ການປ່ອຍເຄື່ອງແມ່ຂ່າຍ SFTP SFTPGo 2.2.0

ການປ່ອຍເຄື່ອງແມ່ຂ່າຍຂອງ SFTPGo 2.2 ໄດ້ຖືກເຜີຍແຜ່, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຈັດລະບຽບການເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກຂອງໄຟລ໌ໂດຍໃຊ້ໂປໂຕຄອນ SFTP, SCP/SSH, Rsync, HTTP ແລະ WebDav. ໃນບັນດາສິ່ງອື່ນໆ, SFTPGo ສາມາດຖືກນໍາໃຊ້ເພື່ອສະຫນອງການເຂົ້າເຖິງບ່ອນເກັບມ້ຽນ Git ໂດຍໃຊ້ໂປໂຕຄອນ SSH. ຂໍ້​ມູນ​ສາ​ມາດ​ໄດ້​ຮັບ​ການ​ໂອນ​ທັງ​ຈາກ​ລະ​ບົບ​ໄຟລ​໌​ທ້ອງ​ຖິ່ນ​ແລະ​ຈາກ​ການ​ເກັບ​ຮັກ​ສາ​ພາຍ​ນອກ​ເຂົ້າ​ກັນ​ໄດ້​ກັບ Amazon S3​, Google Cloud Storage ແລະ Azure Blob Storage​. ມັນເປັນໄປໄດ້ທີ່ຈະເກັບຮັກສາຂໍ້ມູນໃນຮູບແບບທີ່ຖືກເຂົ້າລະຫັດ. ເພື່ອເກັບຮັກສາຖານຂໍ້ມູນຜູ້ໃຊ້ແລະ metadata, DBMSs ທີ່ມີການສະຫນັບສະຫນູນ SQL ຫຼືຮູບແບບທີ່ສໍາຄັນ / ມູນຄ່າແມ່ນຖືກນໍາໃຊ້, ເຊັ່ນ PostgreSQL, MySQL, SQLite, CockroachDB ຫຼື bbolt, ແຕ່ວ່າມັນຍັງສາມາດເກັບຮັກສາ metadata ໃນ RAM, ເຊິ່ງບໍ່ຈໍາເປັນຕ້ອງເຊື່ອມຕໍ່. ຖານຂໍ້ມູນພາຍນອກ. ລະຫັດໂຄງການແມ່ນຂຽນໃນ Go ແລະແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv3.

ໃນ​ສະ​ບັບ​ໃຫມ່​:

• ເພີ່ມການຮອງຮັບການພິສູດຢືນຢັນສອງປັດໃຈໂດຍໃຊ້ລະຫັດຜ່ານຄັ້ງດຽວແບບຈຳກັດເວລາ (TOTP, RFC 6238). ແອັບພລິເຄຊັນເຊັ່ນ Authy ແລະ Google Authenticator ສາມາດໃຊ້ເປັນຕົວພິສູດຢືນຢັນໄດ້.
• ຄວາມສາມາດໃນການຂະຫຍາຍການເຮັດວຽກຜ່ານ plugins ໄດ້ຖືກປະຕິບັດ. ໃນ​ບັນ​ດາ plugins ທີ່​ມີ​ຢູ່​ແລ້ວ​: ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​ສໍາ​ລັບ​ການ​ບໍ​ລິ​ການ​ແລກ​ປ່ຽນ​ທີ່​ສໍາ​ຄັນ​ເພີ່ມ​ເຕີມ​, ການ​ເຊື່ອມ​ໂຍງ​ຂອງ​ໂຄງ​ການ​ການ​ເຜີຍ​ແຜ່ / ສະ​ຫມັກ​, ການ​ເກັບ​ຮັກ​ສາ​ແລະ​ການ​ຊອກ​ຫາ​ຂໍ້​ມູນ​ກ່ຽວ​ກັບ​ເຫດ​ການ​ໃນ DBMS​.
• REST API ໄດ້ເພີ່ມການສະຫນັບສະຫນູນການພິສູດຢືນຢັນໂດຍໃຊ້ລະຫັດ, ນອກເຫນືອຈາກ JWT tokens, ແລະຍັງສະຫນອງຄວາມສາມາດໃນການກໍານົດນະໂຍບາຍການເກັບຮັກສາຂໍ້ມູນ (ຈໍາກັດອາຍຸຂອງຂໍ້ມູນ) ທີ່ກ່ຽວຂ້ອງກັບໄດເລກະທໍລີແລະຜູ້ໃຊ້ແຕ່ລະຄົນ. ໂດຍຄ່າເລີ່ມຕົ້ນ, Swagger UI ຖືກເປີດໃຊ້ເພື່ອນໍາທາງຊັບພະຍາກອນ API ໂດຍບໍ່ຕ້ອງໃຊ້ອຸປະກອນພາຍນອກ.
• ການສະຫນັບສະຫນູນການປະຕິບັດການຂຽນໄດ້ຖືກເພີ່ມເຂົ້າໃນການໂຕ້ຕອບເວັບ (ການອັບໂຫລດໄຟລ໌, ການສ້າງໄດເລກະທໍລີ, ການປ່ຽນຊື່ແລະການລຶບ), ຄວາມສາມາດໃນການຕັ້ງລະຫັດຜ່ານໃຫມ່ດ້ວຍການຢືນຢັນທາງອີເມວໄດ້ຖືກປະຕິບັດ, ບັນນາທິການໄຟລ໌ຂໍ້ຄວາມແລະຕົວເບິ່ງເອກະສານ PDF ໄດ້ຖືກປະສົມປະສານ. ເພີ່ມຄວາມສາມາດໃນການສ້າງລິ້ງ HTTP ເພື່ອໃຫ້ຜູ້ໃຊ້ພາຍນອກເຂົ້າເຖິງໄຟລ໌ສ່ວນບຸກຄົນແລະໄດເລກະທໍລີ, ມີຄວາມສາມາດກໍານົດລະຫັດຜ່ານການເຂົ້າເຖິງແຍກຕ່າງຫາກ, ຈໍາກັດທີ່ຢູ່ IP, ກໍານົດການເຊື່ອມຕໍ່ຕະຫຼອດຊີວິດແລະຈໍາກັດຈໍານວນການດາວໂຫລດ.

ຄຸນ​ນະ​ສົມ​ບັດ​ຕົ້ນ​ຕໍ​ຂອງ SFTPGo​:

• ແຕ່ລະບັນຊີແມ່ນຖືກເລືອກ, ຈໍາກັດການເຂົ້າເຖິງໄດເລກະທໍລີເຮືອນຂອງຜູ້ໃຊ້. ມັນເປັນໄປໄດ້ທີ່ຈະສ້າງໄດເລກະທໍລີ virtual ທີ່ອ້າງອີງຂໍ້ມູນພາຍນອກໄດເລກະທໍລີຫນ້າທໍາອິດຂອງຜູ້ໃຊ້.
• ບັນຊີຖືກເກັບໄວ້ໃນຖານຂໍ້ມູນຜູ້ໃຊ້ virtual ທີ່ບໍ່ຊ້ໍາກັນກັບຖານຂໍ້ມູນຜູ້ໃຊ້ລະບົບ. SQLite, MySQL, PostgreSQL, bbolt ແລະການເກັບຮັກສາໃນຫນ່ວຍຄວາມຈໍາສາມາດຖືກນໍາໃຊ້ເພື່ອເກັບຮັກສາຖານຂໍ້ມູນຜູ້ໃຊ້. ສິ່ງອໍານວຍຄວາມສະດວກໄດ້ຖືກສະຫນອງໃຫ້ສໍາລັບການສ້າງແຜນທີ່ virtual ແລະບັນຊີລະບົບ - ບໍ່ວ່າຈະເປັນແຜນທີ່ໂດຍກົງຫຼືແບບສຸ່ມແມ່ນເປັນໄປໄດ້ (ຜູ້ໃຊ້ລະບົບຫນຶ່ງສາມາດຖືກສ້າງແຜນທີ່ກັບຜູ້ໃຊ້ virtual ອື່ນ).
• ຮອງຮັບການພິສູດຢືນຢັນໂດຍໃຊ້ກະແຈສາທາລະນະ, ກະແຈ SSH ແລະລະຫັດຜ່ານ (ລວມທັງການພິສູດຢືນຢັນແບບໂຕ້ຕອບດ້ວຍລະຫັດຜ່ານທີ່ປ້ອນມາຈາກແປ້ນພິມ). ມັນເປັນໄປໄດ້ທີ່ຈະຜູກມັດລະຫັດຫຼາຍສໍາລັບຜູ້ໃຊ້ແຕ່ລະຄົນ, ເຊັ່ນດຽວກັນກັບການຕັ້ງຄ່າຫຼາຍປັດໃຈແລະການກວດສອບຫຼາຍຂັ້ນຕອນ (ຕົວຢ່າງ, ໃນກໍລະນີຂອງການພິສູດຢືນຢັນລະຫັດສົບຜົນສໍາເລັດ, ລະຫັດຜ່ານອາດຈະຖືກຮ້ອງຂໍເພີ່ມເຕີມ).
• ສໍາລັບຜູ້ໃຊ້ແຕ່ລະຄົນ, ມັນເປັນໄປໄດ້ທີ່ຈະກໍານົດວິທີການກວດສອບຄວາມຖືກຕ້ອງທີ່ແຕກຕ່າງກັນ, ເຊັ່ນດຽວກັນກັບການກໍານົດວິທີການຂອງທ່ານເອງ, ປະຕິບັດໂດຍການໂທຫາໂຄງການການກວດສອບພາຍນອກ (ຕົວຢ່າງ, ສໍາລັບການກວດສອບຄວາມຖືກຕ້ອງຜ່ານ LDAP) ຫຼືສົ່ງຄໍາຮ້ອງຂໍຜ່ານ HTTP API.
• ມັນເປັນໄປໄດ້ທີ່ຈະເຊື່ອມຕໍ່ຕົວຈັດການພາຍນອກຫຼືການໂທ HTTP API ເພື່ອປ່ຽນຕົວກໍານົດການຂອງຜູ້ໃຊ້ແບບເຄື່ອນໄຫວ, ເອີ້ນວ່າກ່ອນທີ່ຜູ້ໃຊ້ຈະເຂົ້າສູ່ລະບົບ. ການສ້າງແບບເຄື່ອນໄຫວຂອງຜູ້ໃຊ້ເມື່ອເຊື່ອມຕໍ່ແມ່ນຮອງຮັບ.
• ສະຫນັບສະຫນູນໂຄຕ້າສ່ວນບຸກຄົນສໍາລັບຂະຫນາດຂໍ້ມູນແລະຈໍານວນຂອງໄຟລ໌.
• ສະຫນັບສະຫນູນການຈໍາກັດແບນວິດທີ່ມີການຕັ້ງຄ່າແຍກຕ່າງຫາກຂອງຂໍ້ຈໍາກັດສໍາລັບການຈະລາຈອນຂາເຂົ້າແລະຂາອອກ, ເຊັ່ນດຽວກັນກັບຂໍ້ຈໍາກັດກ່ຽວກັບຈໍານວນການເຊື່ອມຕໍ່ພ້ອມໆກັນ.
• ເຄື່ອງມືຄວບຄຸມການເຂົ້າເຖິງທີ່ດໍາເນີນການທີ່ກ່ຽວຂ້ອງກັບຜູ້ໃຊ້ຫຼືໄດເລກະທໍລີ (ທ່ານສາມາດຈໍາກັດການເບິ່ງລາຍຊື່ຂອງໄຟລ໌, ຫ້າມການອັບໂຫລດ, ດາວໂຫລດ, ຂຽນທັບ, ລຶບ, ປ່ຽນຊື່ຫຼືປ່ຽນສິດການເຂົ້າເຖິງ, ຫ້າມການສ້າງໄດເລກະທໍລີຫຼືການເຊື່ອມຕໍ່ສັນຍາລັກ, ແລະອື່ນໆ).
• ສໍາ​ລັບ​ຜູ້​ໃຊ້​ແຕ່​ລະ​ຄົນ​, ທ່ານ​ສາ​ມາດ​ກໍາ​ນົດ​ຂໍ້​ຈໍາ​ກັດ​ຂອງ​ເຄືອ​ຂ່າຍ​ແຕ່​ລະ​ຄົນ​, ສໍາ​ລັບ​ການ​ຍົກ​ຕົວ​ຢ່າງ​, ທ່ານ​ພຽງ​ແຕ່​ສາ​ມາດ​ອະ​ນຸ​ຍາດ​ໃຫ້​ເຂົ້າ​ສູ່​ລະ​ບົບ​ຈາກ IPs ບາງ​ຫຼື subnets .
• ມັນສະຫນັບສະຫນູນການເຊື່ອມຕໍ່ຕົວກອງສໍາລັບເນື້ອຫາທີ່ດາວໂຫລດທີ່ກ່ຽວຂ້ອງກັບຜູ້ໃຊ້ສ່ວນບຸກຄົນແລະໄດເລກະທໍລີ (ຕົວຢ່າງເຊັ່ນ, ທ່ານສາມາດບລັອກການດາວໂຫລດໄຟລ໌ທີ່ມີນາມສະກຸນທີ່ແນ່ນອນ).
• ມັນເປັນໄປໄດ້ທີ່ຈະຜູກມັດຕົວຈັດການທີ່ເປີດຕົວໃນລະຫວ່າງການປະຕິບັດງານຕ່າງໆດ້ວຍໄຟລ໌ (ດາວໂຫລດ, ລຶບ, ປ່ຽນຊື່, ແລະອື່ນໆ). ນອກເຫນືອຈາກການໂທຫາຕົວຈັດການ, ການສົ່ງການແຈ້ງເຕືອນໃນຮູບແບບການຮ້ອງຂໍ HTTP ແມ່ນສະຫນັບສະຫນູນ.
• ການຢຸດເຊົາອັດຕະໂນມັດຂອງການເຊື່ອມຕໍ່ທີ່ບໍ່ມີການເຄື່ອນໄຫວ.
• ການປັບປຸງການຕັ້ງຄ່າປະລໍາມະນູໂດຍບໍ່ມີການທໍາລາຍການເຊື່ອມຕໍ່.
• ການສະຫນອງ metrics ສໍາລັບການຕິດຕາມໃນ Prometheus.
• ໂປຣໂຕຄໍ HAProxy PROXY ຖືກຮອງຮັບເພື່ອຈັດວາງການດຸ່ນດ່ຽງການໂຫຼດ ຫຼືການເຊື່ອມຕໍ່ພຣັອກຊີກັບການບໍລິການ SFTP/SCP ໂດຍບໍ່ສູນເສຍຂໍ້ມູນກ່ຽວກັບທີ່ຢູ່ IP ແຫຼ່ງຂອງຜູ້ໃຊ້.
• REST API ສໍາລັບການຄຸ້ມຄອງຜູ້ໃຊ້ແລະໄດເລກະທໍລີ, ການສ້າງການສໍາຮອງຂໍ້ມູນແລະການສ້າງບົດລາຍງານກ່ຽວກັບການເຊື່ອມຕໍ່ທີ່ໃຊ້ວຽກ.
• ການໂຕ້ຕອບຂອງເວັບ (http://127.0.0.1:8080/web) ສໍາລັບການຕັ້ງຄ່າແລະການຕິດຕາມ (ການຕັ້ງຄ່າຜ່ານໄຟລ໌ການຕັ້ງຄ່າປົກກະຕິຍັງສະຫນັບສະຫນູນ).
• ຄວາມສາມາດໃນການກໍານົດການຕັ້ງຄ່າໃນ JSON, TOML, YAML, HCL ແລະຮູບແບບ envfile.
• ສະຫນັບສະຫນູນການເຊື່ອມຕໍ່ຜ່ານ SSH ທີ່ມີການເຂົ້າເຖິງຄໍາສັ່ງລະບົບຈໍາກັດ. ຕົວຢ່າງ, ມັນຖືກອະນຸຍາດໃຫ້ດໍາເນີນການຄໍາສັ່ງທີ່ຈໍາເປັນສໍາລັບ Git (git-receive-pack, git-upload-pack, git-upload-archive) ແລະ rsync, ເຊັ່ນດຽວກັນກັບຄໍາສັ່ງທີ່ສ້າງຂຶ້ນໃນຫຼາຍ (scp, md5sum, sha*sum. , cd, pwd, sftpgo-copy ແລະ sftpgo-remove).
• ໂຫມດແບບພົກພາສໍາລັບການແບ່ງປັນໄດເລກະທໍລີທົ່ວໄປທີ່ມີການຜະລິດອັດຕະໂນມັດຂອງຂໍ້ມູນປະຈໍາການເຊື່ອມຕໍ່ທີ່ຖືກໂຄສະນາຜ່ານ multicast DNS.
• ລະບົບການສ້າງໂປຣໄຟລ໌ໃນການວິເຄາະປະສິດທິພາບ.
• ຂະບວນການທີ່ງ່າຍດາຍສໍາລັບການຍ້າຍບັນຊີລະບົບ Linux.
• ການເກັບຮັກສາບັນທຶກໃນຮູບແບບ JSON.
• ສະຫນັບສະຫນູນໄດເລກະທໍລີ virtual (ຕົວຢ່າງ, ເນື້ອໃນຂອງໄດເລກະທໍລີສະເພາະໃດຫນຶ່ງສາມາດໃຫ້ບໍລິການບໍ່ໄດ້ມາຈາກ FS ທ້ອງຖິ່ນ, ແຕ່ຈາກບ່ອນເກັບຮັກສາຟັງພາຍນອກ).
• Cryptfs ຮອງຮັບການເຂົ້າລະຫັດຂໍ້ມູນແບບໂປ່ງໃສໃນເວລາບັນທຶກໃສ່ FS ແລະຖອດລະຫັດເມື່ອກັບຄືນມາ.
• ສະຫນັບສະຫນູນການສົ່ງຕໍ່ການເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍ SFTP ອື່ນໆ.
• ຄວາມສາມາດໃນການໃຊ້ SFTPGo ເປັນລະບົບຍ່ອຍ SFTP ສໍາລັບ OpenSSH.
• ຄວາມສາມາດໃນການເກັບຮັກສາຂໍ້ມູນປະຈໍາຕົວແລະຂໍ້ມູນທີ່ເປັນຄວາມລັບໃນຮູບແບບທີ່ຖືກເຂົ້າລະຫັດໂດຍໃຊ້ເຄື່ອງແມ່ຂ່າຍຂອງ KMS (ບໍລິການການຄຸ້ມຄອງທີ່ສໍາຄັນ), ເຊັ່ນ: Vault, GCP KMS, AWS KMS.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru