Navoaka ny famoahana ny mpizara SFTPGo 2.5.0, izay ahafahanao mandamina ny fidirana lavitra amin'ny rakitra amin'ny alàlan'ny protocols SFTP, SCP / SSH, Rsync, HTTP ary WebDav, ary koa manome fidirana amin'ny tranokala Git amin'ny alàlan'ny protocol SSH. Ny angon-drakitra dia azo atolotra na avy amin'ny rafitra rakitra eo an-toerana sy avy amin'ny fitahirizana ivelany mifanaraka amin'ny Amazon S3, Google Cloud Storage ary Azure Blob Storage. Azo atao ny mitahiry angona amin'ny endrika encryption. Mba hitahiry ny angon-drakitra mpampiasa sy ny metadata, dia ampiasaina ny DBMS miaraka amin'ny fanohanana ny SQL na ny format key/value, toy ny PostgreSQL, MySQL, SQLite, CockroachDB na bbolt, saingy misy ihany koa ny fahafahana mitahiry metadata ao amin'ny RAM, izay tsy mitaky fifandraisana ivelany. Ny kaody tetikasa dia voasoratra ao amin'ny Go ary zaraina amin'ny alàlan'ny fahazoan-dàlana GPLv3.
Ao amin'ny dikan-teny vaovao:
- Ny interface web dia manome fahafahana hanakatona hafatra diso. Ao amin'ny tranokalan'ny tranonkala ho an'ny mpitantana, dia nampiana ny fanohanana amin'ny fikarohana ao amin'ny log audit sy ny fanondranana ny angona avy aminy, ny fitantanana ny lisitry ny adiresy IP sy ny tambajotra dia nampiharina, ary ny fahafahana manitsy ny SMTP sy ny mari-pamantarana ACME sy SFTP mahazatra dia nomena. Nametraka ny endrik'ilay fidirany manokana (fa tsy auth fototra) ny client web-interface, nanampy asa kopia ary nesoriny ny fetran'ny haben'ny fampidinana.
- Fanampiana fanampiny ho an'ny politikan'ny tenimiafina, ohatra, azonao atao ny mamaritra ny fepetra takiana amin'ny tenimiafina ary mametraka ny androm-piainan'ny tenimiafina.
- Nampiana ny fahafahana mampiseho fampandrenesana momba ny tenimiafina lany andro ao amin'ny EventManager, nanatanteraka asa kopia, nanampy fanohanana ho an'ny hetsika efa nantsoina (pre-*) ary ireo mpitantana izay ateraky ny hetsika sasany (ohatra, nampiana mpandrindra antsoina rehefa miditra ny mpampiasa).
- Nampiana ny fahafahana manome zon'ny mpitantana ny mpampiasa.
- Nanampy baiko tamin'ny seha-pifandraisana baiko mba hamerenana ny tenimiafina administratera sy hijerena ny fahasalaman'ny serivisy.
- Fanampiana fanampiny ho an'ny fanambarana misy fepetra rehefa manatanteraka fanovàna anarana betsaka amin'ny fisie eo anilan'ny mpamatsy rahona.
- Fanampiana fanampiny ho an'ny fanaraha-maso sy famerenana mandeha ho azy ny fanamarinana TLS.
- Nampiana fahafahana mamaritra karazana MIME manokana ho an'ny WebDAV.
- SSH dia alefa amin'ny alàlan'ny default ho an'ny fanamarinana klavier interactive.
- Amin'ny fomba azo entina, dia azo atao ny mampiditra tenimiafina avy amin'ny rakitra.
- Nanampy fanohanana andrana ho an'ny serivisy Terraform.
Ny endri-javatra lehibe amin'ny SFTPGo:
- Ny kaonty tsirairay dia chrooted, mametra ny fidirana amin'ny lahatahirin'ny mpampiasa. Azo atao ny mamorona lahatahiry virtoaly izay manondro angona ivelan'ny lahatahirin'ny mpampiasa.
- Ny kaonty dia voatahiry ao anaty angon-drakitra mpampiasa virtoaly izay tsy mifanelanelana amin'ny angon-drakitra mpampiasa rafitra. SQLite, MySQL, PostgreSQL, bbolt ary fitahirizana ao anaty fitadidiana dia azo ampiasaina hitahiry ny angon-drakitra mpampiasa. Omena fitaovana hanaovana sari-tany ny kaonty virtoaly sy rafitra - azo atao ny fanaovana sari-tany mivantana na tsy misy dikany (azo atao sarintany amin'ny mpampiasa virtoaly hafa ny mpampiasa rafitra iray).
- Fanalahidy ho an'ny daholobe, fanalahidin'ny SSH, ary fanamarinana ny tenimiafina dia tohanana (anisan'izany ny fanamarinana ifanakalozan-kevitra miaraka amin'ny fidirana amin'ny tenimiafina klavier). Azo atao ny mamatotra fanalahidy maromaro ho an'ny mpampiasa tsirairay, ary koa manangana authentication multi-factor sy multistage (ohatra, raha toa ka mahomby ny fanamarinana fanalahidy, dia mety hangatahana tenimiafina fanampiny).
- Azo atao ny manamboatra fomba fanamarinana samihafa ho an'ny mpampiasa tsirairay, ary koa mamaritra ny fomba fanaony manokana amin'ny alàlan'ny fiantsoana programa authenticator ivelany (ohatra, ho an'ny fanamarinana amin'ny alàlan'ny LDAP) na fandefasana fangatahana amin'ny alàlan'ny HTTP API.
- Azo atao ny mampifandray ireo mpitantana ivelany na antso HTTP API mba hanovana ny firafitry ny mpampiasa izay antsoina alohan'ny hidiran'ny mpampiasa. Ny famoronana dynamic ny mpampiasa amin'ny fifandraisana dia tohana.
- Fanohanana ny quota tsirairay ho an'ny haben'ny angona sy ny isan'ny rakitra.
- Fanohanana ny famerana ny bandwidth miaraka amin'ny filaharana misaraka ho an'ny fetran'ny fifamoivoizana miditra sy mivoaka, ary koa ny famerana ny isan'ny fifandraisana miaraka.
- Fitaovana fanaraha-maso fidirana izay miasa mifandraika amin'ny mpampiasa na lahatahiry (azonao atao ny mametra ny fijerena ny lisitry ny rakitra, mandrara ny fandefasana, ny fampidinana, ny overwriting, ny famafana, ny fanovana anarana na ny fanovana ny zo fidirana, ny mandrara ny famoronana lahatahiry na rohy an'ohatra, sns.).
- Ho an'ny mpampiasa tsirairay dia azonao atao ny mamaritra ny fetran'ny tambajotra tsirairay, ohatra, azonao atao ny mamela ny fidirana amin'ny IP na zana-tsipìka sasany.
- Izy io dia manohana ny fifandraisan'ny sivana ho an'ny votoaty azo alaina mifandraika amin'ny mpampiasa tsirairay sy ny lahatahiry (ohatra, azonao atao ny manakana ny fampidinana rakitra amin'ny fanitarana sasany).
- Azonao atao ny mamatotra ny mpitantana izay atomboka mandritra ny asa isan-karazany miaraka amin'ny rakitra (fametahana, famafana, fanovana anarana, sns.). Ho fanampin'ny antso an-tariby, ny fandefasana fampandrenesana amin'ny endrika fangatahana HTTP dia tohana.
- Famaranana mandeha ho azy ny fifandraisana tsy mavitrika.
- Fanavaozana ny fanamafisana atomika tsy tapaka ny fifandraisana.
- Manome metrika ho an'ny fanaraha-maso ao amin'ny Prometheus.
- Ny protocol HAProxy PROXY dia tohana amin'ny fandaminana ny fifandanjana entana na ny fifandraisana proxy amin'ny serivisy SFTP/SCP nefa tsy very fahalalana ny adiresy IP loharanon'ny mpampiasa.
- REST API ho an'ny fitantanana mpampiasa sy lahatahiry, mamorona backups ary mitatitra momba ny fifandraisana mavitrika.
- Web interface (http://127.0.0.1:8080/web) ho an'ny fanamafisana sy fanaraha-maso (fanohanana amin'ny alàlan'ny rakitra fanamafisana mahazatra ihany koa).
- Fahaizana mamaritra ny toe-javatra amin'ny endrika JSON, TOML, YAML, HCL ary envfile.
- Fanohanana ny fifandraisana amin'ny SSH miaraka amin'ny fidirana voafetra amin'ny baikon'ny rafitra. Ohatra, ny baiko takiana amin'ny Git (git-receive-pack, git-upload-pack, git-upload-archive) ary rsync dia avela handeha, ary koa ny baiko maromaro (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy ary sftpgo-remove).
- Fomba entina mizara lahatahiry iraisana miaraka amin'ny famokarana mandeha ho azy ny fahazoan-dàlana fifandraisana navoakan'ny DNS multicast.
- Ny rafitra profiling naorina ho an'ny famakafakana ny zava-bita.
- Fizotry ny fifindra-monina kaonty rafitra Linux.
- Mitahiry logs amin'ny endrika JSON.
- Fanohanana ny lahatahiry virtoaly (ohatra, ny votoatin'ny lahatahiry iray dia tsy azo omena avy amin'ny rafi-drakitra eo an-toerana, fa avy amin'ny fitahirizana rahona ivelany).
- Fanohanana ny cryptfs mba hanafenana mangarahara ny angon-drakitra amin'ny lalitra rehefa mitahiry ao amin'ny rafitry ny rakitra ary mamadika rehefa mampakatra.
- Fanohanana ny fandefasana fifandraisana amin'ireo mpizara SFTP hafa.
- Fahaizana mampiasa SFTPGo ho subsystem SFTP ho an'ny OpenSSH.
- Ny fahafahana mitahiry ny fahazoan-dàlana sy ny angona tsiambaratelo amin'ny endrika miafina mampiasa lohamilina KMS (Key Management Services), toy ny Vault, GCP KMS, AWS KMS.
- Fanohanana ny fanamarinana roa lafin-javatra mampiasa tenimiafina indray mandeha miaraka amin'ny fiainana voafetra (TOTP, RFC 6238). Ny fampiharana toy ny Authy sy Google Authenticator dia azo ampiasaina ho authenticator.
- Fanitarana ny fiasa amin'ny alàlan'ny plugins. Ohatra, misy plug-in miaraka amin'ny fanohanana ny serivisy fifanakalozana fototra fanampiny, ny fampidirana tetika Publish/Subscribe, fitehirizana ary fakana vaovao momba ny hetsika ao amin'ny DBMS.
Source: opennet.ru