ການປ່ອຍເຄື່ອງແມ່ຂ່າຍ SFTP SFTPGo 1.0

Состоялся первый значительный выпуск сервера SFTPGo 1.0, позволяющего организовать удалённый доступ к файлам при помощи протоколов SFTP, SCP/SSH и Rsync. В том числе SFTPGo может использоваться для предоставления доступа к Git-репозиториям, используя протокол SSH. Данные могут отдаваться как с локальной файловой системы, так и из внешних хранилищ, совместимых с Amazon S3 и Google Cloud Storage. Для хранения пользовательской базы и метаданных используются СУБД с поддержкой SQL или формата ключ/значение, такие как PostgreSQL 9.4+, MySQL 5.6+, SQLite 3.x или bbolt 1.3.x. Имеется также режим хранения метаданных в оперативной памяти, не требующий подключения внешней БД. Код проекта написан на языке Go и ແຈກຢາຍໂດຍ ອະນຸຍາດພາຍໃຕ້ GPLv3.

сновныеособенности:

• ແຕ່ລະບັນຊີແມ່ນຖືກເລືອກ, ຈໍາກັດການເຂົ້າເຖິງໄດເລກະທໍລີເຮືອນຂອງຜູ້ໃຊ້. ມັນເປັນໄປໄດ້ທີ່ຈະສ້າງໄດເລກະທໍລີ virtual ທີ່ອ້າງອີງຂໍ້ມູນພາຍນອກໄດເລກະທໍລີຫນ້າທໍາອິດຂອງຜູ້ໃຊ້.
• ບັນຊີຖືກເກັບໄວ້ໃນຖານຂໍ້ມູນຜູ້ໃຊ້ virtual ທີ່ບໍ່ຊ້ໍາກັນກັບຖານຂໍ້ມູນຜູ້ໃຊ້ລະບົບ. SQLite, MySQL, PostgreSQL, bbolt ແລະການເກັບຮັກສາໃນຫນ່ວຍຄວາມຈໍາສາມາດຖືກນໍາໃຊ້ເພື່ອເກັບຮັກສາຖານຂໍ້ມູນຜູ້ໃຊ້. ສິ່ງອໍານວຍຄວາມສະດວກໄດ້ຖືກສະຫນອງໃຫ້ສໍາລັບການສ້າງແຜນທີ່ virtual ແລະບັນຊີລະບົບ - ບໍ່ວ່າຈະເປັນແຜນທີ່ໂດຍກົງຫຼືແບບສຸ່ມແມ່ນເປັນໄປໄດ້ (ຜູ້ໃຊ້ລະບົບຫນຶ່ງສາມາດຖືກສ້າງແຜນທີ່ກັບຜູ້ໃຊ້ virtual ອື່ນ).
• ຮອງຮັບການພິສູດຢືນຢັນໂດຍໃຊ້ກະແຈສາທາລະນະ, ກະແຈ SSH ແລະລະຫັດຜ່ານ (ລວມທັງການພິສູດຢືນຢັນແບບໂຕ້ຕອບດ້ວຍລະຫັດຜ່ານທີ່ປ້ອນມາຈາກແປ້ນພິມ). ມັນເປັນໄປໄດ້ທີ່ຈະຜູກມັດລະຫັດຫຼາຍສໍາລັບຜູ້ໃຊ້ແຕ່ລະຄົນ, ເຊັ່ນດຽວກັນກັບການຕັ້ງຄ່າຫຼາຍປັດໃຈແລະການກວດສອບຫຼາຍຂັ້ນຕອນ (ຕົວຢ່າງ, ໃນກໍລະນີຂອງການພິສູດຢືນຢັນລະຫັດສົບຜົນສໍາເລັດ, ລະຫັດຜ່ານອາດຈະຖືກຮ້ອງຂໍເພີ່ມເຕີມ).
• ສໍາລັບຜູ້ໃຊ້ແຕ່ລະຄົນ, ມັນເປັນໄປໄດ້ທີ່ຈະກໍານົດວິທີການກວດສອບຄວາມຖືກຕ້ອງທີ່ແຕກຕ່າງກັນ, ເຊັ່ນດຽວກັນກັບການກໍານົດວິທີການຂອງທ່ານເອງ, ປະຕິບັດໂດຍການໂທຫາໂຄງການການກວດສອບພາຍນອກ (ຕົວຢ່າງ, ສໍາລັບການກວດສອບຄວາມຖືກຕ້ອງຜ່ານ LDAP) ຫຼືສົ່ງຄໍາຮ້ອງຂໍຜ່ານ HTTP API.
• Возможно подключение внешних обработчиков или вызовов HTTP API для динамического изменения параметров пользователя, вызываемых перед входом пользователя. Поддерживается динамическое создание пользователей при подключении.
• ສະຫນັບສະຫນູນໂຄຕ້າສ່ວນບຸກຄົນສໍາລັບຂະຫນາດຂໍ້ມູນແລະຈໍານວນຂອງໄຟລ໌.
• ສະຫນັບສະຫນູນການຈໍາກັດແບນວິດທີ່ມີການຕັ້ງຄ່າແຍກຕ່າງຫາກຂອງຂໍ້ຈໍາກັດສໍາລັບການຈະລາຈອນຂາເຂົ້າແລະຂາອອກ, ເຊັ່ນດຽວກັນກັບຂໍ້ຈໍາກັດກ່ຽວກັບຈໍານວນການເຊື່ອມຕໍ່ພ້ອມໆກັນ.
• ເຄື່ອງມືຄວບຄຸມການເຂົ້າເຖິງທີ່ດໍາເນີນການທີ່ກ່ຽວຂ້ອງກັບຜູ້ໃຊ້ຫຼືໄດເລກະທໍລີ (ທ່ານສາມາດຈໍາກັດການເບິ່ງລາຍຊື່ຂອງໄຟລ໌, ຫ້າມການອັບໂຫລດ, ດາວໂຫລດ, ຂຽນທັບ, ລຶບ, ປ່ຽນຊື່ຫຼືປ່ຽນສິດການເຂົ້າເຖິງ, ຫ້າມການສ້າງໄດເລກະທໍລີຫຼືການເຊື່ອມຕໍ່ສັນຍາລັກ, ແລະອື່ນໆ).
• ສໍາ​ລັບ​ຜູ້​ໃຊ້​ແຕ່​ລະ​ຄົນ​, ທ່ານ​ສາ​ມາດ​ກໍາ​ນົດ​ຂໍ້​ຈໍາ​ກັດ​ຂອງ​ເຄືອ​ຂ່າຍ​ແຕ່​ລະ​ຄົນ​, ສໍາ​ລັບ​ການ​ຍົກ​ຕົວ​ຢ່າງ​, ທ່ານ​ພຽງ​ແຕ່​ສາ​ມາດ​ອະ​ນຸ​ຍາດ​ໃຫ້​ເຂົ້າ​ສູ່​ລະ​ບົບ​ຈາກ IPs ບາງ​ຫຼື subnets .
• ມັນສະຫນັບສະຫນູນການເຊື່ອມຕໍ່ຕົວກອງສໍາລັບເນື້ອຫາທີ່ດາວໂຫລດທີ່ກ່ຽວຂ້ອງກັບຜູ້ໃຊ້ສ່ວນບຸກຄົນແລະໄດເລກະທໍລີ (ຕົວຢ່າງເຊັ່ນ, ທ່ານສາມາດບລັອກການດາວໂຫລດໄຟລ໌ທີ່ມີນາມສະກຸນທີ່ແນ່ນອນ).
• ມັນເປັນໄປໄດ້ທີ່ຈະຜູກມັດຕົວຈັດການທີ່ເປີດຕົວໃນລະຫວ່າງການປະຕິບັດງານຕ່າງໆດ້ວຍໄຟລ໌ (ດາວໂຫລດ, ລຶບ, ປ່ຽນຊື່, ແລະອື່ນໆ). ນອກເຫນືອຈາກການໂທຫາຕົວຈັດການ, ການສົ່ງການແຈ້ງເຕືອນໃນຮູບແບບການຮ້ອງຂໍ HTTP ແມ່ນສະຫນັບສະຫນູນ.
• ການຢຸດເຊົາອັດຕະໂນມັດຂອງການເຊື່ອມຕໍ່ທີ່ບໍ່ມີການເຄື່ອນໄຫວ.
• ການປັບປຸງການຕັ້ງຄ່າປະລໍາມະນູໂດຍບໍ່ມີການທໍາລາຍການເຊື່ອມຕໍ່.
• ການສະຫນອງ метрик для мониторинга в Prometheus.
• ໂປຣໂຕຄໍ HAProxy PROXY ຖືກຮອງຮັບເພື່ອຈັດວາງການດຸ່ນດ່ຽງການໂຫຼດ ຫຼືການເຊື່ອມຕໍ່ພຣັອກຊີກັບການບໍລິການ SFTP/SCP ໂດຍບໍ່ສູນເສຍຂໍ້ມູນກ່ຽວກັບທີ່ຢູ່ IP ແຫຼ່ງຂອງຜູ້ໃຊ້.
• REST API для управления пользователями и каталогами, создания резервных копий и формирования отчётов об активных соединениях.
• ການໂຕ້ຕອບເວັບ (http://127.0.0.1:8080/web) для настройки и мониторинга (поддерживается и настройка через обычные файлы конфигурации).
• ຄວາມສາມາດໃນການກໍານົດການຕັ້ງຄ່າໃນ JSON, TOML, YAML, HCL ແລະຮູບແບບ envfile.
• ສະຫນັບສະຫນູນ подключения по SSH с ограниченным доступом к системным командам. Например, разрешён запуск команд, необходимых для работы Git (git-receive-pack, git-upload-pack, git-upload-archive) и rsync, а также нескольких встроенных команд (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy и sftpgo-remove).
• ຮູບແບບ ພາບ для совместного использования одного общего каталога с автоматической генерацией учётных данных для подключения, анонсируемых через multicast DNS.
• ລະບົບຝັງ профилирования для анализа производительности.
• Упрощённый ຂະບວນການ миграции системных учётных записей Linux.
• ການເກັບຮັກສາ логов в формате JSON.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru