Издање СФТП сервера СФТПГо 1.0

Десило се прво значајно издање сервера СФТПГо 1.0, који вам омогућава да организујете даљински приступ датотекама користећи СФТП, СЦП/ССХ и Рсинц протоколе. Између осталог, СФТПГо се може користити за обезбеђивање приступа Гит репозиторијумима помоћу ССХ протокола. Подаци се могу преносити и са локалног система датотека и са спољне меморије компатибилне са Амазон С3 и Гоогле Цлоуд Стораге-ом. За складиштење корисничке базе података и метаподатака користе се ДБМС са подршком за СКЛ или формат кључ/вредност, као што су ПостгреСКЛ 9.4+, МиСКЛ 5.6+, СКЛите 3.к или бболт 1.3.к. Постоји и режим за чување метаподатака у РАМ-у, који не захтева повезивање екстерне базе података. Код пројекта је написан у Го анд дистрибуира лиценциран под ГПЛв3.

Главне карактеристике:

• Сваки налог је цхроот, ограничавајући приступ корисничком кућном директоријуму. Могуће је креирати виртуелне директоријуме који се односе на податке ван корисничког кућног директоријума.
• Налози се чувају у виртуелној бази података корисника која се не укршта са базом података корисника система. СКЛите, МиСКЛ, ПостгреСКЛ, бболт и складиште у меморији могу се користити за складиштење корисничких база података. Обезбеђена су средства за мапирање виртуелних и системских налога – могуће је директно или произвољно мапирање (један корисник система може бити мапиран на другог виртуелног корисника).
• Подржана је провера аутентичности јавног кључа, ССХ кључа и лозинке (укључујући интерактивну аутентификацију са уносом лозинке са тастатуре). Могуће је везати неколико кључева за сваког корисника, као и подесити вишефакторну и вишестепену аутентификацију (на пример, у случају успешне провере идентитета кључем, може се додатно захтевати лозинка).
• Могуће је конфигурисати различите методе аутентикације за сваког корисника, као и дефинисати сопствене методе које се имплементирају позивањем екстерних програма за аутентификацију (на пример, за аутентификацију преко ЛДАП-а) или слањем захтева преко ХТТП АПИ-ја.
• Могуће је повезати спољне руковаоце или ХТТП АПИ позиве за динамичку промену корисничких параметара, позваних пре него што се корисник пријави. Подржан динамичан креирање корисника након повезивања.
• Подршка за појединачне квоте за величину података и број датотека.
• Подршка за ограничење пропусног опсега са одвојеним подешавањима ограничења за долазни и одлазни саобраћај, као и ограничења за број истовремених веза.
• Алати за контролу приступа који делују у односу на корисника или директоријум (можете ограничити преглед листе датотека, забранити отпремање, преузимање, преписивање, брисање, преименовање или промену права приступа, забрану креирања директоријума или симболичких веза итд.).
• За сваког корисника можете дефинисати појединачна мрежна ограничења, на пример, можете дозволити приступ само са одређених ИП адреса или подмрежа.
• Подржава повезивање филтера за садржај који се може преузети у односу на појединачне кориснике и директоријуме (на пример, можете блокирати преузимање датотека са одређеним екстензијом).
• Можете повезати руковаоце који се покрећу током различитих операција са датотеком (учитавање, брисање, преименовање, итд.). Поред руковаоца позивањем, подржано је и слање обавештења у облику ХТТП захтева.
• Аутоматски прекид неактивних веза.
• Атомско ажурирање конфигурације без прекида везе.
• Пружање метрика за праћење у Прометеју.
• Протокол ХАПроки ПРОКСИ је подржан да организује балансирање оптерећења или прокси везе са СФТП/СЦП услугама без губитка знања о изворној ИП адреси корисника.
• РЕСТ АПИ за управљање корисницима и директоријумима, креирање резервних копија и генерисање извештаја о активним везама.
• Веб интерфејс (хттп://127.0.0.1:8080/веб) за конфигурацију и надгледање (конфигурација преко редовних конфигурационих датотека је такође подржана).
• Могућност дефинисања подешавања у ЈСОН, ТОМЛ, ИАМЛ, ХЦЛ и енвфиле форматима.
• подршка везе преко ССХ-а са ограниченим приступом системским командама. На пример, дозвољено је покретање команди неопходних за Гит (гит-рецеиве-пацк, гит-уплоад-пацк, гит-уплоад-арцхиве) и рсинц, као и неколико уграђених команди (сцп, мд5сум, сха*сум , цд, пвд, сфтпго-цопи и сфтпго-ремове).
• Режим преносив да делите један заједнички директоријум са аутоматским генерисањем акредитива за везу који се оглашава преко мултицаст ДНС-а.
• Уграђени систем профилисање за анализу учинка.
• Поједностављено процес миграција Линук системских налога.
• Складиштење евиденције у ЈСОН формату.

Извор: опеннет.ру