SFTP सर्व्हर SFTPGo 1.0 चे प्रकाशन

सर्व्हरचे पहिले महत्त्वपूर्ण प्रकाशन झाले SFTPGo 1.0, जे तुम्हाला SFTP, SCP/SSH आणि Rsync प्रोटोकॉलचा वापर करून फाईल्समध्ये रिमोट ऍक्सेस व्यवस्थापित करण्यास अनुमती देते. इतर गोष्टींबरोबरच, SFTPGo चा वापर SSH प्रोटोकॉल वापरून Git रिपॉझिटरीजमध्ये प्रवेश प्रदान करण्यासाठी केला जाऊ शकतो. स्थानिक फाइल सिस्टम आणि Amazon S3 आणि Google Cloud Storage सह सुसंगत बाह्य स्टोरेजमधून डेटा हस्तांतरित केला जाऊ शकतो. वापरकर्ता डेटाबेस आणि मेटाडेटा संचयित करण्यासाठी, SQL किंवा की/व्हॅल्यू फॉरमॅटसाठी समर्थन असलेले DBMS वापरले जातात, जसे की PostgreSQL 9.4+, MySQL 5.6+, SQLite 3.x किंवा bbolt 1.3.x. RAM मध्ये मेटाडेटा संचयित करण्यासाठी एक मोड देखील आहे, ज्यास बाह्य डेटाबेस कनेक्ट करण्याची आवश्यकता नाही. प्रोजेक्ट कोड Go आणि मध्ये लिहिलेला आहे द्वारा वितरित GPLv3 अंतर्गत परवानाकृत.

मुख्य वैशिष्ट्ये:

• प्रत्येक खाते क्रुट केलेले आहे, वापरकर्त्याच्या होम डिरेक्टरीमध्ये प्रवेश प्रतिबंधित करते. व्हर्च्युअल निर्देशिका तयार करणे शक्य आहे जे वापरकर्त्याच्या होम डिरेक्टरीबाहेरील डेटाचा संदर्भ देते.
• खाती आभासी वापरकर्ता डेटाबेसमध्ये संग्रहित केली जातात जी सिस्टम वापरकर्ता डेटाबेसला छेदत नाहीत. SQLite, MySQL, PostgreSQL, bbolt आणि इन-मेमरी स्टोरेज वापरकर्ता डेटाबेस संचयित करण्यासाठी वापरले जाऊ शकते. व्हर्च्युअल आणि सिस्टम खात्यांच्या मॅपिंगसाठी साधन प्रदान केले जातात - थेट किंवा अनियंत्रित मॅपिंग शक्य आहे (एक सिस्टम वापरकर्ता दुसर्या आभासी वापरकर्त्याला मॅप केला जाऊ शकतो).
• सार्वजनिक की, SSH की आणि पासवर्ड प्रमाणीकरण समर्थित आहे (कीबोर्ड पासवर्ड एंट्रीसह परस्पर प्रमाणीकरणासह). प्रत्येक वापरकर्त्यासाठी अनेक की बांधणे शक्य आहे, तसेच मल्टी-फॅक्टर आणि मल्टी-स्टेज ऑथेंटिकेशन सेट करणे शक्य आहे (उदाहरणार्थ, यशस्वी की प्रमाणीकरणाच्या बाबतीत, पासवर्डची अतिरिक्त विनंती केली जाऊ शकते).
• प्रत्येक वापरकर्त्यासाठी वेगवेगळ्या प्रमाणीकरण पद्धती कॉन्फिगर करणे शक्य आहे, तसेच बाह्य ऑथेंटिकेटर प्रोग्रामला कॉल करून (उदाहरणार्थ, LDAP द्वारे प्रमाणीकरणासाठी) किंवा HTTP API द्वारे विनंत्या पाठवून त्यांच्या स्वतःच्या पद्धती परिभाषित करणे शक्य आहे.
• वापरकर्त्याने लॉग इन करण्यापूर्वी कॉल केलेले वापरकर्ता पॅरामीटर्स डायनॅमिकली बदलण्यासाठी बाह्य हँडलर किंवा HTTP API कॉल कनेक्ट करणे शक्य आहे. समर्थित गतिमान कनेक्शनवर वापरकर्ते तयार करणे.
• डेटा आकार आणि फायलींच्या संख्येसाठी वैयक्तिक कोटासाठी समर्थन.
• इनकमिंग आणि आउटगोइंग ट्रॅफिकच्या मर्यादेसाठी स्वतंत्र सेटिंग्जसह बँडविड्थ मर्यादित करण्यासाठी समर्थन, तसेच एकाचवेळी कनेक्शनच्या संख्येसाठी मर्यादा.
• प्रवेश नियंत्रण साधने जी वापरकर्ता किंवा निर्देशिकेच्या संबंधात कार्य करतात (तुम्ही फायलींची सूची पाहणे प्रतिबंधित करू शकता, अपलोड करणे, डाउनलोड करणे, अधिलेखन करणे, हटवणे, नाव बदलणे किंवा प्रवेश अधिकार बदलणे, निर्देशिका किंवा प्रतीकात्मक दुवे तयार करणे प्रतिबंधित करणे इ.).
• प्रत्येक वापरकर्त्यासाठी, आपण वैयक्तिक नेटवर्क निर्बंध परिभाषित करू शकता, उदाहरणार्थ, आपण केवळ विशिष्ट IP किंवा सबनेटमधून प्रवेशास अनुमती देऊ शकता.
• हे वैयक्तिक वापरकर्ते आणि निर्देशिकांच्या संबंधात डाउनलोड करण्यायोग्य सामग्रीसाठी फिल्टरच्या कनेक्शनचे समर्थन करते (उदाहरणार्थ, आपण एका विशिष्ट विस्तारासह फायली डाउनलोड अवरोधित करू शकता).
• तुम्ही फाइलसह (लोड करणे, हटवणे, नाव बदलणे इ.) विविध ऑपरेशन्स दरम्यान लॉन्च केलेल्या हँडलरला बांधू शकता. हँडलर्सना कॉल करण्याव्यतिरिक्त, HTTP विनंत्यांच्या स्वरूपात सूचना पाठवणे समर्थित आहे.
• निष्क्रिय कनेक्शनची स्वयंचलित समाप्ती.
• कनेक्शन तोडल्याशिवाय परमाणु कॉन्फिगरेशन अपडेट.
• पुरवत आहे प्रोमिथियस मधील निरीक्षणासाठी मेट्रिक्स.
• HAProxy PROXY प्रोटोकॉल वापरकर्त्याच्या स्त्रोत IP पत्त्याचे ज्ञान न गमावता SFTP/SCP सेवांशी लोड बॅलन्सिंग किंवा प्रॉक्सी कनेक्शन आयोजित करण्यासाठी समर्थित आहे.
• आरईएसटी API वापरकर्ते आणि निर्देशिका व्यवस्थापित करण्यासाठी, बॅकअप तयार करा आणि सक्रिय कनेक्शनवर अहवाल तयार करा.
• वेब इंटरफेस कॉन्फिगरेशन आणि मॉनिटरिंगसाठी (http://127.0.0.1:8080/web) (नियमित कॉन्फिगरेशन फाइल्सद्वारे कॉन्फिगरेशन देखील समर्थित आहे).
• JSON, TOML, YAML, HCL आणि envfile फॉरमॅटमध्ये सेटिंग्ज परिभाषित करण्याची क्षमता.
• आधार SSH द्वारे सिस्टीम कमांडमध्ये मर्यादित प्रवेशासह कनेक्शन. उदाहरणार्थ, Git (git-receive-pack, git-upload-pack, git-upload-archive) आणि rsync, तसेच अनेक अंगभूत कमांड्स (scp, md5sum, sha*sum) साठी आवश्यक कमांड चालवण्याची परवानगी आहे. , cd, pwd, sftpgo-copy आणि sftpgo-remove).
• मोड पोर्टेबल मल्टीकास्ट DNS द्वारे जाहिरात केलेल्या कनेक्शन क्रेडेंशियलच्या स्वयंचलित निर्मितीसह एक सामान्य निर्देशिका सामायिक करण्यासाठी.
• एम्बेडेड प्रणाली प्रोफाइलिंग कामगिरी विश्लेषणासाठी.
• सरलीकृत प्रक्रिया लिनक्स सिस्टम खात्यांचे स्थलांतर.
• साठवण JSON फॉरमॅटमध्ये लॉग.

स्त्रोत: opennet.ru