ການປ່ອຍເຄື່ອງແມ່ຂ່າຍ SFTP SFTPGo 2.5.0

Опубликован выпуск сервера SFTPGo 2.5.0, позволяющего организовать удалённый доступ к файлам при помощи протоколов SFTP, SCP/SSH, Rsync, HTTP и WebDav, а также для предоставления доступа к Git-репозиториям, используя протокол SSH. Данные могут отдаваться как с локальной файловой системы, так и из внешних хранилищ, совместимых с Amazon S3, Google Cloud Storage и Azure Blob Storage. Возможно хранение данных в зашифрованном виде. Для хранения пользовательской базы и метаданных используются СУБД с поддержкой SQL или формата ключ/значение, такие как PostgreSQL, MySQL, SQLite, CockroachDB или bbolt, но имеется и возможность хранения метаданных в оперативной памяти, не требующая подключения внешней БД. Код проекта написан на языке Go и распространяется под лицензией GPLv3.

ໃນ​ສະ​ບັບ​ໃຫມ່​:

• В web-интерфейсе предоставлена возможность закрытия сообщений об ошибках. В web-интерфейсе для администратора добавлена поддержка поиска в логе аудита и экспорта данных из него, реализовано управление списками IP-адресов и сетей, предоставлена возможность настройки SMTP и типовых параметров ACME и SFTP. В клиентском web-интерфейсе реализована собственная форма входа (вместо basic auth), добавлена операций копирования и убрано ограничение на размер загрузок.
• Добавлена поддержка политик использования паролей, например, можно определить требования к надёжности пароля и задать время жизни пароля.
• В EventManager добавлена возможность вывода уведомлений о просроченных паролях, реализована операция копирования, добавлена поддержка предварительно вызываемых действий (pre-*) и обработчиков, срабатывающих при определённых действиях (например, добавлен обработчик, вызываемый при входе пользователя).
• Добавлена возможность предоставления пользователям прав администратора.
• В интерфейс командной строки добавлены команды для сброса пароля администратора и проверки работоспособности сервиса.
• Добавлена поддержка условных операторов при выполнении массового переименования файлов на стороне облачных провайдеров.
• Добавлена поддержка отслеживания и автоматической перезагрузки TLS-сертификатов.
• Добавлена возможность определеения собственных MIME-типов для WebDAV.
• Для SSH включена по умолчанию интерактивная аутентификация с использованием клавиатуры.
• В переносимом режиме появилась возможность загрузки паролей из файла.
• Добавлена экспериментальная поддержка сервиса Terraform.

ຄຸນ​ນະ​ສົມ​ບັດ​ຕົ້ນ​ຕໍ​ຂອງ SFTPGo​:

• ແຕ່ລະບັນຊີແມ່ນຖືກເລືອກ, ຈໍາກັດການເຂົ້າເຖິງໄດເລກະທໍລີເຮືອນຂອງຜູ້ໃຊ້. ມັນເປັນໄປໄດ້ທີ່ຈະສ້າງໄດເລກະທໍລີ virtual ທີ່ອ້າງອີງຂໍ້ມູນພາຍນອກໄດເລກະທໍລີຫນ້າທໍາອິດຂອງຜູ້ໃຊ້.
• ບັນຊີຖືກເກັບໄວ້ໃນຖານຂໍ້ມູນຜູ້ໃຊ້ virtual ທີ່ບໍ່ຊ້ໍາກັນກັບຖານຂໍ້ມູນຜູ້ໃຊ້ລະບົບ. SQLite, MySQL, PostgreSQL, bbolt ແລະການເກັບຮັກສາໃນຫນ່ວຍຄວາມຈໍາສາມາດຖືກນໍາໃຊ້ເພື່ອເກັບຮັກສາຖານຂໍ້ມູນຜູ້ໃຊ້. ສິ່ງອໍານວຍຄວາມສະດວກໄດ້ຖືກສະຫນອງໃຫ້ສໍາລັບການສ້າງແຜນທີ່ virtual ແລະບັນຊີລະບົບ - ບໍ່ວ່າຈະເປັນແຜນທີ່ໂດຍກົງຫຼືແບບສຸ່ມແມ່ນເປັນໄປໄດ້ (ຜູ້ໃຊ້ລະບົບຫນຶ່ງສາມາດຖືກສ້າງແຜນທີ່ກັບຜູ້ໃຊ້ virtual ອື່ນ).
• ຮອງຮັບການພິສູດຢືນຢັນໂດຍໃຊ້ກະແຈສາທາລະນະ, ກະແຈ SSH ແລະລະຫັດຜ່ານ (ລວມທັງການພິສູດຢືນຢັນແບບໂຕ້ຕອບດ້ວຍລະຫັດຜ່ານທີ່ປ້ອນມາຈາກແປ້ນພິມ). ມັນເປັນໄປໄດ້ທີ່ຈະຜູກມັດລະຫັດຫຼາຍສໍາລັບຜູ້ໃຊ້ແຕ່ລະຄົນ, ເຊັ່ນດຽວກັນກັບການຕັ້ງຄ່າຫຼາຍປັດໃຈແລະການກວດສອບຫຼາຍຂັ້ນຕອນ (ຕົວຢ່າງ, ໃນກໍລະນີຂອງການພິສູດຢືນຢັນລະຫັດສົບຜົນສໍາເລັດ, ລະຫັດຜ່ານອາດຈະຖືກຮ້ອງຂໍເພີ່ມເຕີມ).
• ສໍາລັບຜູ້ໃຊ້ແຕ່ລະຄົນ, ມັນເປັນໄປໄດ້ທີ່ຈະກໍານົດວິທີການກວດສອບຄວາມຖືກຕ້ອງທີ່ແຕກຕ່າງກັນ, ເຊັ່ນດຽວກັນກັບການກໍານົດວິທີການຂອງທ່ານເອງ, ປະຕິບັດໂດຍການໂທຫາໂຄງການການກວດສອບພາຍນອກ (ຕົວຢ່າງ, ສໍາລັບການກວດສອບຄວາມຖືກຕ້ອງຜ່ານ LDAP) ຫຼືສົ່ງຄໍາຮ້ອງຂໍຜ່ານ HTTP API.
• ມັນເປັນໄປໄດ້ທີ່ຈະເຊື່ອມຕໍ່ຕົວຈັດການພາຍນອກຫຼືການໂທ HTTP API ເພື່ອປ່ຽນຕົວກໍານົດການຂອງຜູ້ໃຊ້ແບບເຄື່ອນໄຫວ, ເອີ້ນວ່າກ່ອນທີ່ຜູ້ໃຊ້ຈະເຂົ້າສູ່ລະບົບ. ການສ້າງແບບເຄື່ອນໄຫວຂອງຜູ້ໃຊ້ເມື່ອເຊື່ອມຕໍ່ແມ່ນຮອງຮັບ.
• ສະຫນັບສະຫນູນໂຄຕ້າສ່ວນບຸກຄົນສໍາລັບຂະຫນາດຂໍ້ມູນແລະຈໍານວນຂອງໄຟລ໌.
• ສະຫນັບສະຫນູນການຈໍາກັດແບນວິດທີ່ມີການຕັ້ງຄ່າແຍກຕ່າງຫາກຂອງຂໍ້ຈໍາກັດສໍາລັບການຈະລາຈອນຂາເຂົ້າແລະຂາອອກ, ເຊັ່ນດຽວກັນກັບຂໍ້ຈໍາກັດກ່ຽວກັບຈໍານວນການເຊື່ອມຕໍ່ພ້ອມໆກັນ.
• ເຄື່ອງມືຄວບຄຸມການເຂົ້າເຖິງທີ່ດໍາເນີນການທີ່ກ່ຽວຂ້ອງກັບຜູ້ໃຊ້ຫຼືໄດເລກະທໍລີ (ທ່ານສາມາດຈໍາກັດການເບິ່ງລາຍຊື່ຂອງໄຟລ໌, ຫ້າມການອັບໂຫລດ, ດາວໂຫລດ, ຂຽນທັບ, ລຶບ, ປ່ຽນຊື່ຫຼືປ່ຽນສິດການເຂົ້າເຖິງ, ຫ້າມການສ້າງໄດເລກະທໍລີຫຼືການເຊື່ອມຕໍ່ສັນຍາລັກ, ແລະອື່ນໆ).
• ສໍາ​ລັບ​ຜູ້​ໃຊ້​ແຕ່​ລະ​ຄົນ​, ທ່ານ​ສາ​ມາດ​ກໍາ​ນົດ​ຂໍ້​ຈໍາ​ກັດ​ຂອງ​ເຄືອ​ຂ່າຍ​ແຕ່​ລະ​ຄົນ​, ສໍາ​ລັບ​ການ​ຍົກ​ຕົວ​ຢ່າງ​, ທ່ານ​ພຽງ​ແຕ່​ສາ​ມາດ​ອະ​ນຸ​ຍາດ​ໃຫ້​ເຂົ້າ​ສູ່​ລະ​ບົບ​ຈາກ IPs ບາງ​ຫຼື subnets .
• ມັນສະຫນັບສະຫນູນການເຊື່ອມຕໍ່ຕົວກອງສໍາລັບເນື້ອຫາທີ່ດາວໂຫລດທີ່ກ່ຽວຂ້ອງກັບຜູ້ໃຊ້ສ່ວນບຸກຄົນແລະໄດເລກະທໍລີ (ຕົວຢ່າງເຊັ່ນ, ທ່ານສາມາດບລັອກການດາວໂຫລດໄຟລ໌ທີ່ມີນາມສະກຸນທີ່ແນ່ນອນ).
• ມັນເປັນໄປໄດ້ທີ່ຈະຜູກມັດຕົວຈັດການທີ່ເປີດຕົວໃນລະຫວ່າງການປະຕິບັດງານຕ່າງໆດ້ວຍໄຟລ໌ (ດາວໂຫລດ, ລຶບ, ປ່ຽນຊື່, ແລະອື່ນໆ). ນອກເຫນືອຈາກການໂທຫາຕົວຈັດການ, ການສົ່ງການແຈ້ງເຕືອນໃນຮູບແບບການຮ້ອງຂໍ HTTP ແມ່ນສະຫນັບສະຫນູນ.
• ການຢຸດເຊົາອັດຕະໂນມັດຂອງການເຊື່ອມຕໍ່ທີ່ບໍ່ມີການເຄື່ອນໄຫວ.
• ການປັບປຸງການຕັ້ງຄ່າປະລໍາມະນູໂດຍບໍ່ມີການທໍາລາຍການເຊື່ອມຕໍ່.
• ການສະຫນອງ metrics ສໍາລັບການຕິດຕາມໃນ Prometheus.
• ໂປຣໂຕຄໍ HAProxy PROXY ຖືກຮອງຮັບເພື່ອຈັດວາງການດຸ່ນດ່ຽງການໂຫຼດ ຫຼືການເຊື່ອມຕໍ່ພຣັອກຊີກັບການບໍລິການ SFTP/SCP ໂດຍບໍ່ສູນເສຍຂໍ້ມູນກ່ຽວກັບທີ່ຢູ່ IP ແຫຼ່ງຂອງຜູ້ໃຊ້.
• REST API ສໍາລັບການຄຸ້ມຄອງຜູ້ໃຊ້ແລະໄດເລກະທໍລີ, ການສ້າງການສໍາຮອງຂໍ້ມູນແລະການສ້າງບົດລາຍງານກ່ຽວກັບການເຊື່ອມຕໍ່ທີ່ໃຊ້ວຽກ.
• ການໂຕ້ຕອບຂອງເວັບ (http://127.0.0.1:8080/web) ສໍາລັບການຕັ້ງຄ່າແລະການຕິດຕາມ (ການຕັ້ງຄ່າຜ່ານໄຟລ໌ການຕັ້ງຄ່າປົກກະຕິຍັງສະຫນັບສະຫນູນ).
• ຄວາມສາມາດໃນການກໍານົດການຕັ້ງຄ່າໃນ JSON, TOML, YAML, HCL ແລະຮູບແບບ envfile.
• ສະຫນັບສະຫນູນການເຊື່ອມຕໍ່ຜ່ານ SSH ທີ່ມີການເຂົ້າເຖິງຄໍາສັ່ງລະບົບຈໍາກັດ. ຕົວຢ່າງ, ມັນຖືກອະນຸຍາດໃຫ້ດໍາເນີນການຄໍາສັ່ງທີ່ຈໍາເປັນສໍາລັບ Git (git-receive-pack, git-upload-pack, git-upload-archive) ແລະ rsync, ເຊັ່ນດຽວກັນກັບຄໍາສັ່ງທີ່ສ້າງຂຶ້ນໃນຫຼາຍ (scp, md5sum, sha*sum. , cd, pwd, sftpgo-copy ແລະ sftpgo-remove).
• ໂຫມດແບບພົກພາສໍາລັບການແບ່ງປັນໄດເລກະທໍລີທົ່ວໄປທີ່ມີການຜະລິດອັດຕະໂນມັດຂອງຂໍ້ມູນປະຈໍາການເຊື່ອມຕໍ່ທີ່ຖືກໂຄສະນາຜ່ານ multicast DNS.
• ລະບົບການສ້າງໂປຣໄຟລ໌ໃນການວິເຄາະປະສິດທິພາບ.
• ຂະບວນການທີ່ງ່າຍດາຍສໍາລັບການຍ້າຍບັນຊີລະບົບ Linux.
• ການເກັບຮັກສາບັນທຶກໃນຮູບແບບ JSON.
• ສະຫນັບສະຫນູນໄດເລກະທໍລີ virtual (ຕົວຢ່າງ, ເນື້ອໃນຂອງໄດເລກະທໍລີສະເພາະໃດຫນຶ່ງສາມາດໃຫ້ບໍລິການບໍ່ໄດ້ມາຈາກ FS ທ້ອງຖິ່ນ, ແຕ່ຈາກບ່ອນເກັບຮັກສາຟັງພາຍນອກ).
• Cryptfs ຮອງຮັບການເຂົ້າລະຫັດຂໍ້ມູນແບບໂປ່ງໃສໃນເວລາບັນທຶກໃສ່ FS ແລະຖອດລະຫັດເມື່ອກັບຄືນມາ.
• ສະຫນັບສະຫນູນການສົ່ງຕໍ່ການເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍ SFTP ອື່ນໆ.
• ຄວາມສາມາດໃນການໃຊ້ SFTPGo ເປັນລະບົບຍ່ອຍ SFTP ສໍາລັບ OpenSSH.
• ຄວາມສາມາດໃນການເກັບຮັກສາຂໍ້ມູນປະຈໍາຕົວແລະຂໍ້ມູນທີ່ເປັນຄວາມລັບໃນຮູບແບບທີ່ຖືກເຂົ້າລະຫັດໂດຍໃຊ້ເຄື່ອງແມ່ຂ່າຍຂອງ KMS (ບໍລິການການຄຸ້ມຄອງທີ່ສໍາຄັນ), ເຊັ່ນ: Vault, GCP KMS, AWS KMS.
• Поддержка двухфакторной аутентификации с использованием одноразовых паролей с ограниченным временем жизни (TOTP, RFC 6238). В качестве аутентификаторов могут использоваться такие приложения, как Authy и Google Authenticator.
• Расширение функциональности через плагины. Например доступны плагины с поддержкой дополнительных сервисов обмена ключами, интеграции схемы Publish/Subscribe, хранения и поиска информации о событиях в СУБД.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru