Објавување на SFTP сервер SFTPGo 1.0

Се случи првото значајно ослободување на серверот SFTPGo 1.0, кој ви овозможува да организирате далечински пристап до датотеките користејќи ги протоколите SFTP, SCP/SSH и Rsync. Меѓу другото, SFTPGo може да се користи за да се обезбеди пристап до складиштата на Git користејќи го протоколот SSH. Податоците може да се пренесат и од локалниот датотечен систем и од надворешно складирање компатибилно со Amazon S3 и Google Cloud Storage. За складирање на корисничката база на податоци и метаподатоци, се користат DBMS со поддршка за SQL или формат на клуч/вредност, како што се PostgreSQL 9.4+, MySQL 5.6+, SQLite 3.x или бболт 1.3.х. Постои и режим за складирање на метаподатоци во RAM меморијата, што не бара поврзување на надворешна база на податоци. Кодот на проектот е напишан во Go и дистрибуирани од лиценцирана според GPLv3.

Главни карактеристики:

• Секоја сметка е chrooted, ограничувајќи го пристапот до домашниот директориум на корисникот. Можно е да се креираат виртуелни директориуми кои повикуваат податоци надвор од домашниот директориум на корисникот.
• Сметките се чуваат во база на податоци за виртуелни корисници која не се преклопува со базата на податоци за корисници на системот. SQLite, MySQL, PostgreSQL, bbolt и складирање во меморијата може да се користат за складирање на бази на податоци на корисници. Обезбедени се можности за мапирање на виртуелни и системски сметки - можно е директно или случајно мапирање (еден корисник на системот може да се мапира на друг виртуелен корисник).
• Поддржана е автентикација со користење на јавни клучеви, SSH клучеви и лозинки (вклучувајќи интерактивна автентикација со лозинка внесена од тастатурата). Можно е да се поврзат неколку клучеви за секој корисник, како и да се постави автентикација со повеќе фактори и повеќе чекори (на пример, во случај на успешна автентикација на клучот, може дополнително да се побара лозинка).
• За секој корисник, можно е да се конфигурираат различни методи за автентикација, како и да се дефинираат сопствени методи, имплементирани со повикување на програми за надворешни автентикатори (на пример, за автентикација преку LDAP) или испраќање барања преку HTTP API.
• Можно е да се поврзат надворешни ракувачи или повици на HTTP API за динамичка промена на корисничките параметри, повикани пред корисникот да се најави. Поддржано динамичен создавање корисници при поврзување.
• Поддржува индивидуални квоти за големината на податоците и бројот на датотеки.
• Поддршка за ограничување на пропусниот опсег со посебна конфигурација на ограничувања за дојдовен и појдовен сообраќај, како и ограничувања на бројот на истовремени врски.
• Алатки за контрола на пристап кои работат во однос на корисник или директориум (можете да го ограничите гледањето список на датотеки, да забраните поставување, преземање, препишување, бришење, преименување или менување на правата за пристап, да забраните создавање директориуми или симболични врски итн.).
• За секој корисник, можете да дефинирате поединечни мрежни ограничувања, на пример, можете да дозволите најавувања само од одредени IP или подмрежи.
• Поддржува поврзување на филтри за преземена содржина во однос на поединечни корисници и директориуми (на пример, можете да блокирате преземање датотеки со одредена екстензија).
• Можно е да се поврзат ракувачи кои се активираат за време на различни операции со датотека (преземање, бришење, преименување итн.). Покрај ракувачите со повици, поддржано е и испраќање известувања во форма на HTTP барања.
• Автоматско прекинување на неактивни врски.
• Ажурирање на атомската конфигурација без прекин на врските.
• Обезбедување метрика за следење во Прометеј.
• Протоколот HAProxy PROXY е поддржан за организирање на load balancing или прокси конекции со SFTP/SCP услугите без губење на информации за изворната IP адреса на корисникот.
• ОСТАНАТОТО API за управување со корисници и директориуми, креирање резервни копии и генерирање извештаи за активни врски.
• Веб интерфејс (http://127.0.0.1:8080/web) за конфигурација и следење (поддржана е и конфигурација преку обични конфигурациски датотеки).
• Можност за дефинирање на поставките во формати JSON, TOML, YAML, HCL и env-датотеки.
• Поддршка врски преку SSH со ограничен пристап до системските команди. На пример, дозволено е да се извршуваат команди неопходни за Git (git-receive-pack, git-upload-pack, git-upload-archive) и rsync, како и неколку вградени команди (scp, md5sum, sha*sum , cd, pwd, sftpgo-copy и sftpgo-remove).
• Режим пренослив за споделување на еден заеднички директориум со автоматско генерирање на акредитиви за поврзување рекламирани преку multicast DNS.
• Вграден систем профилирање за анализа на перформансите.
• Поедноставен процес миграција на системските сметки на Linux.
• Складирање се најавува во JSON формат.

Извор: opennet.ru