SFTP सर्भर SFTPGo 2.2.0 को रिलीज

SFTPGo 2.2 सर्भरको रिलीज प्रकाशित गरिएको छ, जसले तपाईंलाई SFTP, SCP/SSH, Rsync, HTTP र WebDav प्रोटोकलहरू प्रयोग गरेर फाइलहरूमा टाढाको पहुँच व्यवस्थित गर्न अनुमति दिन्छ। अन्य चीजहरू मध्ये, SFTPGo SSH प्रोटोकल प्रयोग गरेर Git भण्डारहरूमा पहुँच प्रदान गर्न प्रयोग गर्न सकिन्छ। स्थानीय फाइल प्रणाली र Amazon S3, Google Cloud Storage र Azure Blob Storage सँग मिल्दो बाह्य भण्डारणबाट डाटा स्थानान्तरण गर्न सकिन्छ। इन्क्रिप्टेड फारममा डाटा भण्डारण गर्न सम्भव छ। प्रयोगकर्ता डाटाबेस र मेटाडेटा भण्डारण गर्न, SQL वा कुञ्जी/मान ढाँचाको लागि समर्थन भएका DBMS हरू प्रयोग गरिन्छ, जस्तै PostgreSQL, MySQL, SQLite, CockroachDB वा bbolt, तर RAM मा मेटाडेटा भण्डारण गर्न पनि सम्भव छ, जसलाई जडान गर्न आवश्यक पर्दैन। बाह्य डाटाबेस। परियोजना कोड Go मा लेखिएको छ र GPLv3 लाइसेन्स अन्तर्गत वितरित छ।

नयाँ संस्करणमा:

• समय-सीमित एक-पटक पासवर्डहरू (TOTP, RFC 6238) प्रयोग गरेर दुई-कारक प्रमाणीकरणको लागि समर्थन थपियो। Authy र Google Authenticator जस्ता एप्लिकेसनहरू प्रमाणकको रूपमा प्रयोग गर्न सकिन्छ।
• प्लगइनहरू मार्फत कार्यक्षमता विस्तार गर्ने क्षमता लागू गरिएको छ। पहिले नै उपलब्ध प्लगइनहरू मध्ये: अतिरिक्त कुञ्जी विनिमय सेवाहरूको लागि समर्थन, प्रकाशन/सदस्यता योजनाको एकीकरण, भण्डारण र DBMS मा घटनाहरूको बारेमा जानकारी खोज।
• REST API ले JWT टोकनहरूको अतिरिक्त कुञ्जीहरू प्रयोग गरेर प्रमाणीकरणको लागि समर्थन थपेको छ, र व्यक्तिगत डाइरेक्टरीहरू र प्रयोगकर्ताहरूको सम्बन्धमा डाटा भण्डारण नीतिहरू (डेटाको जीवनकाल सीमित गर्ने) सेट गर्ने क्षमता पनि प्रदान गर्दछ। पूर्वनिर्धारित रूपमा, Swagger UI बाह्य उपयोगिताहरू प्रयोग नगरी API स्रोतहरू नेभिगेट गर्न सक्षम गरिएको छ।
• लेखन कार्यहरूको लागि समर्थन वेब इन्टरफेसमा थपिएको छ (फाइलहरू अपलोड गर्ने, डाइरेक्टरीहरू सिर्जना गर्ने, नाम परिवर्तन गर्ने र मेटाउने), इमेलद्वारा पुष्टिकरणको साथ पासवर्ड रिसेट गर्ने क्षमता लागू गरिएको छ, पाठ फाइल सम्पादक र PDF कागजात दर्शकलाई एकीकृत गरिएको छ। छुट्टै पहुँच पासवर्ड सेट गर्न, IP ठेगानाहरू सीमित गर्न, लिङ्क लाइफटाइम सेट गर्न र डाउनलोडहरूको संख्या सीमित गर्ने क्षमताको साथ बाह्य प्रयोगकर्ताहरूलाई व्यक्तिगत फाइलहरू र डाइरेक्टरीहरूमा पहुँच प्रदान गर्न HTTP लिङ्कहरू सिर्जना गर्ने क्षमता थपियो।

SFTPGo का मुख्य विशेषताहरू:

• प्रत्येक खाता क्रुट गरिएको छ, प्रयोगकर्ताको गृह निर्देशिकामा पहुँच प्रतिबन्धित। यो भर्चुअल डाइरेक्टरीहरू सिर्जना गर्न सम्भव छ जुन प्रयोगकर्ताको गृह डाइरेक्टरी बाहिरको डेटालाई सन्दर्भ गर्दछ।
• खाताहरू भर्चुअल प्रयोगकर्ता डाटाबेसमा भण्डार गरिएका छन् जुन प्रणाली प्रयोगकर्ता डाटाबेससँग प्रतिच्छेद गर्दैन। SQLite, MySQL, PostgreSQL, bbolt र इन-मेमोरी भण्डारण प्रयोगकर्ता डाटाबेसहरू भण्डारण गर्न प्रयोग गर्न सकिन्छ। भर्चुअल र प्रणाली खाताहरू म्यापिङका लागि साधनहरू प्रदान गरिन्छ - प्रत्यक्ष वा मनमानी म्यापिङ सम्भव छ (एउटा प्रणाली प्रयोगकर्ता अर्को भर्चुअल प्रयोगकर्तामा म्याप गर्न सकिन्छ)।
• सार्वजनिक कुञ्जी, SSH कुञ्जी, र पासवर्ड प्रमाणीकरण समर्थित छ (किबोर्ड पासवर्ड प्रविष्टिको साथ अन्तरक्रियात्मक प्रमाणीकरण सहित)। प्रत्येक प्रयोगकर्ताको लागि धेरै कुञ्जीहरू बाँध्न सम्भव छ, साथै बहु-कारक र बहु-चरण प्रमाणीकरण सेटअप गर्न सकिन्छ (उदाहरणका लागि, सफल कुञ्जी प्रमाणीकरणको अवस्थामा, पासवर्ड थप अनुरोध गर्न सकिन्छ)।
• प्रत्येक प्रयोगकर्ताको लागि विभिन्न प्रमाणीकरण विधिहरू कन्फिगर गर्न सम्भव छ, साथै बाह्य प्रमाणक कार्यक्रमहरू (उदाहरणका लागि, LDAP मार्फत प्रमाणीकरणको लागि) कल गरेर वा HTTP API मार्फत अनुरोधहरू पठाएर कार्यान्वयन गरिएका आफ्नै विधिहरू परिभाषित गर्न सकिन्छ।
• प्रयोगकर्ताले लग इन गर्नु अघि कल गरिएका प्रयोगकर्ता सेटिङहरूलाई गतिशील रूपमा परिवर्तन गर्न बाह्य ह्यान्डलरहरू वा HTTP API कलहरू जडान गर्न सम्भव छ। जडानमा प्रयोगकर्ताहरूको गतिशील सिर्जना समर्थित छ।
• डाटा साइज र फाइलहरूको संख्याको लागि व्यक्तिगत कोटाहरूको लागि समर्थन।
• आगमन र बहिर्गमन ट्राफिकको लागि सीमाहरूको लागि अलग सेटिङहरूसँग ब्यान्डविथ सीमितताको लागि समर्थन, साथै एक साथ जडानहरूको संख्याको लागि सीमाहरू।
• पहुँच नियन्त्रण उपकरणहरू जसले प्रयोगकर्ता वा डाइरेक्टरीको सम्बन्धमा कार्य गर्दछ (तपाईले फाइलहरूको सूची हेर्न प्रतिबन्ध लगाउन सक्नुहुन्छ, अपलोड गर्न, डाउनलोड गर्न, अधिलेखन गर्न, मेटाउन, पुन: नामकरण गर्न वा पहुँच अधिकारहरू परिवर्तन गर्न, डाइरेक्टरीहरू वा प्रतीकात्मक लिङ्कहरू सिर्जना गर्न निषेध गर्न, आदि)।
• प्रत्येक प्रयोगकर्ताको लागि, तपाइँ व्यक्तिगत नेटवर्क प्रतिबन्धहरू परिभाषित गर्न सक्नुहुन्छ, उदाहरणका लागि, तपाइँ केवल केहि आईपी वा सबनेटहरूबाट पहुँच अनुमति दिन सक्नुहुन्छ।
• यसले व्यक्तिगत प्रयोगकर्ताहरू र डाइरेक्टरीहरूको सम्बन्धमा डाउनलोड गर्न मिल्ने सामग्रीका लागि फिल्टरहरूको जडानलाई समर्थन गर्दछ (उदाहरणका लागि, तपाइँ निश्चित विस्तारको साथ फाइलहरूको डाउनलोड रोक्न सक्नुहुन्छ)।
• तपाईले ह्यान्डलरहरू बाँध्न सक्नुहुन्छ जुन फाइल (लोड गर्ने, मेटाउने, पुन: नामकरण गर्ने, आदि) सँग विभिन्न अपरेसनहरूको समयमा सुरु हुन्छ। ह्यान्डलरहरूलाई कल गर्नुको अतिरिक्त, HTTP अनुरोधहरूको रूपमा सूचनाहरू पठाउन समर्थित छ।
• निष्क्रिय जडानहरूको स्वचालित समाप्ति।
• जडानहरू तोड्न बिना परमाणु कन्फिगरेसन अद्यावधिक।
• Prometheus मा निगरानी को लागी मेट्रिक्स प्रदान गर्दै।
• HAProxy PROXY प्रोटोकलले SFTP/SCP सेवाहरूमा लोड ब्यालेन्सिङ वा प्रोक्सी जडानहरूलाई प्रयोगकर्ताको स्रोत IP ठेगानाको ज्ञान नगुमाईकन व्यवस्थित गर्न समर्थित छ।
• प्रयोगकर्ताहरू र डाइरेक्टरीहरू प्रबन्ध गर्न, ब्याकअपहरू सिर्जना गर्न र सक्रिय जडानहरूमा रिपोर्टिङको लागि REST API।
• वेब इन्टरफेस (http://127.0.0.1:8080/web) कन्फिगरेसन र निगरानीको लागि (नियमित कन्फिगरेसन फाइलहरू मार्फत कन्फिगरेसन पनि समर्थित छ)।
• JSON, TOML, YAML, HCL र envfile ढाँचाहरूमा सेटिङहरू परिभाषित गर्ने क्षमता।
• प्रणाली आदेशहरूमा सीमित पहुँचको साथ SSH मार्फत जडानको लागि समर्थन। उदाहरणका लागि, Git (git-receive-pack, git-upload-pack, git-upload-archive) र rsync को लागि आवश्यक आदेशहरू चलाउन अनुमति दिइन्छ, साथै धेरै निर्मित आदेशहरू (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy र sftpgo-remove)।
• मल्टिकास्ट DNS मार्फत विज्ञापित जडान प्रमाणहरूको स्वचालित जेनरेशनको साथ साझा निर्देशिका साझेदारी गर्न पोर्टेबल मोड।
• प्रदर्शन विश्लेषणको लागि निर्मित प्रोफाइलिङ प्रणाली।
• सरलीकृत लिनक्स प्रणाली खाता माइग्रेसन प्रक्रिया।
• JSON ढाँचामा लगहरू भण्डारण गर्दै।
• भर्चुअल डाइरेक्टरीहरूको लागि समर्थन (उदाहरणका लागि, कुनै निश्चित डाइरेक्टरीका सामग्रीहरू स्थानीय फाइल प्रणालीबाट होइन, तर बाह्य क्लाउड भण्डारणबाट दिन सकिन्छ)।
• फाइल प्रणालीमा बचत गर्दा पारदर्शी रूपमा डेटा इन्क्रिप्ट गर्न र अपलोड गर्दा डिक्रिप्ट गर्न cryptfs को लागि समर्थन।
• अन्य SFTP सर्भरहरूमा जडानहरू फर्वार्ड गर्नको लागि समर्थन।
• OpenSSH को लागि SFTP उपप्रणालीको रूपमा SFTPGo प्रयोग गर्ने क्षमता।
• KMS सर्भरहरू (कुञ्जी व्यवस्थापन सेवाहरू), जस्तै भल्ट, GCP KMS, AWS KMS प्रयोग गरेर इन्क्रिप्टेड फारममा प्रमाणहरू र गोप्य डेटा भण्डारण गर्ने क्षमता।

स्रोत: opennet.ru