Utgåvan av SFTP-servern SFTPGo 2.5.0

Utgåvan av SFTPGo-servern 2.5.0 har publicerats, vilket gör det möjligt att organisera fjärråtkomst till filer via protokollen SFTP, SCP/SSH, Rsync, HTTP och WebDav, samt för att ge åtkomst till Git-repositorier med hjälp av SSH-protokollet. Data kan överföras både från det lokala filsystemet och från externa lagringsenheter som är kompatibla med Amazon S3, Google Cloud Storage och Azure Blob Storage. Möjlighet finns att lagra data i krypterad form. För lagring av användardatabasen och metadata används databaser som stödjer SQL eller nyckel/värde-format, såsom PostgreSQL, MySQL, SQLite, CockroachDB eller bbolt, men det finns även möjlighet att lagra metadata i RAM-minnet utan att behöva ansluta till en extern databas. Projektkoden är skriven i Go och släpps under GPLv3-licensen.

I den nya versionen:

• I webgränssnittet ges möjlighet att stänga felmeddelanden. I webgränssnittet för administratörer har stöd för sökningar i revisionsloggen och export av data från den lagts till, och hantering av listor har genomförts. IP-adresser och nätverk, möjlighet till konfiguration av SMTP och standardparametrar för ACME och SFTP har tillförts. I klientens webgränssnitt har en egen inloggningsformulär implementerats (istället för basic auth), kopieringsoperationer har lagts till och begränsningen av filstorlekar vid uppladdningar har tagits bort.
• Stöd för lösenordspolicyer har lagts till, exempelvis kan man definiera krav på lösenordets styrka och ställa in lösenordets livslängd.
• I EventManager har möjligheten att generera aviseringar om utgångna lösenord lagts till, en kopieringsoperation har implementerats, stöd för förhandsåtgärder (pre-*) och handhavare har lagts till, som aktiveras vid vissa åtgärder (till exempel har en handhavare lagts till som aktiveras vid användarinloggning).
• Möjlighet att ge användare administratörsrättigheter har tillkommit.
• I kommandoradens gränssnitt har kommandon för att återställa administratörens lösenord och kontrollera tjänstens funktionalitet lagts till.
• Stöd för villkorssatser vid massomdöpning av filer hos molnleverantörer har lagts till.
• Stöd för spårning och automatisk omstart har lagts till. TLS-certifikat.
• Möjlighet att definiera egna MIME-typer för WebDAV har lagts till.
• Interaktiv autentisering med tangentbord är standardaktiverat för SSH.
• I den bärbara läget har möjligheten att ladda upp lösenord från en fil lagts till.
• Experimentellt stöd för tjänsten Terraform har lagts till.

Huvudfunktioner i SFTPGo:

• Chroot-isolering tillämpas för varje användarkonto, vilket begränsar tillgången till användarens hemkatalog. Virtuella kataloger kan skapas som hänvisar till data utanför användarens hemkatalog.
• Användarkonton lagras i en virtuell användardatabas som inte överlappar med systemets användardatabas. SQLite, MySQL, PostgreSQL, bbolt och minneslagring kan användas för att lagra användardatabasen. Verktyg för att mappa virtuella och systemanvändarkonton erbjuds — direkt eller godtycklig mapping (en systemanvändare kan knytas till en annan virtuell användare).
• Stöd för autentisering med offentliga nycklar, SSH-nycklar och lösenord (inklusive interaktiv autentisering med tangentbordsinmatning av lösenord). Flera nycklar kan kopplas till varje användare, liksom inställning av flerfaktors- och flertrinsautentisering (till exempel kan ett lösenord begäras efter framgångsrik autentisering med nyckel).
• För varje användare kan olika autentiseringsmetoder konfigureras, samt egna metoder definieras genom anrop av externa autentiseringprogram (till exempel för autentisering via LDAP) eller genom att skicka förfrågningar via HTTP API.
• Anslutning av externa handlare eller HTTP API-anrop för dynamisk ändring av användarens parametrar kan göras före inloggningen. Dynamisk användarskapande vid anslutning stöds.
• Stöd för individuella kvoter för datamängd och antal filer.
• Stöd för att begränsa bandbredd med separata inställningar för inkommande och utgående trafik, samt begränsningar för antal samtidiga anslutningar.
• Åtkomstkontrollverktyg som fungerar kopplade till användare eller kataloger (möjlighet att begränsa visning av fillistor, förbjuda uppladdning, nedladdning, överskrivning, borttagning, omdöpning eller ändring av rättigheter, förbjuda skapande av kataloger eller symboliska länkar, etc.).
• För varje användare kan individuella nätverksbegränsningar definieras, till exempel kan endast åtkomst från specifika IP-adresser eller subnät tillåtas.
• Stöd för att koppla belastningsfiltrering av innehåll till specifika användare och kataloger (till exempel kan uppladdning av filer med specifika filändelser blockeras).
• Det är möjligt att koppla hanterare som utlöses vid olika filoperationer (uppladdning, radering, omdöpning osv.). Förutom att kalla hanterare stöds även att skicka meddelanden i form av HTTP-förfrågningar.
• Automatisk avslutning av inaktiva anslutningar.
• Atomär uppdatering av konfigurationen utan att bryta anslutningar.
• Tillhandahållande av metrik för övervakning i Prometheus.
• Stöd för HAProxy PROXY-protokollet för att organisera lastbalansering eller proxy-anslutningar till SFTP/SCP-tjänster utan att tappa information om användarens ursprungliga IP-adress.
• REST API för att hantera användare och kataloger, skapa säkerhetskopior och generera rapporter om aktiva anslutningar.
• Webbgränssnitt (http://127.0.0.1:8080/web) för konfiguration och övervakning (stöd för konfiguration även via vanliga konfigurationsfiler).
• Möjlighet att definiera inställningar i formaten JSON, TOML, YAML, HCL och envfile.
• Stöd för SSH-anslutning med begränsad åtkomst till systemkommandon. Till exempel är det tillåtet att köra kommandon som krävs för Git (git-receive-pack, git-upload-pack, git-upload-archive) och rsync, samt flera inbyggda kommandon (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy och sftpgo-remove).
• Portable-läge för delning av en gemensam katalog med automatisk generering av autentiseringsuppgifter för anslutning, annonserade via multicast DNS.
• Inbyggt profileringssystem för prestandaanalys.
• Förenklad process för migrering av systemanvändarkonton i Linux.
• Lagring av loggar i JSON-format.
• Stöd för virtuella kataloger (till exempel kan innehållet i en specifik katalog levereras inte från det lokala filsystemet, utan från extern molnlagring).
• Stöd för cryptfs för transparent kryptering av data i farten när de sparas på filsystemet och dekryptering vid leverans.
• Stöd för anslutningsgenomströmning till andra SFTP-servrar.
• Möjlighet att använda SFTPGo som en SFTP-understruktur för OpenSSH.
• Möjlighet att lagra bokförings- och konfidentiella uppgifter i krypterad form med hjälp av KMS-servrar (Key Management Services), såsom Vault, GCP KMS, AWS KMS.
• Stöd för tvåfaktorsautentisering med användning av engångslösenord med begränsad livslängd (TOTP, RFC 6238). Appar som Authy och Google Authenticator kan användas som autentiserare.
• Utöka funktionaliteten genom plugins. Exempelvis finns det plugins med stöd för ytterligare tjänster för nyckelutbyte, integration av Publish/Subscribe-scheman, lagring och sökning av informationshändelser i databaser.

Källa: opennet.ru