SFTP 서버 SFTPGo 2.5.0 출시

SFTPGo 2.5.0 서버 릴리스가 게시되어 SFTP, SCP/SSH, Rsync, HTTP 및 WebDav 프로토콜을 사용하여 파일에 대한 원격 액세스를 구성하고 SSH 프로토콜을 사용하여 Git 리포지토리에 대한 액세스를 제공할 수 있습니다. . 로컬 파일 시스템과 Amazon S3, Google Cloud Storage 및 Azure Blob Storage와 호환되는 외부 스토리지 모두에서 데이터를 제공할 수 있습니다. 데이터를 암호화된 형태로 저장할 수 있습니다. 사용자 데이터베이스와 메타데이터를 저장하기 위해 PostgreSQL, MySQL, SQLite, CockroachDB 또는 bbolt와 같은 SQL 또는 키/값 형식을 지원하는 DBMS가 사용되지만 RAM에 메타데이터를 저장할 가능성도 있습니다. 외부 데이터베이스 연결. 프로젝트 코드는 Go로 작성되었으며 GPLv3 라이선스에 따라 배포됩니다.

새 버전에서:

• 웹 인터페이스는 오류 메시지를 닫는 기능을 제공합니다. 관리자를 위한 웹 인터페이스에서 감사 로그 검색 및 감사 로그에서 데이터 내보내기에 대한 지원이 추가되었고 IP 주소 및 네트워크 목록 관리가 구현되었으며 SMTP 및 일반적인 ACME 및 SFTP 매개변수를 구성하는 기능이 추가되었습니다. 제공. 클라이언트 웹 인터페이스는 자체 로그인 양식(기본 인증 대신)을 구현하고 복사 작업을 추가했으며 다운로드 크기 제한을 제거했습니다.
• 예를 들어 암호 정책에 대한 지원이 추가되어 암호 강도 요구 사항을 정의하고 암호 수명을 설정할 수 있습니다.
• EventManager에서 만료된 암호에 대한 알림을 표시하는 기능 추가, 복사 작업 구현, 미리 호출된 작업(pre-*) 및 특정 작업에 의해 트리거되는 처리기에 대한 지원 추가(예: 사용자가 로그인할 때 호출되는 처리기 추가) 안에).
• 사용자에게 관리자 권한을 부여하는 기능을 추가했습니다.
• 관리자 암호를 재설정하고 서비스 상태를 확인하기 위해 명령줄 인터페이스에 명령을 추가했습니다.
• 클라우드 공급자 측에서 파일의 대량 이름 변경을 수행할 때 조건문에 대한 지원이 추가되었습니다.
• TLS 인증서의 추적 및 자동 다시 로드에 대한 지원이 추가되었습니다.
• WebDAV에 대한 사용자 정의 MIME 유형을 정의하는 기능이 추가되었습니다.
• SSH는 대화식 키보드 인증을 위해 기본적으로 활성화되어 있습니다.
• 휴대용 모드에서는 파일에서 암호를 로드할 수 있게 되었습니다.
• Terraform 서비스에 대한 실험적 지원이 추가되었습니다.

SFTPGo의 주요 기능:

• 각 계정은 chroot되어 사용자의 홈 디렉토리에 대한 액세스를 제한합니다. 사용자의 홈 디렉터리 외부에 있는 데이터를 참조하는 가상 디렉터리를 만들 수 있습니다.
• 계정은 시스템 사용자 데이터베이스와 교차하지 않는 가상 사용자 데이터베이스에 저장됩니다. SQLite, MySQL, PostgreSQL, bbolt 및 메모리 내 저장소를 사용하여 사용자 데이터베이스를 저장할 수 있습니다. 가상 및 시스템 계정 매핑을 위한 수단이 제공됩니다. 직접 또는 임의 매핑이 가능합니다(한 시스템 사용자를 다른 가상 사용자에 매핑할 수 있음).
• 공개 키, SSH 키 및 암호 인증이 지원됩니다(키보드 암호 입력을 통한 대화형 인증 포함). 사용자별로 여러 개의 키를 바인딩할 수 있으며 다단계 및 다단계 인증(예: 키 인증에 성공한 경우 비밀번호를 추가로 요구할 수 있음)을 설정할 수 있습니다.
• 각 사용자에 대해 서로 다른 인증 방법을 구성할 수 있을 뿐만 아니라 외부 인증자 프로그램(예: LDAP을 통한 인증)을 호출하거나 HTTP API를 통해 요청을 전송하여 구현되는 고유한 방법을 정의할 수 있습니다.
• 외부 핸들러 또는 HTTP API 호출을 연결하여 사용자가 로그인하기 전에 호출되는 사용자 설정을 동적으로 변경할 수 있습니다. 연결 시 사용자의 동적 생성이 지원됩니다.
• 데이터 크기 및 파일 수에 대한 개별 할당량 지원.
• 들어오고 나가는 트래픽에 대한 제한과 동시 연결 수에 대한 제한에 대한 별도의 설정으로 대역폭 제한을 지원합니다.
• 사용자 또는 디렉터리와 관련하여 작동하는 액세스 제어 도구(파일 목록 보기 제한, 업로드, 다운로드, 덮어쓰기, 삭제, 이름 변경 또는 액세스 권한 변경 금지, 디렉터리 또는 심볼릭 링크 생성 금지 등).
• 각 사용자에 대해 개별 네트워크 제한을 정의할 수 있습니다. 예를 들어 특정 IP 또는 서브넷의 액세스만 허용할 수 있습니다.
• 개별 사용자 및 디렉터리와 관련하여 다운로드 가능한 콘텐츠에 대한 필터 연결을 지원합니다(예: 특정 확장자를 가진 파일 다운로드를 차단할 수 있음).
• 파일의 다양한 작업(로드, 삭제, 이름 변경 등) 중에 실행되는 핸들러를 바인딩할 수 있습니다. 핸들러 호출 외에도 HTTP 요청 형식으로 알림 전송이 지원됩니다.
• 비활성 연결의 자동 종료.
• 연결을 끊지 않고 원자적 구성 업데이트.
• Prometheus에서 모니터링을 위한 메트릭을 제공합니다.
• HAProxy PROXY 프로토콜은 사용자의 소스 IP 주소에 대한 정보를 잃지 않고 부하 분산 또는 SFTP/SCP 서비스에 대한 프록시 연결을 구성하도록 지원됩니다.
• 사용자 및 디렉토리 관리, 백업 생성 및 활성 연결 보고를 위한 REST API.
• 구성 및 모니터링을 위한 웹 인터페이스(http://127.0.0.1:8080/web)(일반 구성 파일을 통한 구성도 지원됨).
• JSON, TOML, YAML, HCL 및 envfile 형식으로 설정을 정의하는 기능.
• 시스템 명령에 대한 제한된 액세스로 SSH를 통한 연결을 지원합니다. 예를 들어 Git(git-receive-pack, git-upload-pack, git-upload-archive) 및 rsync에 필요한 명령은 물론 여러 내장 명령(scp, md5sum, sha*sum, cd, pwd, sftpgo-copy 및 sftpgo-remove).
• 멀티캐스트 DNS를 통해 광고되는 연결 자격 증명의 자동 생성으로 하나의 공유 디렉터리를 공유하기 위한 휴대용 모드.
• 성능 분석을 위한 내장형 프로파일링 시스템.
• 간소화된 Linux 시스템 계정 마이그레이션 프로세스.
• JSON 형식으로 로그를 저장합니다.
• 가상 디렉터리 지원(예: 특정 디렉터리의 내용은 로컬 파일 시스템이 아닌 외부 클라우드 저장소에서 제공될 수 있음).
• 파일 시스템에 저장할 때 즉석에서 데이터를 투명하게 암호화하고 업로드할 때 해독하기 위해 cryptfs를 지원합니다.
• 다른 SFTP 서버로 연결 전달 지원.
• SFTPGo를 OpenSSH용 SFTP 하위 시스템으로 사용하는 기능.
• 자격 증명 및 기밀 데이터를 Vault, GCP KMS, AWS KMS와 같은 KMS 서버(키 관리 서비스)를 사용하여 암호화된 형식으로 저장하는 기능.
• 수명이 제한된 일회용 암호를 사용하는 6238단계 인증 지원(TOTP, RFC XNUMX). Authy 및 Google Authenticator와 같은 애플리케이션을 인증자로 사용할 수 있습니다.
• 플러그인을 통한 기능 확장. 예를 들어 추가 키 교환 서비스, 게시/구독 체계 통합, DBMS의 이벤트에 대한 정보 저장 및 검색을 지원하는 플러그인을 사용할 수 있습니다.

출처 : opennet.ru