Објавување на SFTP сервер SFTPGo 2.5.0

Опубликован выпуск сервера SFTPGo 2.5.0, позволяющего организовать удалённый доступ к файлам при помощи протоколов SFTP, SCP/SSH, Rsync, HTTP и WebDav, а также для предоставления доступа к Git-репозиториям, используя протокол SSH. Данные могут отдаваться как с локальной файловой системы, так и из внешних хранилищ, совместимых с Amazon S3, Google Cloud Storage и Azure Blob Storage. Возможно хранение данных в зашифрованном виде. Для хранения пользовательской базы и метаданных используются СУБД с поддержкой SQL или формата ключ/значение, такие как PostgreSQL, MySQL, SQLite, CockroachDB или bbolt, но имеется и возможность хранения метаданных в оперативной памяти, не требующая подключения внешней БД. Код проекта написан на языке Go и распространяется под лицензией GPLv3.

Во новата верзија:

• В web-интерфейсе предоставлена возможность закрытия сообщений об ошибках. В web-интерфейсе для администратора добавлена поддержка поиска в логе аудита и экспорта данных из него, реализовано управление списками IP-адресов и сетей, предоставлена возможность настройки SMTP и типовых параметров ACME и SFTP. В клиентском web-интерфейсе реализована собственная форма входа (вместо basic auth), добавлена операций копирования и убрано ограничение на размер загрузок.
• Добавлена поддержка политик использования паролей, например, можно определить требования к надёжности пароля и задать время жизни пароля.
• В EventManager добавлена возможность вывода уведомлений о просроченных паролях, реализована операция копирования, добавлена поддержка предварительно вызываемых действий (pre-*) и обработчиков, срабатывающих при определённых действиях (например, добавлен обработчик, вызываемый при входе пользователя).
• Добавлена возможность предоставления пользователям прав администратора.
• В интерфейс командной строки добавлены команды для сброса пароля администратора и проверки работоспособности сервиса.
• Добавлена поддержка условных операторов при выполнении массового переименования файлов на стороне облачных провайдеров.
• Добавлена поддержка отслеживания и автоматической перезагрузки TLS-сертификатов.
• Добавлена возможность определеения собственных MIME-типов для WebDAV.
• Для SSH включена по умолчанию интерактивная аутентификация с использованием клавиатуры.
• В переносимом режиме появилась возможность загрузки паролей из файла.
• Добавлена экспериментальная поддержка сервиса Terraform.

Главните карактеристики на SFTPGo:

• Секоја сметка е chrooted, ограничувајќи го пристапот до домашниот директориум на корисникот. Можно е да се креираат виртуелни директориуми кои повикуваат податоци надвор од домашниот директориум на корисникот.
• Сметките се чуваат во база на податоци за виртуелни корисници која не се преклопува со базата на податоци за корисници на системот. SQLite, MySQL, PostgreSQL, bbolt и складирање во меморијата може да се користат за складирање на бази на податоци на корисници. Обезбедени се можности за мапирање на виртуелни и системски сметки - можно е директно или случајно мапирање (еден корисник на системот може да се мапира на друг виртуелен корисник).
• Поддржана е автентикација со користење на јавни клучеви, SSH клучеви и лозинки (вклучувајќи интерактивна автентикација со лозинка внесена од тастатурата). Можно е да се поврзат неколку клучеви за секој корисник, како и да се постави автентикација со повеќе фактори и повеќе чекори (на пример, во случај на успешна автентикација на клучот, може дополнително да се побара лозинка).
• За секој корисник, можно е да се конфигурираат различни методи за автентикација, како и да се дефинираат сопствени методи, имплементирани со повикување на програми за надворешни автентикатори (на пример, за автентикација преку LDAP) или испраќање барања преку HTTP API.
• Можно е да се поврзат надворешни ракувачи или повици на HTTP API за динамичка промена на корисничките параметри, повикани пред корисникот да се најави. Поддржано е динамично креирање корисници при поврзување.
• Поддржува индивидуални квоти за големината на податоците и бројот на датотеки.
• Поддршка за ограничување на пропусниот опсег со посебна конфигурација на ограничувања за дојдовен и појдовен сообраќај, како и ограничувања на бројот на истовремени врски.
• Алатки за контрола на пристап кои работат во однос на корисник или директориум (можете да го ограничите гледањето список на датотеки, да забраните поставување, преземање, препишување, бришење, преименување или менување на правата за пристап, да забраните создавање директориуми или симболични врски итн.).
• За секој корисник, можете да дефинирате поединечни мрежни ограничувања, на пример, можете да дозволите најавувања само од одредени IP или подмрежи.
• Поддржува поврзување на филтри за преземена содржина во однос на поединечни корисници и директориуми (на пример, можете да блокирате преземање датотеки со одредена екстензија).
• Можно е да се поврзат ракувачи кои се активираат за време на различни операции со датотека (преземање, бришење, преименување итн.). Покрај ракувачите со повици, поддржано е и испраќање известувања во форма на HTTP барања.
• Автоматско прекинување на неактивни врски.
• Ажурирање на атомската конфигурација без прекин на врските.
• Обезбедување метрика за следење во Прометеј.
• Протоколот HAProxy PROXY е поддржан за организирање на load balancing или прокси конекции со SFTP/SCP услугите без губење на информации за изворната IP адреса на корисникот.
• REST API за управување со корисници и директориуми, креирање резервни копии и генерирање извештаи за активни врски.
• Веб интерфејс (http://127.0.0.1:8080/web) за конфигурација и следење (поддржана е и конфигурација преку редовни конфигурациски датотеки).
• Можност за дефинирање на поставките во формати JSON, TOML, YAML, HCL и env-датотеки.
• Поддршка за поврзување преку SSH со ограничен пристап до системските команди. На пример, дозволено е да се извршуваат команди неопходни за Git (git-receive-pack, git-upload-pack, git-upload-archive) и rsync, како и неколку вградени команди (scp, md5sum, sha*sum , cd, pwd, sftpgo-copy и sftpgo-remove).
• Пренослив режим за споделување на еден заеднички директориум со автоматско генерирање на ингеренциите за поврзување рекламирани преку multicast DNS.
• Вграден систем за профилирање за анализа на перформансите.
• Поедноставен процес за мигрирање на системските сметки на Linux.
• Складирање логови во JSON формат.
• Поддршка за виртуелни директориуми (на пример, содржината на одреден директориум може да се сервира не од локалниот FS, туку од надворешно складирање облак).
• Cryptfs поддржува транспарентно шифрирање на податоци при зачувување во FS и дешифрирање при враќање.
• Поддршка за препраќање врски до други SFTP сервери.
• Способност да се користи SFTPGo како потсистем SFTP за OpenSSH.
• Способност да се складираат ингеренциите и доверливите податоци во шифрирана форма користејќи сервери KMS (Услуги за управување со клучеви), како што се Vault, GCP KMS, AWS KMS.
• Поддержка двухфакторной аутентификации с использованием одноразовых паролей с ограниченным временем жизни (TOTP, RFC 6238). В качестве аутентификаторов могут использоваться такие приложения, как Authy и Google Authenticator.
• Расширение функциональности через плагины. Например доступны плагины с поддержкой дополнительных сервисов обмена ключами, интеграции схемы Publish/Subscribe, хранения и поиска информации о событиях в СУБД.

Извор: opennet.ru