Издање СФТП сервера СФТПГо 2.2.0

Објављено је издање СФТПГо 2.2 сервера који вам омогућава да организујете даљински приступ датотекама користећи СФТП, СЦП/ССХ, Рсинц, ХТТП и ВебДав протоколе. Између осталог, СФТПГо се може користити за обезбеђивање приступа Гит репозиторијумима помоћу ССХ протокола. Подаци се могу преносити и са локалног система датотека и са екстерних складишта компатибилних са Амазон С3, Гоогле Цлоуд Стораге-ом и Азуре Блоб Стораге-ом. Могуће је чувати податке у шифрованом облику. За складиштење корисничке базе података и метаподатака користе се ДБМС-ови са подршком за СКЛ или формат кључ/вредност, као што су ПостгреСКЛ, МиСКЛ, СКЛите, ЦоцкроацхДБ или бболт, али је могуће и чување метаподатака у РАМ-у, што не захтева повезивање екстерна база података. Код пројекта је написан у Го и дистрибуиран под ГПЛв3 лиценцом.

У новој верзији:

• Додата подршка за двофакторску аутентификацију коришћењем временски ограничених једнократних лозинки (ТОТП, РФЦ 6238). Апликације као што су Аутхи и Гоогле Аутхентицатор могу се користити као аутентификатори.
• Имплементирана је могућност проширења функционалности путем додатака. Међу већ доступним додацима: подршка за додатне услуге размене кључева, интеграција шеме Публисх/Субсцрибе, складиштење и претраживање информација о догађајима у ДБМС-у.
• РЕСТ АПИ је додао подршку за аутентификацију помоћу кључева, поред ЈВТ токена, а такође пружа могућност постављања политика складиштења података (ограничавајући животни век података) у односу на појединачне директоријуме и кориснике. Подразумевано, Сваггер УИ је омогућен за навигацију АПИ ресурсима без коришћења спољних услужних програма.
• У веб интерфејс је додата подршка за операције писања (учитавање датотека, креирање директоријума, преименовање и брисање), имплементирана је могућност ресетовања лозинке са потврдом путем е-поште, интегрисани уређивач текстуалних датотека и прегледник ПДФ докумената. Додата је могућност креирања ХТТП веза како би се спољним корисницима омогућио приступ појединачним датотекама и директоријумима, са могућношћу постављања посебне приступне лозинке, ограничавања ИП адреса, подешавања века трајања везе и ограничења броја преузимања.

Главне карактеристике СФТПГо:

• Сваки налог је цхроот, ограничавајући приступ корисничком кућном директоријуму. Могуће је креирати виртуелне директоријуме који се односе на податке ван корисничког кућног директоријума.
• Налози се чувају у виртуелној бази података корисника која се не укршта са базом података корисника система. СКЛите, МиСКЛ, ПостгреСКЛ, бболт и складиште у меморији могу се користити за складиштење корисничких база података. Обезбеђена су средства за мапирање виртуелних и системских налога – могуће је директно или произвољно мапирање (један корисник система може бити мапиран на другог виртуелног корисника).
• Подржана је провера аутентичности јавног кључа, ССХ кључа и лозинке (укључујући интерактивну аутентификацију са уносом лозинке са тастатуре). Могуће је везати неколико кључева за сваког корисника, као и подесити вишефакторну и вишестепену аутентификацију (на пример, у случају успешне провере идентитета кључем, може се додатно захтевати лозинка).
• Могуће је конфигурисати различите методе аутентикације за сваког корисника, као и дефинисати сопствене методе које се имплементирају позивањем екстерних програма за аутентификацију (на пример, за аутентификацију преко ЛДАП-а) или слањем захтева преко ХТТП АПИ-ја.
• Могуће је повезати спољне руковаоце или ХТТП АПИ позиве да бисте динамички променили корисничка подешавања која се позивају пре него што се корисник пријави. Подржано је динамичко креирање корисника на вези.
• Подршка за појединачне квоте за величину података и број датотека.
• Подршка за ограничење пропусног опсега са одвојеним подешавањима ограничења за долазни и одлазни саобраћај, као и ограничења за број истовремених веза.
• Алати за контролу приступа који делују у односу на корисника или директоријум (можете ограничити преглед листе датотека, забранити отпремање, преузимање, преписивање, брисање, преименовање или промену права приступа, забрану креирања директоријума или симболичких веза итд.).
• За сваког корисника можете дефинисати појединачна мрежна ограничења, на пример, можете дозволити приступ само са одређених ИП адреса или подмрежа.
• Подржава повезивање филтера за садржај који се може преузети у односу на појединачне кориснике и директоријуме (на пример, можете блокирати преузимање датотека са одређеним екстензијом).
• Можете повезати руковаоце који се покрећу током различитих операција са датотеком (учитавање, брисање, преименовање, итд.). Поред руковаоца позивањем, подржано је и слање обавештења у облику ХТТП захтева.
• Аутоматски прекид неактивних веза.
• Атомско ажурирање конфигурације без прекида везе.
• Обезбеђивање метрике за праћење у Прометеју.
• Протокол ХАПроки ПРОКСИ је подржан да организује балансирање оптерећења или прокси везе са СФТП/СЦП услугама без губитка знања о изворној ИП адреси корисника.
• РЕСТ АПИ за управљање корисницима и директоријумима, прављење резервних копија и извештавање о активним везама.
• Веб интерфејс (хттп://127.0.0.1:8080/веб) за конфигурисање и надгледање (конфигурација преко редовних конфигурационих датотека је такође подржана).
• Могућност дефинисања подешавања у ЈСОН, ТОМЛ, ИАМЛ, ХЦЛ и енвфиле форматима.
• Подршка за повезивање преко ССХ-а са ограниченим приступом системским командама. На пример, дозвољено је покретање команди потребних за Гит (гит-рецеиве-пацк, гит-уплоад-пацк, гит-уплоад-арцхиве) и рсинц, као и неколико уграђених команди (сцп, мд5сум, сха*сум, цд, пвд, сфтпго-цопи и сфтпго-ремове).
• Преносиви режим за дељење једног дељеног директоријума са аутоматским генерисањем акредитива за везу који се оглашава преко мултицаст ДНС-а.
• Уграђен систем профилисања за анализу перформанси.
• Поједностављени процес миграције налога Линук система.
• Чување евиденције у ЈСОН формату.
• Подршка за виртуелне директоријуме (на пример, садржај одређеног директоријума се може дати не из локалног система датотека, већ из спољног складишта у облаку).
• Подршка за цриптфс за транспарентно шифровање података у ходу приликом чувања у систему датотека и дешифровање приликом отпремања.
• Подршка за прослеђивање конекција на друге СФТП сервере.
• Могућност коришћења СФТПГо као СФТП подсистема за ОпенССХ.
• Могућност складиштења акредитива и поверљивих података у шифрованом облику помоћу КМС сервера (Кеи Манагемент Сервицес), као што су Ваулт, ГЦП КМС, АВС КМС.

Извор: опеннет.ру