Објавување на SFTP сервер SFTPGo 2.2.0

Објавено е објавувањето на серверот SFTPGo 2.2, кој ви овозможува да организирате далечински пристап до датотеките користејќи ги протоколите SFTP, SCP/SSH, Rsync, HTTP и WebDav. Меѓу другото, SFTPGo може да се користи за да се обезбеди пристап до складиштата на Git користејќи го протоколот SSH. Податоците може да се пренесат и од локалниот датотечен систем и од надворешни складишта компатибилни со Amazon S3, Google Cloud Storage и Azure Blob Storage. Можно е да се складираат податоци во шифрирана форма. За складирање на базата на податоци и метаподатоци на корисникот, се користат DBMS со поддршка за SQL или формат на клуч/вредност, како што се PostgreSQL, MySQL, SQLite, CockroachDB или bbolt, но исто така е можно да се складираат метаподатоци во RAM меморија, што не бара поврзување надворешна база на податоци. Кодот на проектот е напишан во Go и се дистрибуира под лиценцата GPLv3.

Во новата верзија:

• Додадена е поддршка за двофакторна автентикација со користење на временски ограничени еднократни лозинки (TOTP, RFC 6238). Апликациите како што се Authy и Google Authenticator може да се користат како автентикатори.
• Способноста за проширување на функционалноста преку приклучоци е имплементирана. Меѓу веќе достапните приклучоци: поддршка за дополнителни услуги за размена на клучеви, интеграција на шемата Објави/Претплати, складирање и пребарување на информации за настани во DBMS.
• REST API додаде поддршка за автентикација со помош на клучеви, покрај токените JWT, а исто така обезбедува можност за поставување политики за складирање податоци (ограничување на животниот век на податоците) во однос на поединечни директориуми и корисници. Стандардно, Swagger UI е овозможен за навигација во ресурсите на API без користење на надворешни алатки.
• Во веб-интерфејсот е додадена поддршка за операции за пишување (поставување датотеки, креирање директориуми, преименување и бришење), имплементирана е можноста за ресетирање лозинка со потврда преку е-пошта, интегриран е уредувач на текстуални датотеки и прегледувач на PDF документи. Додадена е можност за креирање HTTP-врски за да им се обезбеди на надворешните корисници пристап до поединечни датотеки и директориуми, со можност за поставување посебна лозинка за пристап, ограничување на IP-адресите, поставување на животниот век на врската и ограничување на бројот на преземања.

Главните карактеристики на SFTPGo:

• Секоја сметка е chrooted, ограничувајќи го пристапот до домашниот директориум на корисникот. Можно е да се креираат виртуелни директориуми кои повикуваат податоци надвор од домашниот директориум на корисникот.
• Сметките се чуваат во база на податоци за виртуелни корисници која не се преклопува со базата на податоци за корисници на системот. SQLite, MySQL, PostgreSQL, bbolt и складирање во меморијата може да се користат за складирање на бази на податоци на корисници. Обезбедени се можности за мапирање на виртуелни и системски сметки - можно е директно или случајно мапирање (еден корисник на системот може да се мапира на друг виртуелен корисник).
• Поддржана е автентикација со користење на јавни клучеви, SSH клучеви и лозинки (вклучувајќи интерактивна автентикација со лозинка внесена од тастатурата). Можно е да се поврзат неколку клучеви за секој корисник, како и да се постави автентикација со повеќе фактори и повеќе чекори (на пример, во случај на успешна автентикација на клучот, може дополнително да се побара лозинка).
• За секој корисник, можно е да се конфигурираат различни методи за автентикација, како и да се дефинираат сопствени методи, имплементирани со повикување на програми за надворешни автентикатори (на пример, за автентикација преку LDAP) или испраќање барања преку HTTP API.
• Можно е да се поврзат надворешни ракувачи или повици на HTTP API за динамичка промена на корисничките параметри, повикани пред корисникот да се најави. Поддржано е динамично креирање корисници при поврзување.
• Поддржува индивидуални квоти за големината на податоците и бројот на датотеки.
• Поддршка за ограничување на пропусниот опсег со посебна конфигурација на ограничувања за дојдовен и појдовен сообраќај, како и ограничувања на бројот на истовремени врски.
• Алатки за контрола на пристап кои работат во однос на корисник или директориум (можете да го ограничите гледањето список на датотеки, да забраните поставување, преземање, препишување, бришење, преименување или менување на правата за пристап, да забраните создавање директориуми или симболични врски итн.).
• За секој корисник, можете да дефинирате поединечни мрежни ограничувања, на пример, можете да дозволите најавувања само од одредени IP или подмрежи.
• Поддржува поврзување на филтри за преземена содржина во однос на поединечни корисници и директориуми (на пример, можете да блокирате преземање датотеки со одредена екстензија).
• Можно е да се поврзат ракувачи кои се активираат за време на различни операции со датотека (преземање, бришење, преименување итн.). Покрај ракувачите со повици, поддржано е и испраќање известувања во форма на HTTP барања.
• Автоматско прекинување на неактивни врски.
• Ажурирање на атомската конфигурација без прекин на врските.
• Обезбедување метрика за следење во Прометеј.
• Протоколот HAProxy PROXY е поддржан за организирање на load balancing или прокси конекции со SFTP/SCP услугите без губење на информации за изворната IP адреса на корисникот.
• REST API за управување со корисници и директориуми, креирање резервни копии и генерирање извештаи за активни врски.
• Веб интерфејс (http://127.0.0.1:8080/web) за конфигурација и следење (поддржана е и конфигурација преку редовни конфигурациски датотеки).
• Можност за дефинирање на поставките во формати JSON, TOML, YAML, HCL и env-датотеки.
• Поддршка за поврзување преку SSH со ограничен пристап до системските команди. На пример, дозволено е да се извршуваат команди неопходни за Git (git-receive-pack, git-upload-pack, git-upload-archive) и rsync, како и неколку вградени команди (scp, md5sum, sha*sum , cd, pwd, sftpgo-copy и sftpgo-remove).
• Пренослив режим за споделување на еден заеднички директориум со автоматско генерирање на ингеренциите за поврзување рекламирани преку multicast DNS.
• Вграден систем за профилирање за анализа на перформансите.
• Поедноставен процес за мигрирање на системските сметки на Linux.
• Складирање логови во JSON формат.
• Поддршка за виртуелни директориуми (на пример, содржината на одреден директориум може да се сервира не од локалниот FS, туку од надворешно складирање облак).
• Cryptfs поддржува транспарентно шифрирање на податоци при зачувување во FS и дешифрирање при враќање.
• Поддршка за препраќање врски до други SFTP сервери.
• Способност да се користи SFTPGo како потсистем SFTP за OpenSSH.
• Способност да се складираат ингеренциите и доверливите податоци во шифрирана форма користејќи сервери KMS (Услуги за управување со клучеви), како што се Vault, GCP KMS, AWS KMS.

Извор: opennet.ru