SFTPGo 2.2.0 SFTP ਸਰਵਰ ਰੀਲੀਜ਼

Опубликован выпуск сервера SFTPGo 2.2, позволяющего организовать удалённый доступ к файлам при помощи протоколов SFTP, SCP/SSH, Rsync, HTTP и WebDav. В том числе SFTPGo может использоваться для предоставления доступа к Git-репозиториям, используя протокол SSH. Данные могут отдаваться как с локальной файловой системы, так и из внешних хранилищ, совместимых с Amazon S3, Google Cloud Storage и Azure Blob Storage. Возможно хранение данных в зашифрованном виде. Для хранения пользовательской базы и метаданных используются СУБД с поддержкой SQL или формата ключ/значение, такие как PostgreSQL, MySQL, SQLite, CockroachDB или bbolt, но имеется и возможность хранения метаданных в оперативной памяти, не требующая подключения внешней БД. Код проекта написан на языке Go и распространяется под лицензией GPLv3.

ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ:

• Добавлена поддержка двухфакторной аутентификации с использованием одноразовых паролей с ограниченным временем жизни (TOTP, RFC 6238). В качестве аутентификаторов могут использоваться такие приложения, как Authy и Google Authenticator.
• Реализована возможность расширения функциональности через плагины. Среди уже доступных плагинов: поддержка дополнительных сервисов обмена ключами, интеграция схемы Publish/Subscribe, хранение и поиск информации о событиях в СУБД.
• В REST API добавлена поддержка аутентификации по ключам, помимо токенов JWT, а также обеспечена возможность задания политик хранения данных (ограничение времени жизни данных) в привязке к отдельным каталогам и пользователям. По умолчанию активирован интерфейс Swagger UI для навигации по ресурсам API без применения внешних утилит.
• В web-интерфейс добавлена поддержка операций записи (загрузка файлов, создание каталогов, переименование и удаление), реализована возможность сброса пароля с подтверждением по email, интегрированы редактор текстовых файлов и просмотрщик PDF-документов. Добавлена возможность создания HTTP-ссылок для предоставления внешним пользователям доступа к отдельным файлам и каталогам, с возможностью задания отдельного пароля доступа, ограничения по IP-адресам, задания времени жизни ссылки и лимитирования числа загрузок.

SFTPGo ਦੀਆਂ ਮੁੱਖ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ:

• ਹਰੇਕ ਖਾਤੇ ਨੂੰ ਰੂਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਉਪਭੋਗਤਾ ਦੀ ਹੋਮ ਡਾਇਰੈਕਟਰੀ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਿਤ ਕਰਦਾ ਹੈ। ਵਰਚੁਅਲ ਡਾਇਰੈਕਟਰੀਆਂ ਬਣਾਉਣਾ ਸੰਭਵ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਦੀ ਹੋਮ ਡਾਇਰੈਕਟਰੀ ਤੋਂ ਬਾਹਰ ਡੇਟਾ ਦਾ ਹਵਾਲਾ ਦਿੰਦੇ ਹਨ।
• ਖਾਤੇ ਇੱਕ ਵਰਚੁਅਲ ਉਪਭੋਗਤਾ ਡੇਟਾਬੇਸ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਜੋ ਸਿਸਟਮ ਉਪਭੋਗਤਾ ਡੇਟਾਬੇਸ ਨਾਲ ਓਵਰਲੈਪ ਨਹੀਂ ਹੁੰਦੇ ਹਨ। SQLite, MySQL, PostgreSQL, bbolt ਅਤੇ ਇਨ-ਮੈਮੋਰੀ ਸਟੋਰੇਜ ਨੂੰ ਉਪਭੋਗਤਾ ਡੇਟਾਬੇਸ ਸਟੋਰ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਵਰਚੁਅਲ ਅਤੇ ਸਿਸਟਮ ਖਾਤਿਆਂ ਦੀ ਮੈਪਿੰਗ ਲਈ ਸੁਵਿਧਾਵਾਂ ਪ੍ਰਦਾਨ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ - ਜਾਂ ਤਾਂ ਸਿੱਧੀ ਜਾਂ ਬੇਤਰਤੀਬ ਮੈਪਿੰਗ ਸੰਭਵ ਹੈ (ਇੱਕ ਸਿਸਟਮ ਉਪਭੋਗਤਾ ਨੂੰ ਦੂਜੇ ਵਰਚੁਅਲ ਉਪਭੋਗਤਾ ਨਾਲ ਮੈਪ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ)।
• ਜਨਤਕ ਕੁੰਜੀਆਂ, SSH ਕੁੰਜੀਆਂ ਅਤੇ ਪਾਸਵਰਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਮਾਣਿਕਤਾ ਸਮਰਥਿਤ ਹੈ (ਕੀਬੋਰਡ ਤੋਂ ਦਾਖਲ ਕੀਤੇ ਪਾਸਵਰਡ ਨਾਲ ਇੰਟਰਐਕਟਿਵ ਪ੍ਰਮਾਣਿਕਤਾ ਸਮੇਤ)। ਹਰੇਕ ਉਪਭੋਗਤਾ ਲਈ ਕਈ ਕੁੰਜੀਆਂ ਨੂੰ ਬੰਨ੍ਹਣਾ ਸੰਭਵ ਹੈ, ਨਾਲ ਹੀ ਮਲਟੀ-ਫੈਕਟਰ ਅਤੇ ਮਲਟੀ-ਸਟੈਪ ਪ੍ਰਮਾਣਿਕਤਾ ਸਥਾਪਤ ਕਰਨਾ ਸੰਭਵ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ, ਸਫਲ ਕੁੰਜੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਇੱਕ ਪਾਸਵਰਡ ਵਾਧੂ ਬੇਨਤੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ)।
• ਹਰੇਕ ਉਪਭੋਗਤਾ ਲਈ, ਵੱਖ-ਵੱਖ ਪ੍ਰਮਾਣੀਕਰਨ ਵਿਧੀਆਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ ਸੰਭਵ ਹੈ, ਨਾਲ ਹੀ ਤੁਹਾਡੇ ਆਪਣੇ ਢੰਗਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨਾ, ਬਾਹਰੀ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਕਾਲ ਕਰਕੇ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ (ਉਦਾਹਰਨ ਲਈ, LDAP ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ) ਜਾਂ HTTP API ਦੁਆਰਾ ਬੇਨਤੀਆਂ ਭੇਜ ਕੇ।
• ਉਪਭੋਗਤਾ ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਗਤੀਸ਼ੀਲ ਰੂਪ ਵਿੱਚ ਬਦਲਣ ਲਈ ਬਾਹਰੀ ਹੈਂਡਲਰ ਜਾਂ HTTP API ਕਾਲਾਂ ਨੂੰ ਜੋੜਨਾ ਸੰਭਵ ਹੈ, ਉਪਭੋਗਤਾ ਦੇ ਲੌਗ ਇਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਕਾਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਕੁਨੈਕਸ਼ਨ ਹੋਣ 'ਤੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਗਤੀਸ਼ੀਲ ਰਚਨਾ ਸਮਰਥਿਤ ਹੈ।
• ਡਾਟਾ ਆਕਾਰ ਅਤੇ ਫਾਈਲਾਂ ਦੀ ਸੰਖਿਆ ਲਈ ਵਿਅਕਤੀਗਤ ਕੋਟੇ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।
• ਆਉਣ ਵਾਲੇ ਅਤੇ ਜਾਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਲਈ ਪਾਬੰਦੀਆਂ ਦੀ ਵੱਖਰੀ ਸੰਰਚਨਾ ਦੇ ਨਾਲ-ਨਾਲ ਸਮਕਾਲੀ ਕੁਨੈਕਸ਼ਨਾਂ ਦੀ ਗਿਣਤੀ 'ਤੇ ਪਾਬੰਦੀਆਂ ਦੇ ਨਾਲ ਬੈਂਡਵਿਡਥ ਸੀਮਿਤ ਕਰਨ ਲਈ ਸਮਰਥਨ।
• ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਸਾਧਨ ਜੋ ਉਪਭੋਗਤਾ ਜਾਂ ਡਾਇਰੈਕਟਰੀ ਦੇ ਸਬੰਧ ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਹਨ (ਤੁਸੀਂ ਫਾਈਲਾਂ ਦੀ ਸੂਚੀ ਦੇਖਣ ਨੂੰ ਸੀਮਤ ਕਰ ਸਕਦੇ ਹੋ, ਅਪਲੋਡ ਕਰਨ, ਡਾਉਨਲੋਡ ਕਰਨ, ਓਵਰਰਾਈਟ ਕਰਨ, ਮਿਟਾਉਣ, ਨਾਮ ਬਦਲਣ ਜਾਂ ਐਕਸੈਸ ਅਧਿਕਾਰਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਮਨਾਹੀ ਕਰ ਸਕਦੇ ਹੋ, ਡਾਇਰੈਕਟਰੀਆਂ ਜਾਂ ਚਿੰਨ੍ਹਾਤਮਕ ਲਿੰਕਾਂ ਦੀ ਰਚਨਾ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾ ਸਕਦੇ ਹੋ, ਆਦਿ)।
• ਹਰੇਕ ਉਪਭੋਗਤਾ ਲਈ, ਤੁਸੀਂ ਵਿਅਕਤੀਗਤ ਨੈੱਟਵਰਕ ਪਾਬੰਦੀਆਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰ ਸਕਦੇ ਹੋ, ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਸਿਰਫ਼ ਕੁਝ ਖਾਸ IP ਜਾਂ ਸਬਨੈੱਟ ਤੋਂ ਲੌਗਿਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇ ਸਕਦੇ ਹੋ।
• ਇਹ ਵਿਅਕਤੀਗਤ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਡਾਇਰੈਕਟਰੀਆਂ ਦੇ ਸਬੰਧ ਵਿੱਚ ਡਾਉਨਲੋਡ ਕੀਤੀ ਸਮੱਗਰੀ ਲਈ ਕਨੈਕਟ ਕਰਨ ਵਾਲੇ ਫਿਲਟਰਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ (ਉਦਾਹਰਣ ਲਈ, ਤੁਸੀਂ ਇੱਕ ਖਾਸ ਐਕਸਟੈਂਸ਼ਨ ਨਾਲ ਫਾਈਲਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਨੂੰ ਬਲੌਕ ਕਰ ਸਕਦੇ ਹੋ)।
• ਹੈਂਡਲਰਾਂ ਨੂੰ ਬੰਨ੍ਹਣਾ ਸੰਭਵ ਹੈ ਜੋ ਇੱਕ ਫਾਈਲ (ਡਾਊਨਲੋਡ, ਮਿਟਾਉਣਾ, ਨਾਮ ਬਦਲਣਾ, ਆਦਿ) ਨਾਲ ਵੱਖ-ਵੱਖ ਓਪਰੇਸ਼ਨਾਂ ਦੌਰਾਨ ਲਾਂਚ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਹੈਂਡਲਰਾਂ ਨੂੰ ਕਾਲ ਕਰਨ ਤੋਂ ਇਲਾਵਾ, HTTP ਬੇਨਤੀਆਂ ਦੇ ਰੂਪ ਵਿੱਚ ਸੂਚਨਾਵਾਂ ਭੇਜਣਾ ਸਮਰਥਿਤ ਹੈ।
• ਅਕਿਰਿਆਸ਼ੀਲ ਕਨੈਕਸ਼ਨਾਂ ਦੀ ਆਟੋਮੈਟਿਕ ਸਮਾਪਤੀ।
• ਕਨੈਕਸ਼ਨ ਤੋੜੇ ਬਿਨਾਂ ਪਰਮਾਣੂ ਸੰਰਚਨਾ ਅੱਪਡੇਟ।
• ਪ੍ਰੋਮੀਥੀਅਸ ਵਿੱਚ ਨਿਗਰਾਨੀ ਲਈ ਮੈਟ੍ਰਿਕਸ ਪ੍ਰਦਾਨ ਕਰਨਾ.
• HAProxy PROXY ਪ੍ਰੋਟੋਕੋਲ ਉਪਭੋਗਤਾ ਦੇ ਸਰੋਤ IP ਪਤੇ ਬਾਰੇ ਜਾਣਕਾਰੀ ਗੁਆਏ ਬਿਨਾਂ SFTP/SCP ਸੇਵਾਵਾਂ ਲਈ ਲੋਡ ਸੰਤੁਲਨ ਜਾਂ ਪ੍ਰੌਕਸੀ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਸਮਰਥਿਤ ਹੈ।
• ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਡਾਇਰੈਕਟਰੀਆਂ ਦੇ ਪ੍ਰਬੰਧਨ, ਬੈਕਅੱਪ ਬਣਾਉਣ ਅਤੇ ਸਰਗਰਮ ਕਨੈਕਸ਼ਨਾਂ 'ਤੇ ਰਿਪੋਰਟਾਂ ਬਣਾਉਣ ਲਈ REST API।
• ਸੰਰਚਨਾ ਅਤੇ ਨਿਗਰਾਨੀ ਲਈ ਵੈੱਬ ਇੰਟਰਫੇਸ (http://127.0.0.1:8080/web) (ਨਿਯਮਿਤ ਸੰਰਚਨਾ ਫਾਈਲਾਂ ਦੁਆਰਾ ਸੰਰਚਨਾ ਵੀ ਸਮਰਥਿਤ ਹੈ)।
• JSON, TOML, YAML, HCL ਅਤੇ envfile ਫਾਰਮੈਟਾਂ ਵਿੱਚ ਸੈਟਿੰਗਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੀ ਸਮਰੱਥਾ।
• ਸਿਸਟਮ ਕਮਾਂਡਾਂ ਤੱਕ ਸੀਮਤ ਪਹੁੰਚ ਦੇ ਨਾਲ SSH ਰਾਹੀਂ ਜੁੜਨ ਲਈ ਸਮਰਥਨ। ਉਦਾਹਰਨ ਲਈ, ਇਸਨੂੰ Git (git-receive-pack, git-upload-pack, git-upload-archive) ਅਤੇ rsync, ਅਤੇ ਨਾਲ ਹੀ ਕਈ ਬਿਲਟ-ਇਨ ਕਮਾਂਡਾਂ (scp, md5sum, sha*sum) ਲਈ ਲੋੜੀਂਦੀਆਂ ਕਮਾਂਡਾਂ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਹੈ। , cd, pwd, sftpgo-ਕਾਪੀ ਅਤੇ sftpgo-ਹਟਾਓ)।
• ਮਲਟੀਕਾਸਟ DNS ਦੁਆਰਾ ਇਸ਼ਤਿਹਾਰ ਦਿੱਤੇ ਕਨੈਕਸ਼ਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਆਟੋਮੈਟਿਕ ਪੀੜ੍ਹੀ ਦੇ ਨਾਲ ਇੱਕ ਆਮ ਡਾਇਰੈਕਟਰੀ ਨੂੰ ਸਾਂਝਾ ਕਰਨ ਲਈ ਪੋਰਟੇਬਲ ਮੋਡ।
• ਪ੍ਰਦਰਸ਼ਨ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਬਿਲਟ-ਇਨ ਪ੍ਰੋਫਾਈਲਿੰਗ ਸਿਸਟਮ.
• ਲੀਨਕਸ ਸਿਸਟਮ ਖਾਤਿਆਂ ਨੂੰ ਮਾਈਗਰੇਟ ਕਰਨ ਲਈ ਸਰਲ ਪ੍ਰਕਿਰਿਆ।
• JSON ਫਾਰਮੈਟ ਵਿੱਚ ਲੌਗਾਂ ਨੂੰ ਸਟੋਰ ਕਰਨਾ।
• ਵਰਚੁਅਲ ਡਾਇਰੈਕਟਰੀਆਂ ਲਈ ਸਮਰਥਨ (ਉਦਾਹਰਨ ਲਈ, ਕਿਸੇ ਖਾਸ ਡਾਇਰੈਕਟਰੀ ਦੀ ਸਮੱਗਰੀ ਸਥਾਨਕ FS ਤੋਂ ਨਹੀਂ, ਪਰ ਇੱਕ ਬਾਹਰੀ ਕਲਾਉਡ ਸਟੋਰੇਜ ਤੋਂ ਦਿੱਤੀ ਜਾ ਸਕਦੀ ਹੈ)।
• Cryptfs FS 'ਤੇ ਸੇਵ ਕਰਨ ਵੇਲੇ ਡੇਟਾ ਦੇ ਪਾਰਦਰਸ਼ੀ ਆਨ-ਦ-ਫਲਾਈ ਏਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਵਾਪਸ ਆਉਣ ਵੇਲੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਲਈ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।
• ਹੋਰ SFTP ਸਰਵਰਾਂ ਨਾਲ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਅੱਗੇ ਭੇਜਣ ਲਈ ਸਮਰਥਨ।
• OpenSSH ਲਈ SFTPGo ਨੂੰ SFTP ਸਬ-ਸਿਸਟਮ ਵਜੋਂ ਵਰਤਣ ਦੀ ਸਮਰੱਥਾ।
• KMS ਸਰਵਰਾਂ (ਕੁੰਜੀ ਪ੍ਰਬੰਧਨ ਸੇਵਾਵਾਂ), ਜਿਵੇਂ ਕਿ ਵਾਲਟ, GCP KMS, AWS KMS ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇਨਕ੍ਰਿਪਟਡ ਰੂਪ ਵਿੱਚ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਅਤੇ ਗੁਪਤ ਡੇਟਾ ਨੂੰ ਸਟੋਰ ਕਰਨ ਦੀ ਸਮਰੱਥਾ।

ਸਰੋਤ: opennet.ru