Издање СФТП сервера СФТПГо 2.5.0

Опубликован выпуск сервера SFTPGo 2.5.0, позволяющего организовать удалённый доступ к файлам при помощи протоколов SFTP, SCP/SSH, Rsync, HTTP и WebDav, а также для предоставления доступа к Git-репозиториям, используя протокол SSH. Данные могут отдаваться как с локальной файловой системы, так и из внешних хранилищ, совместимых с Amazon S3, Google Cloud Storage и Azure Blob Storage. Возможно хранение данных в зашифрованном виде. Для хранения пользовательской базы и метаданных используются СУБД с поддержкой SQL или формата ключ/значение, такие как PostgreSQL, MySQL, SQLite, CockroachDB или bbolt, но имеется и возможность хранения метаданных в оперативной памяти, не требующая подключения внешней БД. Код проекта написан на языке Go и распространяется под лицензией GPLv3.

У новој верзији:

• В web-интерфейсе предоставлена возможность закрытия сообщений об ошибках. В web-интерфейсе для администратора добавлена поддержка поиска в логе аудита и экспорта данных из него, реализовано управление списками IP-адресов и сетей, предоставлена возможность настройки SMTP и типовых параметров ACME и SFTP. В клиентском web-интерфейсе реализована собственная форма входа (вместо basic auth), добавлена операций копирования и убрано ограничение на размер загрузок.
• Добавлена поддержка политик использования паролей, например, можно определить требования к надёжности пароля и задать время жизни пароля.
• В EventManager добавлена возможность вывода уведомлений о просроченных паролях, реализована операция копирования, добавлена поддержка предварительно вызываемых действий (pre-*) и обработчиков, срабатывающих при определённых действиях (например, добавлен обработчик, вызываемый при входе пользователя).
• Добавлена возможность предоставления пользователям прав администратора.
• В интерфейс командной строки добавлены команды для сброса пароля администратора и проверки работоспособности сервиса.
• Добавлена поддержка условных операторов при выполнении массового переименования файлов на стороне облачных провайдеров.
• Добавлена поддержка отслеживания и автоматической перезагрузки TLS-сертификатов.
• Добавлена возможность определеения собственных MIME-типов для WebDAV.
• Для SSH включена по умолчанию интерактивная аутентификация с использованием клавиатуры.
• В переносимом режиме появилась возможность загрузки паролей из файла.
• Добавлена экспериментальная поддержка сервиса Terraform.

Главне карактеристике СФТПГо:

• Сваки налог је цхроот, ограничавајући приступ корисничком кућном директоријуму. Могуће је креирати виртуелне директоријуме који се односе на податке ван корисничког кућног директоријума.
• Налози се чувају у виртуелној бази података корисника која се не укршта са базом података корисника система. СКЛите, МиСКЛ, ПостгреСКЛ, бболт и складиште у меморији могу се користити за складиштење корисничких база података. Обезбеђена су средства за мапирање виртуелних и системских налога – могуће је директно или произвољно мапирање (један корисник система може бити мапиран на другог виртуелног корисника).
• Подржана је провера аутентичности јавног кључа, ССХ кључа и лозинке (укључујући интерактивну аутентификацију са уносом лозинке са тастатуре). Могуће је везати неколико кључева за сваког корисника, као и подесити вишефакторну и вишестепену аутентификацију (на пример, у случају успешне провере идентитета кључем, може се додатно захтевати лозинка).
• Могуће је конфигурисати различите методе аутентикације за сваког корисника, као и дефинисати сопствене методе које се имплементирају позивањем екстерних програма за аутентификацију (на пример, за аутентификацију преко ЛДАП-а) или слањем захтева преко ХТТП АПИ-ја.
• Могуће је повезати спољне руковаоце или ХТТП АПИ позиве да бисте динамички променили корисничка подешавања која се позивају пре него што се корисник пријави. Подржано је динамичко креирање корисника на вези.
• Подршка за појединачне квоте за величину података и број датотека.
• Подршка за ограничење пропусног опсега са одвојеним подешавањима ограничења за долазни и одлазни саобраћај, као и ограничења за број истовремених веза.
• Алати за контролу приступа који делују у односу на корисника или директоријум (можете ограничити преглед листе датотека, забранити отпремање, преузимање, преписивање, брисање, преименовање или промену права приступа, забрану креирања директоријума или симболичких веза итд.).
• За сваког корисника можете дефинисати појединачна мрежна ограничења, на пример, можете дозволити приступ само са одређених ИП адреса или подмрежа.
• Подржава повезивање филтера за садржај који се може преузети у односу на појединачне кориснике и директоријуме (на пример, можете блокирати преузимање датотека са одређеним екстензијом).
• Можете повезати руковаоце који се покрећу током различитих операција са датотеком (учитавање, брисање, преименовање, итд.). Поред руковаоца позивањем, подржано је и слање обавештења у облику ХТТП захтева.
• Аутоматски прекид неактивних веза.
• Атомско ажурирање конфигурације без прекида везе.
• Обезбеђивање метрике за праћење у Прометеју.
• Протокол ХАПроки ПРОКСИ је подржан да организује балансирање оптерећења или прокси везе са СФТП/СЦП услугама без губитка знања о изворној ИП адреси корисника.
• РЕСТ АПИ за управљање корисницима и директоријумима, прављење резервних копија и извештавање о активним везама.
• Веб интерфејс (хттп://127.0.0.1:8080/веб) за конфигурисање и надгледање (конфигурација преко редовних конфигурационих датотека је такође подржана).
• Могућност дефинисања подешавања у ЈСОН, ТОМЛ, ИАМЛ, ХЦЛ и енвфиле форматима.
• Подршка за повезивање преко ССХ-а са ограниченим приступом системским командама. На пример, дозвољено је покретање команди потребних за Гит (гит-рецеиве-пацк, гит-уплоад-пацк, гит-уплоад-арцхиве) и рсинц, као и неколико уграђених команди (сцп, мд5сум, сха*сум, цд, пвд, сфтпго-цопи и сфтпго-ремове).
• Преносиви режим за дељење једног дељеног директоријума са аутоматским генерисањем акредитива за везу који се оглашава преко мултицаст ДНС-а.
• Уграђен систем профилисања за анализу перформанси.
• Поједностављени процес миграције налога Линук система.
• Чување евиденције у ЈСОН формату.
• Подршка за виртуелне директоријуме (на пример, садржај одређеног директоријума се може дати не из локалног система датотека, већ из спољног складишта у облаку).
• Подршка за цриптфс за транспарентно шифровање података у ходу приликом чувања у систему датотека и дешифровање приликом отпремања.
• Подршка за прослеђивање конекција на друге СФТП сервере.
• Могућност коришћења СФТПГо као СФТП подсистема за ОпенССХ.
• Могућност складиштења акредитива и поверљивих података у шифрованом облику помоћу КМС сервера (Кеи Манагемент Сервицес), као што су Ваулт, ГЦП КМС, АВС КМС.
• Поддержка двухфакторной аутентификации с использованием одноразовых паролей с ограниченным временем жизни (TOTP, RFC 6238). В качестве аутентификаторов могут использоваться такие приложения, как Authy и Google Authenticator.
• Расширение функциональности через плагины. Например доступны плагины с поддержкой дополнительных сервисов обмена ключами, интеграции схемы Publish/Subscribe, хранения и поиска информации о событиях в СУБД.

Извор: опеннет.ру