SFTPGo 2.2.0 SFTP സെർവർ റിലീസ്

SFTPGo 2.2 സെർവറിന്റെ റിലീസ് പ്രസിദ്ധീകരിച്ചു, ഇത് SFTP, SCP/SSH, Rsync, HTTP, WebDav പ്രോട്ടോക്കോളുകൾ ഉപയോഗിച്ച് ഫയലുകളിലേക്കുള്ള വിദൂര ആക്സസ് സംഘടിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. മറ്റ് കാര്യങ്ങളിൽ, SSH പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് Git റിപ്പോസിറ്ററികളിലേക്ക് ആക്സസ് നൽകാൻ SFTPGo ഉപയോഗിക്കാം. പ്രാദേശിക ഫയൽ സിസ്റ്റത്തിൽ നിന്നും ആമസോൺ എസ്3, ഗൂഗിൾ ക്ലൗഡ് സ്റ്റോറേജ്, അസൂർ ബ്ലോബ് സ്റ്റോറേജ് എന്നിവയ്ക്ക് അനുയോജ്യമായ ബാഹ്യ സ്റ്റോറേജുകളിൽ നിന്നും ഡാറ്റ കൈമാറ്റം ചെയ്യാവുന്നതാണ്. എൻക്രിപ്റ്റ് ചെയ്ത രൂപത്തിൽ ഡാറ്റ സംഭരിക്കാൻ സാധിക്കും. ഉപയോക്തൃ ഡാറ്റാബേസും മെറ്റാഡാറ്റയും സംഭരിക്കുന്നതിന്, PostgreSQL, MySQL, SQLite, CockroachDB അല്ലെങ്കിൽ bbolt പോലുള്ള SQL അല്ലെങ്കിൽ കീ/മൂല്യം ഫോർമാറ്റിനുള്ള പിന്തുണയുള്ള DBMS-കൾ ഉപയോഗിക്കുന്നു, എന്നാൽ RAM-ൽ മെറ്റാഡാറ്റ സംഭരിക്കുന്നതിനും ഇത് സാധ്യമാണ്, ഇതിന് ഒരു കണക്ഷൻ ആവശ്യമില്ല. ബാഹ്യ ഡാറ്റാബേസ്. പ്രോജക്റ്റ് കോഡ് Go- ൽ എഴുതുകയും GPLv3 ലൈസൻസിന് കീഴിൽ വിതരണം ചെയ്യുകയും ചെയ്യുന്നു.

പുതിയ വേർസികൾ:

• സമയ പരിമിതമായ ഒറ്റത്തവണ പാസ്‌വേഡുകൾ (TOTP, RFC 6238) ഉപയോഗിച്ച് രണ്ട്-ഘടക പ്രാമാണീകരണത്തിനുള്ള പിന്തുണ ചേർത്തു. Authy, Google Authenticator പോലുള്ള ആപ്ലിക്കേഷനുകൾ ഓതന്റിക്കേറ്ററായി ഉപയോഗിക്കാം.
• പ്ലഗിനുകൾ വഴി പ്രവർത്തനം വിപുലീകരിക്കാനുള്ള കഴിവ് നടപ്പിലാക്കി. ഇതിനകം ലഭ്യമായ പ്ലഗിനുകളിൽ: അധിക കീ എക്‌സ്‌ചേഞ്ച് സേവനങ്ങൾക്കുള്ള പിന്തുണ, പ്രസിദ്ധീകരിക്കുക/സബ്‌സ്‌ക്രൈബ് സ്‌കീമിന്റെ സംയോജനം, ഡിബിഎംഎസിലെ ഇവന്റുകളെക്കുറിച്ചുള്ള വിവരങ്ങളുടെ സംഭരണവും തിരയലും.
• REST API, JWT ടോക്കണുകൾക്ക് പുറമേ, കീകൾ ഉപയോഗിച്ചുള്ള പ്രാമാണീകരണത്തിന് പിന്തുണ ചേർത്തിട്ടുണ്ട്, കൂടാതെ വ്യക്തിഗത ഡയറക്‌ടറികളുമായും ഉപയോക്താക്കളുമായും ബന്ധപ്പെട്ട് ഡാറ്റ സംഭരണ ​​നയങ്ങൾ (ഡാറ്റയുടെ ആയുസ്സ് പരിമിതപ്പെടുത്തുന്നത്) സജ്ജീകരിക്കാനുള്ള കഴിവും നൽകുന്നു. ഡിഫോൾട്ടായി, ബാഹ്യ യൂട്ടിലിറ്റികൾ ഉപയോഗിക്കാതെ API ഉറവിടങ്ങൾ നാവിഗേറ്റ് ചെയ്യാൻ Swagger UI പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു.
• റൈറ്റ് ഓപ്പറേഷനുകൾക്കുള്ള പിന്തുണ വെബ് ഇന്റർഫേസിലേക്ക് ചേർത്തു (ഫയലുകൾ അപ്‌ലോഡ് ചെയ്യൽ, ഡയറക്‌ടറികൾ സൃഷ്‌ടിക്കുക, പേരുമാറ്റൽ, ഇല്ലാതാക്കൽ), ഇമെയിൽ വഴി സ്ഥിരീകരണത്തോടെ ഒരു പാസ്‌വേഡ് പുനഃസജ്ജമാക്കാനുള്ള കഴിവ് നടപ്പിലാക്കി, ഒരു ടെക്സ്റ്റ് ഫയൽ എഡിറ്ററും ഒരു PDF ഡോക്യുമെന്റ് വ്യൂവറും സംയോജിപ്പിച്ചിരിക്കുന്നു. ബാഹ്യ ഉപയോക്താക്കൾക്ക് വ്യക്തിഗത ഫയലുകളിലേക്കും ഡയറക്‌ടറികളിലേക്കും ആക്‌സസ് നൽകുന്നതിന് HTTP ലിങ്കുകൾ സൃഷ്‌ടിക്കാനുള്ള കഴിവ് ചേർത്തു, പ്രത്യേക ആക്‌സസ് പാസ്‌വേഡ് സജ്ജീകരിക്കാനും IP വിലാസങ്ങൾ പരിമിതപ്പെടുത്താനും ലിങ്ക് ലൈഫ് ടൈം സജ്ജീകരിക്കാനും ഡൗൺലോഡുകളുടെ എണ്ണം പരിമിതപ്പെടുത്താനുമുള്ള കഴിവ്.

SFTPGo-യുടെ പ്രധാന സവിശേഷതകൾ:

• ഓരോ അക്കൗണ്ടും ക്രോട്ട് ചെയ്‌തിരിക്കുന്നു, ഇത് ഉപയോക്താവിന്റെ ഹോം ഡയറക്‌ടറിയിലേക്കുള്ള ആക്‌സസ് പരിമിതപ്പെടുത്തുന്നു. ഉപയോക്താവിന്റെ ഹോം ഡയറക്‌ടറിക്ക് പുറത്ത് ഡാറ്റയെ പരാമർശിക്കുന്ന വെർച്വൽ ഡയറക്‌ടറികൾ സൃഷ്‌ടിക്കാൻ സാധിക്കും.
• സിസ്റ്റം യൂസർ ഡാറ്റാബേസുമായി ഓവർലാപ്പ് ചെയ്യാത്ത ഒരു വെർച്വൽ യൂസർ ഡാറ്റാബേസിൽ അക്കൗണ്ടുകൾ സംഭരിച്ചിരിക്കുന്നു. ഉപയോക്തൃ ഡാറ്റാബേസുകൾ സംഭരിക്കുന്നതിന് SQLite, MySQL, PostgreSQL, bbolt, ഇൻ-മെമ്മറി സ്റ്റോറേജ് എന്നിവ ഉപയോഗിക്കാം. വെർച്വൽ, സിസ്റ്റം അക്കൌണ്ടുകൾ മാപ്പുചെയ്യുന്നതിനുള്ള സൗകര്യങ്ങൾ നൽകിയിട്ടുണ്ട് - നേരിട്ടോ ക്രമരഹിതമായോ മാപ്പിംഗ് സാധ്യമാണ് (ഒരു സിസ്റ്റം ഉപയോക്താവിനെ മറ്റൊരു വെർച്വൽ ഉപയോക്താവിലേക്ക് മാപ്പ് ചെയ്യാൻ കഴിയും).
• പൊതു കീകൾ, SSH കീകൾ, പാസ്‌വേഡുകൾ എന്നിവ ഉപയോഗിച്ചുള്ള പ്രാമാണീകരണം പിന്തുണയ്‌ക്കുന്നു (കീബോർഡിൽ നിന്ന് നൽകിയ പാസ്‌വേഡുള്ള ഇന്ററാക്ടീവ് പ്രാമാണീകരണം ഉൾപ്പെടെ). ഓരോ ഉപയോക്താവിനും നിരവധി കീകൾ ബൈൻഡ് ചെയ്യാനും മൾട്ടി-ഫാക്ടർ, മൾട്ടി-സ്റ്റെപ്പ് ആധികാരികത എന്നിവ സജ്ജീകരിക്കാനും സാധിക്കും (ഉദാഹരണത്തിന്, വിജയകരമായ കീ പ്രാമാണീകരണത്തിന്റെ കാര്യത്തിൽ, ഒരു പാസ്‌വേഡ് അധികമായി അഭ്യർത്ഥിച്ചേക്കാം).
• ഓരോ ഉപയോക്താവിനും, വ്യത്യസ്‌ത പ്രാമാണീകരണ രീതികൾ കോൺഫിഗർ ചെയ്യാനും അതുപോലെ തന്നെ നിങ്ങളുടെ സ്വന്തം രീതികൾ നിർവചിക്കാനും കഴിയും, ബാഹ്യ ഓതന്റിക്കേറ്റർ പ്രോഗ്രാമുകളിലേക്ക് (ഉദാഹരണത്തിന്, LDAP വഴിയുള്ള പ്രാമാണീകരണത്തിനായി) അല്ലെങ്കിൽ HTTP API വഴി അഭ്യർത്ഥനകൾ അയച്ചുകൊണ്ട് നടപ്പിലാക്കുന്നു.
• ഉപയോക്തൃ പാരാമീറ്ററുകൾ ചലനാത്മകമായി മാറ്റുന്നതിന് ബാഹ്യ ഹാൻഡ്‌ലറുകളോ HTTP API കോളുകളോ കണക്റ്റുചെയ്യുന്നത് സാധ്യമാണ്, ഉപയോക്താവ് ലോഗിൻ ചെയ്യുന്നതിന് മുമ്പ് വിളിക്കുന്നു. കണക്ഷനിൽ ഉപയോക്താക്കളുടെ ചലനാത്മക സൃഷ്ടി പിന്തുണയ്ക്കുന്നു.
• ഡാറ്റ വലുപ്പത്തിനും ഫയലുകളുടെ എണ്ണത്തിനുമുള്ള വ്യക്തിഗത ക്വാട്ടകളെ പിന്തുണയ്ക്കുന്നു.
• ഇൻകമിംഗ്, ഔട്ട്‌ഗോയിംഗ് ട്രാഫിക്കിനുള്ള നിയന്ത്രണങ്ങളുടെ പ്രത്യേക കോൺഫിഗറേഷനോടുകൂടിയ ബാൻഡ്‌വിഡ്ത്ത് പരിമിതപ്പെടുത്തുന്നതിനുള്ള പിന്തുണ, അതുപോലെ തന്നെ ഒരേസമയം കണക്ഷനുകളുടെ എണ്ണത്തിലുള്ള നിയന്ത്രണങ്ങൾ.
• ഒരു ഉപയോക്താവുമായോ ഡയറക്‌ടറിയുമായോ ബന്ധപ്പെട്ട് പ്രവർത്തിക്കുന്ന ആക്‌സസ് കൺട്രോൾ ടൂളുകൾ (നിങ്ങൾക്ക് ഫയലുകളുടെ ഒരു ലിസ്റ്റ് കാണുന്നത് പരിമിതപ്പെടുത്താം, അപ്‌ലോഡ് ചെയ്യുന്നത്, ഡൗൺലോഡ് ചെയ്യൽ, പുനരാലേഖനം, ഇല്ലാതാക്കൽ, പുനർനാമകരണം അല്ലെങ്കിൽ ആക്‌സസ് അവകാശങ്ങൾ മാറ്റൽ, ഡയറക്‌ടറികൾ അല്ലെങ്കിൽ പ്രതീകാത്മക ലിങ്കുകൾ എന്നിവ സൃഷ്‌ടിക്കുന്നത് നിരോധിക്കാം).
• ഓരോ ഉപയോക്താവിനും, നിങ്ങൾക്ക് വ്യക്തിഗത നെറ്റ്‌വർക്ക് നിയന്ത്രണങ്ങൾ നിർവചിക്കാം, ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് ചില ഐപികളിൽ നിന്നോ സബ്‌നെറ്റുകളിൽ നിന്നോ മാത്രമേ ലോഗിനുകൾ അനുവദിക്കാൻ കഴിയൂ.
• വ്യക്തിഗത ഉപയോക്താക്കളുമായും ഡയറക്‌ടറികളുമായും ബന്ധപ്പെട്ട് ഡൗൺലോഡ് ചെയ്‌ത ഉള്ളടക്കത്തിനായുള്ള ഫിൽട്ടറുകൾ ബന്ധിപ്പിക്കുന്നതിനെ ഇത് പിന്തുണയ്‌ക്കുന്നു (ഉദാഹരണത്തിന്, ഒരു നിശ്ചിത വിപുലീകരണം ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യുന്നത് തടയാൻ കഴിയും).
• ഒരു ഫയൽ (ഡൗൺലോഡ് ചെയ്യുക, ഇല്ലാതാക്കുക, പേരുമാറ്റുക മുതലായവ) വിവിധ പ്രവർത്തനങ്ങളിൽ ലോഞ്ച് ചെയ്യുന്ന ഹാൻഡ്‌ലറുകളെ ബന്ധിപ്പിക്കുന്നത് സാധ്യമാണ്. ഹാൻഡ്‌ലർമാരെ വിളിക്കുന്നതിനു പുറമേ, HTTP അഭ്യർത്ഥനകളുടെ രൂപത്തിൽ അറിയിപ്പുകൾ അയയ്‌ക്കുന്നത് പിന്തുണയ്ക്കുന്നു.
• നിഷ്ക്രിയ കണക്ഷനുകളുടെ യാന്ത്രിക അവസാനിപ്പിക്കൽ.
• കണക്ഷനുകൾ തകർക്കാതെ ആറ്റോമിക് കോൺഫിഗറേഷൻ അപ്ഡേറ്റ്.
• പ്രോമിത്യൂസിൽ നിരീക്ഷണത്തിനായി അളവുകൾ നൽകുന്നു.
• ഉപയോക്താവിന്റെ ഉറവിട IP വിലാസത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ നഷ്‌ടപ്പെടാതെ തന്നെ SFTP/SCP സേവനങ്ങളിലേക്ക് ലോഡ് ബാലൻസിംഗ് അല്ലെങ്കിൽ പ്രോക്സി കണക്ഷനുകൾ സംഘടിപ്പിക്കുന്നതിന് HAProxy PROXY പ്രോട്ടോക്കോൾ പിന്തുണയ്ക്കുന്നു.
• ഉപയോക്താക്കളെയും ഡയറക്‌ടറികളെയും നിയന്ത്രിക്കുന്നതിനും ബാക്കപ്പുകൾ സൃഷ്‌ടിക്കുന്നതിനും സജീവമായ കണക്ഷനുകളിൽ റിപ്പോർട്ടുകൾ സൃഷ്‌ടിക്കുന്നതിനും REST API.
• കോൺഫിഗറേഷനും നിരീക്ഷണത്തിനുമുള്ള വെബ് ഇന്റർഫേസ് (http://127.0.0.1:8080/web) (സാധാരണ കോൺഫിഗറേഷൻ ഫയലുകൾ വഴിയുള്ള കോൺഫിഗറേഷനും പിന്തുണയ്ക്കുന്നു).
• JSON, TOML, YAML, HCL, envfile ഫോർമാറ്റുകളിൽ ക്രമീകരണങ്ങൾ നിർവചിക്കാനുള്ള കഴിവ്.
• സിസ്റ്റം കമാൻഡുകളിലേക്കുള്ള പരിമിതമായ ആക്‌സസ് ഉള്ള SSH വഴി ബന്ധിപ്പിക്കുന്നതിനുള്ള പിന്തുണ. ഉദാഹരണത്തിന്, Git (git-receive-pack, git-upload-pack, git-upload-archive), rsync എന്നിവയ്‌ക്ക് ആവശ്യമായ കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കാൻ ഇത് അനുവദിച്ചിരിക്കുന്നു, കൂടാതെ നിരവധി ബിൽറ്റ്-ഇൻ കമാൻഡുകളും (scp, md5sum, sha*sum , cd, pwd, sftpgo-copy, sftpgo-remove).
• മൾട്ടികാസ്റ്റ് ഡിഎൻഎസ് വഴി പരസ്യം ചെയ്യുന്ന കണക്ഷൻ ക്രെഡൻഷ്യലുകളുടെ സ്വയമേവ ജനറേറ്റുചെയ്യുന്ന ഒരു പൊതു ഡയറക്ടറി പങ്കിടുന്നതിനുള്ള പോർട്ടബിൾ മോഡ്.
• പ്രകടന വിശകലനത്തിനുള്ള ബിൽറ്റ്-ഇൻ പ്രൊഫൈലിംഗ് സിസ്റ്റം.
• Linux സിസ്റ്റം അക്കൗണ്ടുകൾ മൈഗ്രേറ്റ് ചെയ്യുന്നതിനുള്ള ലളിതമായ പ്രക്രിയ.
• JSON ഫോർമാറ്റിൽ ലോഗുകൾ സംഭരിക്കുന്നു.
• വെർച്വൽ ഡയറക്‌ടറികൾക്കുള്ള പിന്തുണ (ഉദാഹരണത്തിന്, ഒരു നിശ്ചിത ഡയറക്‌ടറിയിലെ ഉള്ളടക്കങ്ങൾ ലോക്കൽ എഫ്‌എസിൽ നിന്നല്ല, മറിച്ച് ഒരു ബാഹ്യ ക്ലൗഡ് സ്റ്റോറേജിൽ നിന്ന് നൽകാം).
• FS-ലേക്ക് സംരക്ഷിക്കുമ്പോൾ ഡാറ്റയുടെ സുതാര്യമായ ഓൺ-ദി-ഫ്ലൈ എൻക്രിപ്ഷനും തിരികെ വരുമ്പോൾ ഡീക്രിപ്ഷനും Cryptfs പിന്തുണയ്ക്കുന്നു.
• മറ്റ് SFTP സെർവറുകളിലേക്ക് കണക്ഷനുകൾ കൈമാറുന്നതിനുള്ള പിന്തുണ.
• OpenSSH-നുള്ള ഒരു SFTP സബ്സിസ്റ്റമായി SFTPGo ഉപയോഗിക്കാനുള്ള കഴിവ്.
• വോൾട്ട്, ജിസിപി കെഎംഎസ്, എഡബ്ല്യുഎസ് കെഎംഎസ് പോലുള്ള കെഎംഎസ് സെർവറുകൾ (കീ മാനേജ്മെന്റ് സർവീസസ്) ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്ത രൂപത്തിൽ ക്രെഡൻഷ്യലുകളും രഹസ്യ വിവരങ്ങളും സംഭരിക്കാനുള്ള കഴിവ്.

അവലംബം: opennet.ru