د SFTPGo 2.5.0 سرور خوشې کول خپاره شوي، کوم چې تاسو ته اجازه درکوي د SFTP، SCP/SSH، Rsync، HTTP او WebDav پروتوکولونو په کارولو سره فایلونو ته لیرې لاسرسی تنظیم کړئ، او همدارنګه د SSH پروتوکول په کارولو سره د Git ذخیره کولو ته لاسرسی چمتو کړئ. . ډاټا دواړه د محلي فایل سیسټم او د ایمیزون S3، ګوګل کلاوډ ذخیره او Azure بلاب ذخیره سره مطابقت لرونکي بهرني ذخیره څخه لیږدول کیدی شي. دا ممکنه ده چې معلومات په کوډ شوي بڼه کې ذخیره کړئ. د کارونکي ډیټابیس او میټاډاټا ذخیره کولو لپاره ، DBMSs د SQL یا کلیدي / ارزښت فارمیټ ملاتړ سره کارول کیږي ، لکه PostgreSQL, MySQL, SQLite, CockroachDB یا bbolt، مګر دا هم ممکنه ده چې میټاډاټا په RAM کې ذخیره کړئ، کوم چې د نښلولو اړتیا نلري. بهرنی ډیټابیس د پروژې کوډ په Go کې لیکل شوی او د GPLv3 جواز لاندې ویشل شوی.
په نوې نسخه کې:
- ویب انٹرفیس د خطا پیغامونو بندولو وړتیا چمتو کوي. د مدیر لپاره په ویب انٹرفیس کې ، د پلټنې لاګ کې د لټون او له هغې څخه د ډیټا صادرولو ملاتړ اضافه شوی ، د IP پتې او شبکو لیستونو مدیریت پلي شوی ، او د SMTP او معیاري ACME او SFTP پیرامیټونو تنظیم کولو وړتیا ورکړل شوې. چمتو شوی. د پیرودونکي ویب انٹرفیس خپل د ننوتلو فورمه لري (د بنسټیز سند پر ځای)، د کاپي عملیات اضافه کړي او د ډاونلوډ اندازه حد لرې کړي.
- د پټنوم پالیسیو لپاره ملاتړ اضافه شوی؛ د مثال په توګه، تاسو کولی شئ د پاسورډ ځواک اړتیاوې تعریف کړئ او د پټنوم ژوند وخت تنظیم کړئ.
- EventManager د ختم شوي پاسورډونو په اړه د خبرتیاو ښودلو وړتیا اضافه کړې، د کاپي عملیات یې پلي کړي، د مخکې ویل شوي عملونو (پری*) لپاره مالتړ اضافه کړی او د ځینې کړنو په اړه د هینډلرونو لخوا رامینځته شوي (د مثال په توګه، یو هینډلر ویل کیږي کله چې کاروونکي لاګ ان شوی وي. زیاته کړه).
- د کاروونکو د مدیر حقونو ورکولو وړتیا اضافه کړه.
- کمانډونه د کمانډ لاین انٹرفیس کې اضافه شوي ترڅو د مدیر پاسورډ بیا تنظیم کړي او د خدماتو فعالیت چیک کړي.
- د مشروط بیانونو لپاره ملاتړ اضافه شوی کله چې د بادل چمتو کونکو خوا کې د فایلونو لوی نوم بدلول ترسره کوي.
- د TLS سندونو تعقیب او په اتوماتيک ډول بیا پورته کولو لپاره ملاتړ اضافه شوی.
- د WebDAV لپاره ستاسو د خپل MIME ډولونو تعریف کولو وړتیا اضافه کړه.
- SSH د متقابل کیبورډ تصدیق په ډیفالټ فعال شوی.
- په پورټ ایبل حالت کې، دا ممکنه شوه چې د فایل څخه پاسورډونه پورته کړئ.
- د Terraform خدمت لپاره تجربوي ملاتړ اضافه شوی.
د SFTPGo اصلي ځانګړتیاوې:
- هر حساب کروټ شوی، د کارونکي کور لارښود ته لاسرسی محدودوي. دا ممکنه ده چې مجازی لارښودونه رامینځته کړئ چې د کارونکي کور لارښود څخه بهر ډیټا حواله کوي.
- حسابونه په مجازی کارن ډیټابیس کې زیرمه شوي چې د سیسټم کارونکي ډیټابیس سره نه تیریږي. SQLite، MySQL، PostgreSQL، bbolt او په حافظه کې ذخیره د کاروونکو ډیټابیسونو ذخیره کولو لپاره کارول کیدی شي. د مجازی او سیسټم حسابونو نقشه کولو لپاره اسانتیاوې چمتو شوي - یا مستقیم یا تصادفي نقشه کول ممکن دي (د سیسټم یو کارونکي بل مجازی کارونکي ته نقشه کیدی شي).
- د عامه کیلي ، SSH کیلي او پاسورډونو په کارولو سره تصدیق ملاتړ کیږي (د کیبورډ څخه داخل شوي رمز سره د متقابل تصدیق په شمول). دا ممکنه ده چې د هر کارونکي لپاره څو کیلي وتړئ، په بیله بیا د څو فاکتور او څو مرحلو تصدیق تنظیم کړئ (د مثال په توګه، د بریالي کلیدي تصدیق کولو په صورت کې، د پټنوم اضافي غوښتنه کیدی شي).
- د هر کارونکي لپاره، دا ممکنه ده چې د تصدیق کولو مختلف میتودونه تنظیم کړئ، په بیله بیا ستاسو خپل میتودونه تعریف کړئ، د بهرني تصدیق کونکي پروګرامونو په زنګ وهلو سره پلي شوي (د مثال په توګه، د LDAP له لارې د تصدیق لپاره) یا د HTTP API له لارې غوښتنې لیږل.
- دا ممکنه ده چې بهرني هینډلرونه یا د HTTP API کالونو سره وصل کړئ ترڅو په متحرک ډول د کارونکي پیرامیټونه بدل کړي ، مخکې له دې چې کارونکي لاګ ان شي ویل کیږي. د پیوستون پر مهال د کاروونکو متحرک جوړول ملاتړ کیږي.
- د معلوماتو اندازې او فایلونو شمیر لپاره د انفرادي کوټو ملاتړ کوي.
- د بینډ ویت محدودیت لپاره ملاتړ د راتلوونکي او وتلو ترافیک لپاره د محدودیتونو جلا ترتیب سره ، او همدارنګه د یوځل اړیکو شمیر محدودیتونو سره.
- د لاسرسي کنټرول وسیلې چې د کارونکي یا لارښود په اړه کار کوي (تاسو کولی شئ د فایلونو لیست محدود کړئ ، د اپلوډ کولو ، ډاونلوډ کولو ، بیا لیکلو ، حذف کولو ، نوم بدلولو یا د لاسرسي حقونو بدلولو منع کول ، د لارښودونو یا سمبولیک لینکونو رامینځته کول منع کړئ ، او داسې نور).
- د هر کارونکي لپاره، تاسو کولی شئ د انفرادي شبکې محدودیتونه تعریف کړئ، د بیلګې په توګه، تاسو کولی شئ یوازې د ځینو IPs یا فرعي سایټونو څخه د ننوتلو اجازه ورکړئ.
- دا د انفرادي کاروونکو او لارښودونو په اړه د ډاونلوډ شوي مینځپانګې لپاره د نښلولو فلټرونو ملاتړ کوي (د مثال په توګه ، تاسو کولی شئ د یو ځانګړي توسیع سره د فایلونو ډاونلوډ بلاک کړئ).
- دا ممکنه ده چې هینډلرونه وتړل شي چې د مختلف عملیاتو په جریان کې د فایل سره پیل شوي (ډاونلوډ ، حذف ، نوم بدلول ، او داسې نور). د زنګ وهونکو سمبالونکو سربیره، د HTTP غوښتنو په بڼه د خبرتیاو لیږل ملاتړ کیږي.
- د غیر فعال ارتباطاتو اتوماتیک بندول.
- د اړیکو ماتولو پرته د اټومي ترتیب تازه کول.
- په Prometheus کې د څارنې لپاره میټریک چمتو کول.
- د HAProxy PROXY پروتوکول د SFTP/SCP خدماتو سره د بار توازن تنظیم کولو یا پراکسي اړیکو تنظیم کولو لپاره ملاتړ کیږي پرته لدې چې د کارونکي سرچینې IP پتې په اړه معلومات له لاسه ورکړي.
- REST API د کاروونکو او لارښودونو اداره کولو لپاره ، د بیک اپ رامینځته کولو او په فعالو اتصالاتو راپورونو رامینځته کولو لپاره.
- د ترتیب او څارنې لپاره ویب انٹرفیس (http://127.0.0.1:8080/web) (د منظم ترتیب فایلونو له لارې تنظیم کول هم ملاتړ کیږي).
- په JSON، TOML، YAML، HCL او envfile فارمیټونو کې د ترتیباتو تعریف کولو وړتیا.
- د سیسټم کمانډونو ته د محدود لاسرسي سره د SSH له لارې وصل کولو ملاتړ. د مثال په توګه، دا اجازه لري چې د Git (git-receive-pack، git-upload-pack، git-upload-archive) او rsync لپاره اړین کمانډونه پرمخ بوځي، او همدارنګه ډیری جوړ شوي کمانډونه (scp، md5sum، sha*sum , cd, pwd, sftpgo-کاپي او sftpgo-remove).
- د یو عام لارښود شریکولو لپاره د پورټ ایبل حالت د اتوماتیک پیوستون سندونو سره د ملټي کاسټ DNS له لارې اعلان شوی.
- د فعالیت تحلیل لپاره د پروفایل کولو سیسټم جوړ شوی.
- د لینکس سیسټم حسابونو مهاجرت لپاره ساده پروسه.
- د JSON بڼه کې د لاګونو ذخیره کول.
- د مجازی لارښودونو لپاره ملاتړ (د مثال په توګه ، د یوې ټاکلې لارښود مینځپانګې د ځایی FS څخه نه ، مګر د بهرني کلاوډ ذخیره څخه خدمت کیدی شي).
- Cryptfs د معلوماتو د روڼ انډول کوډ کولو لپاره مالتړ کوي کله چې FS ته خوندي کوي او د بیرته راستنیدو پرمهال ډیکریپشن.
- نورو SFTP سرورونو ته د ارتباطاتو لیږلو لپاره ملاتړ.
- د OpenSSH لپاره د SFTP فرعي سیسټم په توګه د SFTPGo کارولو وړتیا.
- د KMS سرورونو (کلي مدیریت خدماتو) په کارولو سره په کوډ شوي شکل کې د اعتباراتو او محرم معلوماتو ذخیره کولو وړتیا لکه والټ ، GCP KMS ، AWS KMS.
- د وخت محدود یو وخت پاسورډونو په کارولو سره د دوه فاکتور تصدیق لپاره ملاتړ (TOTP, RFC 6238). غوښتنلیکونه لکه Authy او Google Authenticator د تصدیق کونکي په توګه کارول کیدی شي.
- د پلگ انونو له لارې د فعالیت پراخول. د مثال په توګه، پلگ ان شتون لري چې د اضافي کلیدي تبادلې خدماتو مالتړ کوي، د خپریدو / ګډون سکیم ادغام، په DBMS کې د پیښو په اړه د معلوماتو ذخیره کول او ترلاسه کول.
سرچینه: opennet.ru