의 이벤트에 대한 정보 저장 및 검색이 있습니다.
• REST API에는 JWT 토큰 외에 키를 사용한 인증에 대한 지원이 추가되었으며 개별 디렉터리 및 사용자와 관련하여 데이터 저장소 정책(데이터 수명 제한)을 설정하는 기능도 제공합니다. 기본적으로 Swagger UI는 외부 유틸리티를 사용하지 않고 API 리소스를 탐색할 수 있도록 활성화되어 있습니다.
• 쓰기 작업에 대한 지원이 웹 인터페이스에 추가되었습니다(파일 업로드, 디렉터리 생성, 이름 변경 및 삭제). 이메일 확인을 통해 비밀번호를 재설정하는 기능이 구현되었으며, 텍스트 파일 편집기와 PDF 문서 뷰어가 통합되었습니다. 외부 사용자에게 개별 파일 및 디렉터리에 대한 액세스를 제공하기 위해 HTTP 링크를 생성하는 기능이 추가되었으며, 별도의 액세스 비밀번호 설정, IP 주소 제한, 링크 수명 설정 및 다운로드 수 제한 기능이 추가되었습니다.

SFTPGo의 주요 기능:

• 각 계정은 chroot되어 사용자의 홈 디렉토리에 대한 액세스를 제한합니다. 사용자의 홈 디렉터리 외부에 있는 데이터를 참조하는 가상 디렉터리를 만들 수 있습니다.
• 계정은 시스템 사용자 데이터베이스와 교차하지 않는 가상 사용자 데이터베이스에 저장됩니다. SQLite, MySQL, PostgreSQL, bbolt 및 메모리 내 저장소를 사용하여 사용자 데이터베이스를 저장할 수 있습니다. 가상 및 시스템 계정 매핑을 위한 수단이 제공됩니다. 직접 또는 임의 매핑이 가능합니다(한 시스템 사용자를 다른 가상 사용자에 매핑할 수 있음).
• 공개 키, SSH 키 및 암호 인증이 지원됩니다(키보드 암호 입력을 통한 대화형 인증 포함). 사용자별로 여러 개의 키를 바인딩할 수 있으며 다단계 및 다단계 인증(예: 키 인증에 성공한 경우 비밀번호를 추가로 요구할 수 있음)을 설정할 수 있습니다.
• 각 사용자에 대해 서로 다른 인증 방법을 구성할 수 있을 뿐만 아니라 외부 인증자 프로그램(예: LDAP을 통한 인증)을 호출하거나 HTTP API를 통해 요청을 전송하여 구현되는 고유한 방법을 정의할 수 있습니다.
• 외부 핸들러 또는 HTTP API 호출을 연결하여 사용자가 로그인하기 전에 호출되는 사용자 설정을 동적으로 변경할 수 있습니다. 연결 시 사용자의 동적 생성이 지원됩니다.
• 데이터 크기 및 파일 수에 대한 개별 할당량 지원.
• 들어오고 나가는 트래픽에 대한 제한과 동시 연결 수에 대한 제한에 대한 별도의 설정으로 대역폭 제한을 지원합니다.
• 사용자 또는 디렉터리와 관련하여 작동하는 액세스 제어 도구(파일 목록 보기 제한, 업로드, 다운로드, 덮어쓰기, 삭제, 이름 변경 또는 액세스 권한 변경 금지, 디렉터리 또는 심볼릭 링크 생성 금지 등).
• 각 사용자에 대해 개별 네트워크 제한을 정의할 수 있습니다. 예를 들어 특정 IP 또는 서브넷의 액세스만 허용할 수 있습니다.
• 개별 사용자 및 디렉터리와 관련하여 다운로드 가능한 콘텐츠에 대한 필터 연결을 지원합니다(예: 특정 확장자를 가진 파일 다운로드를 차단할 수 있음).
• 파일의 다양한 작업(로드, 삭제, 이름 변경 등) 중에 실행되는 핸들러를 바인딩할 수 있습니다. 핸들러 호출 외에도 HTTP 요청 형식으로 알림 전송이 지원됩니다.
• 비활성 연결의 자동 종료.
• 연결을 끊지 않고 원자적 구성 업데이트.
• Prometheus에서 모니터링을 위한 메트릭을 제공합니다.
• HAProxy PROXY 프로토콜은 사용자의 소스 IP 주소에 대한 정보를 잃지 않고 부하 분산 또는 SFTP/SCP 서비스에 대한 프록시 연결을 구성하도록 지원됩니다.
• 사용자 및 디렉토리 관리, 백업 생성 및 활성 연결 보고를 위한 REST API.
• 구성 및 모니터링을 위한 웹 인터페이스(http://127.0.0.1:8080/web)(일반 구성 파일을 통한 구성도 지원됨).
• JSON, TOML, YAML, HCL 및 envfile 형식으로 설정을 정의하는 기능.
• 시스템 명령에 대한 제한된 액세스로 SSH를 통한 연결을 지원합니다. 예를 들어 Git(git-receive-pack, git-upload-pack, git-upload-archive) 및 rsync에 필요한 명령은 물론 여러 내장 명령(scp, md5sum, sha*sum, cd, pwd, sftpgo-copy 및 sftpgo-remove).
• 멀티캐스트 DNS를 통해 광고되는 연결 자격 증명의 자동 생성으로 하나의 공유 디렉터리를 공유하기 위한 휴대용 모드.
• 성능 분석을 위한 내장형 프로파일링 시스템.
• 간소화된 Linux 시스템 계정 마이그레이션 프로세스.
• JSON 형식으로 로그를 저장합니다.
• 가상 디렉터리 지원(예: 특정 디렉터리의 내용은 로컬 파일 시스템이 아닌 외부 클라우드 저장소에서 제공될 수 있음).
• 파일 시스템에 저장할 때 즉석에서 데이터를 투명하게 암호화하고 업로드할 때 해독하기 위해 cryptfs를 지원합니다.
• 다른 SFTP 서버로 연결 전달 지원.
• SFTPGo를 OpenSSH용 SFTP 하위 시스템으로 사용하는 기능.
• 자격 증명 및 기밀 데이터를 Vault, GCP KMS, AWS KMS와 같은 KMS 서버(키 관리 서비스)를 사용하여 암호화된 형식으로 저장하는 기능.

출처 : opennet.ru