Utgivning av SFTP-servern SFTPGo 1.0

Den första betydande versionen av servern har släppts SFTPGo 1.0, som möjliggör fjärråtkomst till filer via protokollen SFTP, SCP/SSH och Rsync. SFTPGo kan även användas för att ge åtkomst till Git-repositorier via SSH-protokollet. Data kan hämtas både från det lokala filsystemet och från externa lagringslösningar som är kompatibla med Amazon S3 och Google Cloud Storage. Användardatabasen och metadata lagras i databaser som stöder SQL eller nyckel/värde-format, såsom PostgreSQL 9.4+, MySQL 5.6+, SQLite 3.x eller bbolt 1.3.x. Det finns även ett läge för lagring av metadata i RAM, vilket inte kräver anslutning till en extern databas. Projektets kod är skriven i Go och sprids under GPLv3-licensen.

Huvudfunktioner:

• Chroot-isolering tillämpas för varje användarkonto, vilket begränsar tillgången till användarens hemkatalog. Virtuella kataloger kan skapas som hänvisar till data utanför användarens hemkatalog.
• Användarkonton lagras i en virtuell användardatabas som inte överlappar med systemets användardatabas. SQLite, MySQL, PostgreSQL, bbolt och minneslagring kan användas för att lagra användardatabasen. Verktyg för att mappa virtuella och systemanvändarkonton erbjuds — direkt eller godtycklig mapping (en systemanvändare kan knytas till en annan virtuell användare).
• Stöd för autentisering med offentliga nycklar, SSH-nycklar och lösenord (inklusive interaktiv autentisering med tangentbordsinmatning av lösenord). Flera nycklar kan kopplas till varje användare, liksom inställning av flerfaktors- och flertrinsautentisering (till exempel kan ett lösenord begäras efter framgångsrik autentisering med nyckel).
• För varje användare kan olika autentiseringsmetoder konfigureras, samt egna metoder definieras genom anrop av externa autentiseringprogram (till exempel för autentisering via LDAP) eller genom att skicka förfrågningar via HTTP API.
• möjliggör anslutning av externa handlare eller anrop av HTTP API för dynamisk ändring av användarens parametrar som anropas före användarinloggning. Stöder dynamisk skapande av användare vid anslutning.
• Stöd för individuella kvoter för datamängd och antal filer.
• Stöd för att begränsa bandbredd med separata inställningar för inkommande och utgående trafik, samt begränsningar för antal samtidiga anslutningar.
• Åtkomstkontrollverktyg som fungerar kopplade till användare eller kataloger (möjlighet att begränsa visning av fillistor, förbjuda uppladdning, nedladdning, överskrivning, borttagning, omdöpning eller ändring av rättigheter, förbjuda skapande av kataloger eller symboliska länkar, etc.).
• För varje användare kan individuella nätverksbegränsningar definieras, till exempel kan endast åtkomst från specifika IP-adresser eller subnät tillåtas.
• Stöd för att koppla belastningsfiltrering av innehåll till specifika användare och kataloger (till exempel kan uppladdning av filer med specifika filändelser blockeras).
• Det är möjligt att koppla hanterare som utlöses vid olika filoperationer (uppladdning, radering, omdöpning osv.). Förutom att kalla hanterare stöds även att skicka meddelanden i form av HTTP-förfrågningar.
• Automatisk avslutning av inaktiva anslutningar.
• Atomär uppdatering av konfigurationen utan att bryta anslutningar.
• Tillhandahållande av metrik för övervakning i Prometheus.
• Stöd för HAProxy PROXY-protokollet för att organisera lastbalansering eller proxy-anslutningar till SFTP/SCP-tjänster utan att tappa information om användarens ursprungliga IP-adress.
• REST API för hantering av användare och kataloger, skapande av säkerhetskopior och generering av rapporter om aktiva anslutningar.
• Webbgränssnitt (http://127.0.0.1:8080/web) för konfiguration och övervakning (inställning via vanliga konfigurationsfiler stöds också).
• Möjlighet att definiera inställningar i formaten JSON, TOML, YAML, HCL och envfile.
• Support anslutningar via SSH med begränsad åtkomst till systemkommandon. Till exempel tillåts körning av kommandon som krävs för Git (git-receive-pack, git-upload-pack, git-upload-archive) och rsync, samt flera inbyggda kommandon (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy och sftpgo-remove).
• Läge bärbar för att dela en gemensam katalog med automatisk generering av inloggningsuppgifter som annonseras via multicast DNS.
• Inbyggt system för profilering för prestandaanalys.
• Förenklad process migrering av systemanvändarkonton för Linux.
• Lagring loggar i JSON-format.

Källa: opennet.ru