SFTPGo 2.5.0 SFTP സെർവർ റിലീസ്

SFTPGo 2.5.0 സെർവറിന്റെ റിലീസ് പ്രസിദ്ധീകരിച്ചു, SFTP, SCP/SSH, Rsync, HTTP, WebDav പ്രോട്ടോക്കോളുകൾ ഉപയോഗിച്ച് ഫയലുകളിലേക്കുള്ള റിമോട്ട് ആക്‌സസ് ഓർഗനൈസ് ചെയ്യാനും SSH പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് Git റിപ്പോസിറ്ററികളിലേക്ക് ആക്‌സസ് നൽകാനും ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. . പ്രാദേശിക ഫയൽ സിസ്റ്റത്തിൽ നിന്നും ആമസോൺ എസ്3, ഗൂഗിൾ ക്ലൗഡ് സ്റ്റോറേജ്, അസൂർ ബ്ലോബ് സ്റ്റോറേജ് എന്നിവയ്ക്ക് അനുയോജ്യമായ ബാഹ്യ സ്റ്റോറേജുകളിൽ നിന്നും ഡാറ്റ കൈമാറ്റം ചെയ്യാവുന്നതാണ്. എൻക്രിപ്റ്റ് ചെയ്ത രൂപത്തിൽ ഡാറ്റ സംഭരിക്കാൻ സാധിക്കും. ഉപയോക്തൃ ഡാറ്റാബേസും മെറ്റാഡാറ്റയും സംഭരിക്കുന്നതിന്, PostgreSQL, MySQL, SQLite, CockroachDB അല്ലെങ്കിൽ bbolt പോലുള്ള SQL അല്ലെങ്കിൽ കീ/മൂല്യം ഫോർമാറ്റിനുള്ള പിന്തുണയുള്ള DBMS-കൾ ഉപയോഗിക്കുന്നു, എന്നാൽ RAM-ൽ മെറ്റാഡാറ്റ സംഭരിക്കുന്നതിനും ഇത് സാധ്യമാണ്, ഇതിന് ഒരു കണക്ഷൻ ആവശ്യമില്ല. ബാഹ്യ ഡാറ്റാബേസ്. പ്രോജക്റ്റ് കോഡ് Go- ൽ എഴുതുകയും GPLv3 ലൈസൻസിന് കീഴിൽ വിതരണം ചെയ്യുകയും ചെയ്യുന്നു.

പുതിയ വേർസികൾ:

• പിശക് സന്ദേശങ്ങൾ അടയ്ക്കാനുള്ള കഴിവ് വെബ് ഇന്റർഫേസ് നൽകുന്നു. അഡ്മിനിസ്ട്രേറ്ററിനായുള്ള വെബ് ഇന്റർഫേസിൽ, ഓഡിറ്റ് ലോഗിൽ തിരയുന്നതിനും അതിൽ നിന്നുള്ള ഡാറ്റ എക്‌സ്‌പോർട്ടുചെയ്യുന്നതിനുമുള്ള പിന്തുണ ചേർത്തു, IP വിലാസങ്ങളുടെയും നെറ്റ്‌വർക്കുകളുടെയും ലിസ്റ്റുകളുടെ മാനേജുമെന്റ് നടപ്പിലാക്കി, കൂടാതെ SMTP, സ്റ്റാൻഡേർഡ് ACME, SFTP പാരാമീറ്ററുകൾ കോൺഫിഗർ ചെയ്യാനുള്ള കഴിവ് എന്നിവ നടപ്പിലാക്കി. നൽകിയത്. ക്ലയന്റ് വെബ് ഇന്റർഫേസിന് അതിന്റേതായ ലോഗിൻ ഫോം ഉണ്ട് (അടിസ്ഥാന അംഗീകാരത്തിന് പകരം), കോപ്പി ഓപ്പറേഷനുകൾ ചേർക്കുകയും ഡൗൺലോഡ് വലുപ്പ പരിധി നീക്കം ചെയ്യുകയും ചെയ്തു.
• പാസ്‌വേഡ് നയങ്ങൾക്കുള്ള പിന്തുണ ചേർത്തു; ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് പാസ്‌വേഡ് ശക്തി ആവശ്യകതകൾ നിർവചിക്കാനും പാസ്‌വേഡ് ലൈഫ് ടൈം സജ്ജീകരിക്കാനും കഴിയും.
• ഇവന്റ്മാനേജർ കാലഹരണപ്പെട്ട പാസ്‌വേഡുകളെക്കുറിച്ചുള്ള അറിയിപ്പുകൾ പ്രദർശിപ്പിക്കാനുള്ള കഴിവ് ചേർത്തു, ഒരു കോപ്പി ഓപ്പറേഷൻ നടപ്പിലാക്കി, മുൻകൂട്ടി വിളിക്കുന്ന പ്രവർത്തനങ്ങൾക്കുള്ള പിന്തുണ ചേർത്തു (പ്രീ-*), ചില പ്രവർത്തനങ്ങളിൽ ട്രിഗർ ചെയ്‌ത ഹാൻഡ്‌ലറുകൾ (ഉദാഹരണത്തിന്, ഉപയോക്താവ് ലോഗിൻ ചെയ്യുമ്പോൾ വിളിക്കുന്ന ഒരു ഹാൻഡ്‌ലർ ചേർത്തു).
• ഉപയോക്താക്കൾക്ക് അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങൾ നൽകാനുള്ള കഴിവ് ചേർത്തു.
• അഡ്‌മിനിസ്‌ട്രേറ്റർ പാസ്‌വേഡ് പുനഃസജ്ജമാക്കുന്നതിനും സേവനത്തിന്റെ പ്രവർത്തനം പരിശോധിക്കുന്നതിനും കമാൻഡ് ലൈൻ ഇന്റർഫേസിലേക്ക് കമാൻഡുകൾ ചേർത്തു.
• ക്ലൗഡ് ദാതാക്കളുടെ ഭാഗത്ത് ഫയലുകളുടെ ബൾക്ക് പേരുമാറ്റം നടത്തുമ്പോൾ സോപാധികമായ പ്രസ്താവനകൾക്കുള്ള പിന്തുണ ചേർത്തു.
• TLS സർട്ടിഫിക്കറ്റുകൾ ട്രാക്കുചെയ്യുന്നതിനും സ്വയമേവ റീലോഡ് ചെയ്യുന്നതിനുമുള്ള പിന്തുണ ചേർത്തു.
• WebDAV-നായി നിങ്ങളുടെ സ്വന്തം MIME തരങ്ങൾ നിർവചിക്കാനുള്ള കഴിവ് ചേർത്തു.
• SSH-ന് ഡിഫോൾട്ടായി ഇന്ററാക്ടീവ് കീബോർഡ് പ്രാമാണീകരണം പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ട്.
• പോർട്ടബിൾ മോഡിൽ, ഒരു ഫയലിൽ നിന്ന് പാസ്‌വേഡുകൾ ലോഡുചെയ്യുന്നത് സാധ്യമായി.
• ടെറാഫോം സേവനത്തിനായി പരീക്ഷണാത്മക പിന്തുണ ചേർത്തു.

SFTPGo-യുടെ പ്രധാന സവിശേഷതകൾ:

• ഓരോ അക്കൗണ്ടും ക്രോട്ട് ചെയ്‌തിരിക്കുന്നു, ഇത് ഉപയോക്താവിന്റെ ഹോം ഡയറക്‌ടറിയിലേക്കുള്ള ആക്‌സസ് പരിമിതപ്പെടുത്തുന്നു. ഉപയോക്താവിന്റെ ഹോം ഡയറക്‌ടറിക്ക് പുറത്ത് ഡാറ്റയെ പരാമർശിക്കുന്ന വെർച്വൽ ഡയറക്‌ടറികൾ സൃഷ്‌ടിക്കാൻ സാധിക്കും.
• സിസ്റ്റം യൂസർ ഡാറ്റാബേസുമായി ഓവർലാപ്പ് ചെയ്യാത്ത ഒരു വെർച്വൽ യൂസർ ഡാറ്റാബേസിൽ അക്കൗണ്ടുകൾ സംഭരിച്ചിരിക്കുന്നു. ഉപയോക്തൃ ഡാറ്റാബേസുകൾ സംഭരിക്കുന്നതിന് SQLite, MySQL, PostgreSQL, bbolt, ഇൻ-മെമ്മറി സ്റ്റോറേജ് എന്നിവ ഉപയോഗിക്കാം. വെർച്വൽ, സിസ്റ്റം അക്കൌണ്ടുകൾ മാപ്പുചെയ്യുന്നതിനുള്ള സൗകര്യങ്ങൾ നൽകിയിട്ടുണ്ട് - നേരിട്ടോ ക്രമരഹിതമായോ മാപ്പിംഗ് സാധ്യമാണ് (ഒരു സിസ്റ്റം ഉപയോക്താവിനെ മറ്റൊരു വെർച്വൽ ഉപയോക്താവിലേക്ക് മാപ്പ് ചെയ്യാൻ കഴിയും).
• പൊതു കീകൾ, SSH കീകൾ, പാസ്‌വേഡുകൾ എന്നിവ ഉപയോഗിച്ചുള്ള പ്രാമാണീകരണം പിന്തുണയ്‌ക്കുന്നു (കീബോർഡിൽ നിന്ന് നൽകിയ പാസ്‌വേഡുള്ള ഇന്ററാക്ടീവ് പ്രാമാണീകരണം ഉൾപ്പെടെ). ഓരോ ഉപയോക്താവിനും നിരവധി കീകൾ ബൈൻഡ് ചെയ്യാനും മൾട്ടി-ഫാക്ടർ, മൾട്ടി-സ്റ്റെപ്പ് ആധികാരികത എന്നിവ സജ്ജീകരിക്കാനും സാധിക്കും (ഉദാഹരണത്തിന്, വിജയകരമായ കീ പ്രാമാണീകരണത്തിന്റെ കാര്യത്തിൽ, ഒരു പാസ്‌വേഡ് അധികമായി അഭ്യർത്ഥിച്ചേക്കാം).
• ഓരോ ഉപയോക്താവിനും, വ്യത്യസ്‌ത പ്രാമാണീകരണ രീതികൾ കോൺഫിഗർ ചെയ്യാനും അതുപോലെ തന്നെ നിങ്ങളുടെ സ്വന്തം രീതികൾ നിർവചിക്കാനും കഴിയും, ബാഹ്യ ഓതന്റിക്കേറ്റർ പ്രോഗ്രാമുകളിലേക്ക് (ഉദാഹരണത്തിന്, LDAP വഴിയുള്ള പ്രാമാണീകരണത്തിനായി) അല്ലെങ്കിൽ HTTP API വഴി അഭ്യർത്ഥനകൾ അയച്ചുകൊണ്ട് നടപ്പിലാക്കുന്നു.
• ഉപയോക്തൃ പാരാമീറ്ററുകൾ ചലനാത്മകമായി മാറ്റുന്നതിന് ബാഹ്യ ഹാൻഡ്‌ലറുകളോ HTTP API കോളുകളോ കണക്റ്റുചെയ്യുന്നത് സാധ്യമാണ്, ഉപയോക്താവ് ലോഗിൻ ചെയ്യുന്നതിന് മുമ്പ് വിളിക്കുന്നു. കണക്ഷനിൽ ഉപയോക്താക്കളുടെ ചലനാത്മക സൃഷ്ടി പിന്തുണയ്ക്കുന്നു.
• ഡാറ്റ വലുപ്പത്തിനും ഫയലുകളുടെ എണ്ണത്തിനുമുള്ള വ്യക്തിഗത ക്വാട്ടകളെ പിന്തുണയ്ക്കുന്നു.
• ഇൻകമിംഗ്, ഔട്ട്‌ഗോയിംഗ് ട്രാഫിക്കിനുള്ള നിയന്ത്രണങ്ങളുടെ പ്രത്യേക കോൺഫിഗറേഷനോടുകൂടിയ ബാൻഡ്‌വിഡ്ത്ത് പരിമിതപ്പെടുത്തുന്നതിനുള്ള പിന്തുണ, അതുപോലെ തന്നെ ഒരേസമയം കണക്ഷനുകളുടെ എണ്ണത്തിലുള്ള നിയന്ത്രണങ്ങൾ.
• ഒരു ഉപയോക്താവുമായോ ഡയറക്‌ടറിയുമായോ ബന്ധപ്പെട്ട് പ്രവർത്തിക്കുന്ന ആക്‌സസ് കൺട്രോൾ ടൂളുകൾ (നിങ്ങൾക്ക് ഫയലുകളുടെ ഒരു ലിസ്റ്റ് കാണുന്നത് പരിമിതപ്പെടുത്താം, അപ്‌ലോഡ് ചെയ്യുന്നത്, ഡൗൺലോഡ് ചെയ്യൽ, പുനരാലേഖനം, ഇല്ലാതാക്കൽ, പുനർനാമകരണം അല്ലെങ്കിൽ ആക്‌സസ് അവകാശങ്ങൾ മാറ്റൽ, ഡയറക്‌ടറികൾ അല്ലെങ്കിൽ പ്രതീകാത്മക ലിങ്കുകൾ എന്നിവ സൃഷ്‌ടിക്കുന്നത് നിരോധിക്കാം).
• ഓരോ ഉപയോക്താവിനും, നിങ്ങൾക്ക് വ്യക്തിഗത നെറ്റ്‌വർക്ക് നിയന്ത്രണങ്ങൾ നിർവചിക്കാം, ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് ചില ഐപികളിൽ നിന്നോ സബ്‌നെറ്റുകളിൽ നിന്നോ മാത്രമേ ലോഗിനുകൾ അനുവദിക്കാൻ കഴിയൂ.
• വ്യക്തിഗത ഉപയോക്താക്കളുമായും ഡയറക്‌ടറികളുമായും ബന്ധപ്പെട്ട് ഡൗൺലോഡ് ചെയ്‌ത ഉള്ളടക്കത്തിനായുള്ള ഫിൽട്ടറുകൾ ബന്ധിപ്പിക്കുന്നതിനെ ഇത് പിന്തുണയ്‌ക്കുന്നു (ഉദാഹരണത്തിന്, ഒരു നിശ്ചിത വിപുലീകരണം ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യുന്നത് തടയാൻ കഴിയും).
• ഒരു ഫയൽ (ഡൗൺലോഡ് ചെയ്യുക, ഇല്ലാതാക്കുക, പേരുമാറ്റുക മുതലായവ) വിവിധ പ്രവർത്തനങ്ങളിൽ ലോഞ്ച് ചെയ്യുന്ന ഹാൻഡ്‌ലറുകളെ ബന്ധിപ്പിക്കുന്നത് സാധ്യമാണ്. ഹാൻഡ്‌ലർമാരെ വിളിക്കുന്നതിനു പുറമേ, HTTP അഭ്യർത്ഥനകളുടെ രൂപത്തിൽ അറിയിപ്പുകൾ അയയ്‌ക്കുന്നത് പിന്തുണയ്ക്കുന്നു.
• നിഷ്ക്രിയ കണക്ഷനുകളുടെ യാന്ത്രിക അവസാനിപ്പിക്കൽ.
• കണക്ഷനുകൾ തകർക്കാതെ ആറ്റോമിക് കോൺഫിഗറേഷൻ അപ്ഡേറ്റ്.
• പ്രോമിത്യൂസിൽ നിരീക്ഷണത്തിനായി അളവുകൾ നൽകുന്നു.
• ഉപയോക്താവിന്റെ ഉറവിട IP വിലാസത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ നഷ്‌ടപ്പെടാതെ തന്നെ SFTP/SCP സേവനങ്ങളിലേക്ക് ലോഡ് ബാലൻസിംഗ് അല്ലെങ്കിൽ പ്രോക്സി കണക്ഷനുകൾ സംഘടിപ്പിക്കുന്നതിന് HAProxy PROXY പ്രോട്ടോക്കോൾ പിന്തുണയ്ക്കുന്നു.
• ഉപയോക്താക്കളെയും ഡയറക്‌ടറികളെയും നിയന്ത്രിക്കുന്നതിനും ബാക്കപ്പുകൾ സൃഷ്‌ടിക്കുന്നതിനും സജീവമായ കണക്ഷനുകളിൽ റിപ്പോർട്ടുകൾ സൃഷ്‌ടിക്കുന്നതിനും REST API.
• കോൺഫിഗറേഷനും നിരീക്ഷണത്തിനുമുള്ള വെബ് ഇന്റർഫേസ് (http://127.0.0.1:8080/web) (സാധാരണ കോൺഫിഗറേഷൻ ഫയലുകൾ വഴിയുള്ള കോൺഫിഗറേഷനും പിന്തുണയ്ക്കുന്നു).
• JSON, TOML, YAML, HCL, envfile ഫോർമാറ്റുകളിൽ ക്രമീകരണങ്ങൾ നിർവചിക്കാനുള്ള കഴിവ്.
• സിസ്റ്റം കമാൻഡുകളിലേക്കുള്ള പരിമിതമായ ആക്‌സസ് ഉള്ള SSH വഴി ബന്ധിപ്പിക്കുന്നതിനുള്ള പിന്തുണ. ഉദാഹരണത്തിന്, Git (git-receive-pack, git-upload-pack, git-upload-archive), rsync എന്നിവയ്‌ക്ക് ആവശ്യമായ കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കാൻ ഇത് അനുവദിച്ചിരിക്കുന്നു, കൂടാതെ നിരവധി ബിൽറ്റ്-ഇൻ കമാൻഡുകളും (scp, md5sum, sha*sum , cd, pwd, sftpgo-copy, sftpgo-remove).
• മൾട്ടികാസ്റ്റ് ഡിഎൻഎസ് വഴി പരസ്യം ചെയ്യുന്ന കണക്ഷൻ ക്രെഡൻഷ്യലുകളുടെ സ്വയമേവ ജനറേറ്റുചെയ്യുന്ന ഒരു പൊതു ഡയറക്ടറി പങ്കിടുന്നതിനുള്ള പോർട്ടബിൾ മോഡ്.
• പ്രകടന വിശകലനത്തിനുള്ള ബിൽറ്റ്-ഇൻ പ്രൊഫൈലിംഗ് സിസ്റ്റം.
• Linux സിസ്റ്റം അക്കൗണ്ടുകൾ മൈഗ്രേറ്റ് ചെയ്യുന്നതിനുള്ള ലളിതമായ പ്രക്രിയ.
• JSON ഫോർമാറ്റിൽ ലോഗുകൾ സംഭരിക്കുന്നു.
• വെർച്വൽ ഡയറക്‌ടറികൾക്കുള്ള പിന്തുണ (ഉദാഹരണത്തിന്, ഒരു നിശ്ചിത ഡയറക്‌ടറിയിലെ ഉള്ളടക്കങ്ങൾ ലോക്കൽ എഫ്‌എസിൽ നിന്നല്ല, മറിച്ച് ഒരു ബാഹ്യ ക്ലൗഡ് സ്റ്റോറേജിൽ നിന്ന് നൽകാം).
• FS-ലേക്ക് സംരക്ഷിക്കുമ്പോൾ ഡാറ്റയുടെ സുതാര്യമായ ഓൺ-ദി-ഫ്ലൈ എൻക്രിപ്ഷനും തിരികെ വരുമ്പോൾ ഡീക്രിപ്ഷനും Cryptfs പിന്തുണയ്ക്കുന്നു.
• മറ്റ് SFTP സെർവറുകളിലേക്ക് കണക്ഷനുകൾ കൈമാറുന്നതിനുള്ള പിന്തുണ.
• OpenSSH-നുള്ള ഒരു SFTP സബ്സിസ്റ്റമായി SFTPGo ഉപയോഗിക്കാനുള്ള കഴിവ്.
• വോൾട്ട്, ജിസിപി കെഎംഎസ്, എഡബ്ല്യുഎസ് കെഎംഎസ് പോലുള്ള കെഎംഎസ് സെർവറുകൾ (കീ മാനേജ്മെന്റ് സർവീസസ്) ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്ത രൂപത്തിൽ ക്രെഡൻഷ്യലുകളും രഹസ്യ വിവരങ്ങളും സംഭരിക്കാനുള്ള കഴിവ്.
• സമയ പരിമിതമായ ഒറ്റത്തവണ പാസ്‌വേഡുകൾ (TOTP, RFC 6238) ഉപയോഗിച്ച് രണ്ട്-ഘടക പ്രാമാണീകരണത്തിനുള്ള പിന്തുണ. Authy, Google Authenticator പോലുള്ള ആപ്ലിക്കേഷനുകൾ ഓതന്റിക്കേറ്ററായി ഉപയോഗിക്കാം.
• പ്ലഗിനുകൾ വഴി പ്രവർത്തനം വിപുലീകരിക്കുന്നു. ഉദാഹരണത്തിന്, അധിക കീ എക്‌സ്‌ചേഞ്ച് സേവനങ്ങൾ, പ്രസിദ്ധീകരിക്കുക/സബ്‌സ്‌ക്രൈബ് സ്‌കീമിന്റെ സംയോജനം, DBMS-ലെ ഇവന്റുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ സംഭരണം, വീണ്ടെടുക്കൽ എന്നിവയെ പിന്തുണയ്ക്കുന്ന പ്ലഗിനുകൾ ലഭ്യമാണ്.

അവലംബം: opennet.ru