Utgivelse av SFTP Server SFTPGo 2.5.0

Utgivelsen av SFTPGo 2.5.0-serveren har blitt publisert, som lar deg organisere ekstern tilgang til filer ved hjelp av SFTP, SCP/SSH, Rsync, HTTP og WebDav-protokollene, samt å gi tilgang til Git-repositories ved hjelp av SSH-protokollen . Data kan overføres både fra det lokale filsystemet og fra eksterne lagringer som er kompatible med Amazon S3, Google Cloud Storage og Azure Blob Storage. Det er mulig å lagre data i kryptert form. For å lagre brukerdatabasen og metadata brukes DBMS-er med støtte for SQL eller nøkkel/verdi-format, som PostgreSQL, MySQL, SQLite, CockroachDB eller bbolt, men det er også mulig å lagre metadata i RAM, som ikke krever tilkopling av en ekstern database. Prosjektkoden er skrevet i Go og distribuert under GPLv3-lisensen.

I den nye versjonen:

• Nettgrensesnittet gir muligheten til å lukke feilmeldinger. I webgrensesnittet for administratoren er det lagt til støtte for søk i revisjonsloggen og eksport av data fra denne, administrasjon av lister over IP-adresser og nettverk er implementert, og muligheten til å konfigurere SMTP og standard ACME og SFTP parametere er blitt implementert. sørget for. Klientens nettgrensesnitt har sitt eget påloggingsskjema (i stedet for grunnleggende autentisering), lagt til kopioperasjoner og fjernet nedlastingsstørrelsesgrensen.
• Lagt til støtte for passordpolicyer; for eksempel kan du definere krav til passordstyrke og angi passordets levetid.
• EventManageren har lagt til muligheten til å vise varsler om utløpte passord, implementert en kopieringsoperasjon, lagt til støtte for forhåndskalte handlinger (pre-*) og behandlere som utløses ved visse handlinger (for eksempel en behandler som kalles når brukeren logger på har blitt la til).
• Lagt til muligheten til å gi brukere administratorrettigheter.
• Kommandoer er lagt til kommandolinjegrensesnittet for å tilbakestille administratorpassordet og sjekke funksjonaliteten til tjenesten.
• Lagt til støtte for betingede uttalelser når du utfører bulk omdøping av filer på siden av skyleverandører.
• Lagt til støtte for sporing og automatisk omlasting av TLS-sertifikater.
• Lagt til muligheten til å definere dine egne MIME-typer for WebDAV.
• SSH har interaktiv tastaturautentisering aktivert som standard.
• I bærbar modus ble det mulig å laste inn passord fra en fil.
• Lagt til eksperimentell støtte for Terraform-tjenesten.

Hovedtrekk ved SFTPGo:

• Hver konto er chrootet, noe som begrenser tilgangen til brukerens hjemmekatalog. Det er mulig å lage virtuelle kataloger som refererer til data utenfor brukerens hjemmekatalog.
• Kontoer lagres i en virtuell brukerdatabase som ikke krysser systemets brukerdatabase. SQLite, MySQL, PostgreSQL, bbolt og lagring i minnet kan brukes til å lagre brukerdatabaser. Midler er gitt for å kartlegge virtuelle og systemkontoer - direkte eller vilkårlig kartlegging er mulig (en systembruker kan tilordnes en annen virtuell bruker).
• Offentlig nøkkel, SSH-nøkkel og passordautentisering støttes (inkludert interaktiv autentisering med tastaturpassord). Det er mulig å binde flere nøkler for hver bruker, samt sette opp multifaktor- og flertrinnsautentisering (for eksempel, i tilfelle vellykket nøkkelautentisering, kan et passord i tillegg bli bedt om).
• Det er mulig å konfigurere ulike autentiseringsmetoder for hver bruker, samt definere sine egne metoder implementert ved å kalle eksterne autentiseringsprogrammer (for eksempel for autentisering via LDAP) eller sende forespørsler via HTTP API.
• Det er mulig å koble til eksterne behandlere eller HTTP API-anrop for å dynamisk endre brukerinnstillingene som kalles opp før brukeren logger på. Dynamisk oppretting av brukere ved tilkobling støttes.
• Støtte for individuelle kvoter for datastørrelse og antall filer.
• Støtte for båndbreddebegrensning med egne innstillinger for grenser for innkommende og utgående trafikk, samt grenser for antall samtidige forbindelser.
• Tilgangskontrollverktøy som virker i forhold til en bruker eller katalog (du kan begrense visningen av listen over filer, forby opplasting, nedlasting, overskriving, sletting, gi nytt navn eller endre tilgangsrettigheter, forby opprettelse av kataloger eller symbolske lenker, etc.).
• For hver bruker kan du definere individuelle nettverksbegrensninger, for eksempel kan du bare tillate tilgang fra visse IP-er eller undernett.
• Den støtter tilkobling av filtre for nedlastbart innhold i forhold til individuelle brukere og kataloger (du kan for eksempel blokkere nedlasting av filer med en viss utvidelse).
• Du kan binde behandlere som startes under ulike operasjoner med filen (laster, sletter, gir nytt navn osv.). I tillegg til å ringe behandlere, støttes sending av varsler i form av HTTP-forespørsler.
• Automatisk avslutning av inaktive tilkoblinger.
• Atomic konfigurasjonsoppdatering uten å bryte tilkoblinger.
• Tilbyr beregninger for overvåking i Prometheus.
• HAProxy PROXY-protokollen støttes for å organisere lastbalansering eller proxy-tilkoblinger til SFTP/SCP-tjenester uten å miste kunnskapen om brukerens kilde-IP-adresse.
• REST API for å administrere brukere og kataloger, lage sikkerhetskopier og rapportere om aktive tilkoblinger.
• Webgrensesnitt (http://127.0.0.1:8080/web) for konfigurasjon og overvåking (konfigurasjon via vanlige konfigurasjonsfiler støttes også).
• Evne til å definere innstillinger i formatene JSON, TOML, YAML, HCL og envfile.
• Støtte for tilkobling via SSH med begrenset tilgang til systemkommandoer. For eksempel er kommandoer som kreves for Git (git-receive-pack, git-upload-pack, git-upload-archive) og rsync tillatt å kjøre, samt flere innebygde kommandoer (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy og sftpgo-remove).
• Bærbar modus for deling av én delt katalog med automatisk generering av tilkoblingslegitimasjon annonsert via multicast DNS.
• Innebygd profileringssystem for ytelsesanalyse.
• Forenklet migreringsprosess for Linux-systemkontoer.
• Lagre logger i JSON-format.
• Støtte for virtuelle kataloger (for eksempel kan innholdet i en bestemt katalog ikke gis fra det lokale filsystemet, men fra ekstern skylagring).
• Støtte for cryptfs for transparent kryptering av data når du lagrer til filsystemet og dekrypterer ved opplasting.
• Støtte for videresending av tilkoblinger til andre SFTP-servere.
• Evne til å bruke SFTPGo som et SFTP-undersystem for OpenSSH.
• Muligheten til å lagre legitimasjon og konfidensielle data i kryptert form ved å bruke KMS-servere (Key Management Services), som Vault, GCP KMS, AWS KMS.
• Støtte for tofaktorautentisering ved bruk av tidsbegrensede engangspassord (TOTP, RFC 6238). Apper som Authy og Google Authenticator kan brukes som autentiseringer.
• Utvide funksjonalitet gjennom plugins. For eksempel er plugins tilgjengelig som støtter ytterligere nøkkelutvekslingstjenester, integrasjon av Publish/Subscribe-ordningen, lagring og henting av informasjon om hendelser i DBMS.

Kilde: opennet.ru