SFTP सर्व्हर SFTPGo 2.5.0 चे प्रकाशन

SFTPGo 2.5.0 सर्व्हरचे प्रकाशन प्रकाशित केले गेले आहे, जे तुम्हाला SFTP, SCP/SSH, Rsync, HTTP आणि WebDav प्रोटोकॉल वापरून फाइल्समध्ये रिमोट ऍक्सेस व्यवस्थापित करण्यास तसेच SSH प्रोटोकॉलचा वापर करून Git रिपॉझिटरीजमध्ये प्रवेश प्रदान करण्यास अनुमती देते. . स्थानिक फाइल सिस्टीम आणि Amazon S3, Google Cloud Storage आणि Azure Blob Storage सह सुसंगत बाह्य स्टोरेज या दोन्हीमधून डेटा दिला जाऊ शकतो. एनक्रिप्टेड स्वरूपात डेटा संग्रहित करणे शक्य आहे. वापरकर्ता डेटाबेस आणि मेटाडेटा संचयित करण्यासाठी, SQL किंवा की/व्हॅल्यू फॉरमॅटसाठी समर्थन असलेले DBMSs वापरले जातात, जसे की PostgreSQL, MySQL, SQLite, CockroachDB किंवा bbolt, परंतु RAM मध्ये मेटाडेटा संचयित करण्याची देखील शक्यता असते, ज्यासाठी आवश्यक नसते बाह्य डेटाबेस कनेक्शन. प्रकल्प कोड Go मध्ये लिहिलेला आहे आणि GPLv3 परवान्याअंतर्गत वितरित केला आहे.

नवीन आवृत्तीमध्ये:

• वेब इंटरफेस त्रुटी संदेश बंद करण्याची क्षमता प्रदान करते. प्रशासकासाठी वेब इंटरफेसमध्ये, ऑडिट लॉगमध्ये शोधण्यासाठी आणि त्यातून डेटा निर्यात करण्यासाठी समर्थन जोडले गेले आहे, IP पत्ते आणि नेटवर्कच्या सूचीचे व्यवस्थापन लागू केले गेले आहे आणि SMTP आणि ठराविक ACME आणि SFTP पॅरामीटर्स कॉन्फिगर करण्याची क्षमता दिली गेली आहे. प्रदान केले. क्लायंट वेब-इंटरफेसने स्वतःचे लॉगिन फॉर्म लागू केले (मूलभूत प्रमाणीकरणाऐवजी), कॉपी ऑपरेशन्स जोडल्या आणि डाउनलोडच्या आकारावरील मर्यादा काढून टाकली.
• पासवर्ड धोरणांसाठी जोडलेले समर्थन, उदाहरणार्थ, तुम्ही पासवर्डची ताकद आवश्यकता परिभाषित करू शकता आणि पासवर्डचे आयुष्यभर सेट करू शकता.
• इव्हेंट मॅनेजरमध्ये कालबाह्य झालेल्या संकेतशब्दांबद्दल सूचना प्रदर्शित करण्याची क्षमता जोडली, कॉपी ऑपरेशन लागू केले, प्री-कॉल्ड कृती (प्री-*) आणि विशिष्ट क्रियांमुळे ट्रिगर झालेल्या हँडलरसाठी समर्थन जोडले (उदाहरणार्थ, वापरकर्ता लॉग करतो तेव्हा हँडलर जोडला जातो. मध्ये).
• वापरकर्त्यांना प्रशासक अधिकार देण्याची क्षमता जोडली.
• प्रशासक पासवर्ड रीसेट करण्यासाठी आणि सेवेचे आरोग्य तपासण्यासाठी कमांड लाइन इंटरफेसमध्ये कमांड जोडल्या.
• क्लाउड प्रदात्यांच्या बाजूला फायलींचे मोठ्या प्रमाणात पुनर्नामित करताना सशर्त विधानांसाठी समर्थन जोडले.
• TLS प्रमाणपत्रांचे ट्रॅकिंग आणि स्वयंचलित रीलोडिंगसाठी समर्थन जोडले.
• WebDAV साठी सानुकूल MIME प्रकार परिभाषित करण्याची क्षमता जोडली.
• परस्परसंवादी कीबोर्ड प्रमाणीकरणासाठी SSH बाय डीफॉल्ट सक्षम केले आहे.
• पोर्टेबल मोडमध्ये, फाईलमधून पासवर्ड लोड करणे शक्य झाले.
• टेराफॉर्म सेवेसाठी प्रायोगिक समर्थन जोडले.

SFTPGo ची मुख्य वैशिष्ट्ये:

• प्रत्येक खाते क्रुट केलेले आहे, वापरकर्त्याच्या होम डिरेक्टरीमध्ये प्रवेश प्रतिबंधित करते. व्हर्च्युअल निर्देशिका तयार करणे शक्य आहे जे वापरकर्त्याच्या होम डिरेक्टरीबाहेरील डेटाचा संदर्भ देते.
• खाती आभासी वापरकर्ता डेटाबेसमध्ये संग्रहित केली जातात जी सिस्टम वापरकर्ता डेटाबेसला छेदत नाहीत. SQLite, MySQL, PostgreSQL, bbolt आणि इन-मेमरी स्टोरेज वापरकर्ता डेटाबेस संचयित करण्यासाठी वापरले जाऊ शकते. व्हर्च्युअल आणि सिस्टम खात्यांच्या मॅपिंगसाठी साधन प्रदान केले जातात - थेट किंवा अनियंत्रित मॅपिंग शक्य आहे (एक सिस्टम वापरकर्ता दुसर्या आभासी वापरकर्त्याला मॅप केला जाऊ शकतो).
• सार्वजनिक की, SSH की आणि पासवर्ड प्रमाणीकरण समर्थित आहे (कीबोर्ड पासवर्ड एंट्रीसह परस्पर प्रमाणीकरणासह). प्रत्येक वापरकर्त्यासाठी अनेक की बांधणे शक्य आहे, तसेच मल्टी-फॅक्टर आणि मल्टी-स्टेज ऑथेंटिकेशन सेट करणे शक्य आहे (उदाहरणार्थ, यशस्वी की प्रमाणीकरणाच्या बाबतीत, पासवर्डची अतिरिक्त विनंती केली जाऊ शकते).
• प्रत्येक वापरकर्त्यासाठी वेगवेगळ्या प्रमाणीकरण पद्धती कॉन्फिगर करणे शक्य आहे, तसेच बाह्य ऑथेंटिकेटर प्रोग्रामला कॉल करून (उदाहरणार्थ, LDAP द्वारे प्रमाणीकरणासाठी) किंवा HTTP API द्वारे विनंत्या पाठवून त्यांच्या स्वतःच्या पद्धती परिभाषित करणे शक्य आहे.
• वापरकर्त्याने लॉग इन करण्यापूर्वी कॉल केलेल्या वापरकर्ता सेटिंग्ज डायनॅमिकपणे बदलण्यासाठी बाह्य हँडलर किंवा HTTP API कॉल कनेक्ट करणे शक्य आहे. कनेक्शनवर वापरकर्त्यांची डायनॅमिक निर्मिती समर्थित आहे.
• डेटा आकार आणि फायलींच्या संख्येसाठी वैयक्तिक कोटासाठी समर्थन.
• इनकमिंग आणि आउटगोइंग ट्रॅफिकच्या मर्यादेसाठी स्वतंत्र सेटिंग्जसह बँडविड्थ मर्यादित करण्यासाठी समर्थन, तसेच एकाचवेळी कनेक्शनच्या संख्येसाठी मर्यादा.
• प्रवेश नियंत्रण साधने जी वापरकर्ता किंवा निर्देशिकेच्या संबंधात कार्य करतात (तुम्ही फायलींची सूची पाहणे प्रतिबंधित करू शकता, अपलोड करणे, डाउनलोड करणे, अधिलेखन करणे, हटवणे, नाव बदलणे किंवा प्रवेश अधिकार बदलणे, निर्देशिका किंवा प्रतीकात्मक दुवे तयार करणे प्रतिबंधित करणे इ.).
• प्रत्येक वापरकर्त्यासाठी, आपण वैयक्तिक नेटवर्क निर्बंध परिभाषित करू शकता, उदाहरणार्थ, आपण केवळ विशिष्ट IP किंवा सबनेटमधून प्रवेशास अनुमती देऊ शकता.
• हे वैयक्तिक वापरकर्ते आणि निर्देशिकांच्या संबंधात डाउनलोड करण्यायोग्य सामग्रीसाठी फिल्टरच्या कनेक्शनचे समर्थन करते (उदाहरणार्थ, आपण एका विशिष्ट विस्तारासह फायली डाउनलोड अवरोधित करू शकता).
• तुम्ही फाइलसह (लोड करणे, हटवणे, नाव बदलणे इ.) विविध ऑपरेशन्स दरम्यान लॉन्च केलेल्या हँडलरला बांधू शकता. हँडलर्सना कॉल करण्याव्यतिरिक्त, HTTP विनंत्यांच्या स्वरूपात सूचना पाठवणे समर्थित आहे.
• निष्क्रिय कनेक्शनची स्वयंचलित समाप्ती.
• कनेक्शन तोडल्याशिवाय परमाणु कॉन्फिगरेशन अपडेट.
• Prometheus मध्ये निरीक्षणासाठी मेट्रिक्स प्रदान करणे.
• HAProxy PROXY प्रोटोकॉल वापरकर्त्याच्या स्त्रोत IP पत्त्याचे ज्ञान न गमावता SFTP/SCP सेवांशी लोड बॅलन्सिंग किंवा प्रॉक्सी कनेक्शन आयोजित करण्यासाठी समर्थित आहे.
• वापरकर्ते आणि निर्देशिका व्यवस्थापित करण्यासाठी, बॅकअप तयार करण्यासाठी आणि सक्रिय कनेक्शनवर अहवाल देण्यासाठी REST API.
• कॉन्फिगरेशन आणि मॉनिटरिंगसाठी वेब इंटरफेस (http://127.0.0.1:8080/web) (नियमित कॉन्फिगरेशन फाइल्सद्वारे कॉन्फिगरेशन देखील समर्थित आहे).
• JSON, TOML, YAML, HCL आणि envfile फॉरमॅटमध्ये सेटिंग्ज परिभाषित करण्याची क्षमता.
• सिस्टीम कमांडमध्ये मर्यादित प्रवेशासह SSH द्वारे कनेक्ट करण्यासाठी समर्थन. उदाहरणार्थ, Git (git-receive-pack, git-upload-pack, git-upload-archive) आणि rsync साठी आवश्यक असलेल्या आज्ञा तसेच अनेक अंगभूत कमांड्स (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy आणि sftpgo-remove).
• मल्टीकास्ट DNS द्वारे जाहिरात केलेल्या कनेक्शन क्रेडेंशियलच्या स्वयंचलित निर्मितीसह एक सामायिक निर्देशिका सामायिक करण्यासाठी पोर्टेबल मोड.
• कार्यप्रदर्शन विश्लेषणासाठी अंगभूत प्रोफाइलिंग प्रणाली.
• सरलीकृत लिनक्स सिस्टम खाते स्थलांतर प्रक्रिया.
• JSON फॉरमॅटमध्‍ये लॉग संचयित करणे.
• व्हर्च्युअल डिरेक्टरीजसाठी समर्थन (उदाहरणार्थ, एखाद्या विशिष्ट निर्देशिकेची सामग्री स्थानिक फाइल सिस्टमवरून नाही तर बाह्य क्लाउड स्टोरेजमधून दिली जाऊ शकते).
• फाइल सिस्टममध्ये सेव्ह करताना आणि अपलोड करताना डिक्रिप्ट करताना फ्लायवर डेटा पारदर्शकपणे एनक्रिप्ट करण्यासाठी cryptfs साठी समर्थन.
• इतर SFTP सर्व्हरवर कनेक्शन फॉरवर्ड करण्यासाठी समर्थन.
• OpenSSH साठी SFTPGo SFTP उपप्रणाली म्हणून वापरण्याची क्षमता.
• KMS सर्व्हर (की व्यवस्थापन सेवा), जसे की Vault, GCP KMS, AWS KMS वापरून क्रेडेन्शियल आणि गोपनीय डेटा एन्क्रिप्टेड स्वरूपात संग्रहित करण्याची क्षमता.
• मर्यादित आजीवन (TOTP, RFC 6238) सह वन-टाइम पासवर्ड वापरून द्वि-घटक प्रमाणीकरणासाठी समर्थन. Authy आणि Google Authenticator सारखे ऍप्लिकेशन ऑथेंटिकेटर म्हणून वापरले जाऊ शकतात.
• प्लगइनद्वारे कार्यक्षमतेचा विस्तार. उदाहरणार्थ, अतिरिक्त की एक्सचेंज सेवा, प्रकाशित/सदस्यत्व योजना एकत्रीकरण, स्टोरेज आणि DBMS मधील इव्हेंट्सची माहिती पुनर्प्राप्त करण्यासाठी प्लग-इन उपलब्ध आहेत.

स्त्रोत: opennet.ru