Utgåvan av SFTP-servern SFTPGo 2.2.0

Version 2.2 av SFTPGo-servern har publicerats, vilket möjliggör fjärråtkomst till filer via protokollen SFTP, SCP/SSH, Rsync, HTTP och WebDav. SFTPGo kan också användas för att ge åtkomst till Git-repositorier med hjälp av SSH-protokollet. Data kan hämtas både från det lokala filsystemet och från externa lagringslösningar som är kompatibla med Amazon S3, Google Cloud Storage och Azure Blob Storage. Det finns möjlighet att lagra data i krypterad form. För lagring av användardata och metadata används databaser som stöder SQL eller nyckel/värde-format, såsom PostgreSQL, MySQL, SQLite, CockroachDB eller bbolt, men det finns även möjlighet att lagra metadata i minnet, utan att ansluta till en extern databas. Projektets kod är skriven i Go och distribueras under GPLv3-licens.

I den nya versionen:

• Stöd för tvåfaktorsautentisering med engångslösenord med begränsad livslängd (TOTP, RFC 6238) har lagts till. Applikationer som Authy och Google Authenticator kan användas som autentiserare.
• Möjlighet att utöka funktionaliteten via plugins har implementerats. Bland de redan tillgängliga plugins finns stöd för ytterligare tjänster för nyckelutbyte, integration av Publish/Subscribe-schema, samt lagring och sökning av händelseinformation i databaser.
• Stöd för autentisering med nycklar har lagts till i REST API, utöver JWT-token, och det har även införts möjlighet att specificera datalagringspolicys (begränsningar för datalivslängd) kopplade till specifika kataloger och användare. Swagger UI-gränssnittet aktiveras som standard för att navigera bland API-resurser utan att använda externa verktyg.
• Webgränssnittet har utökats med stöd för skrivoperationer (uppladdning av filer, skapande av kataloger, omnamn och radering), samt möjlighet att återställa lösenord med bekräftelse via e-post, en integrerad textredigerare och en PDF-dokumentvisare. Möjligheten att skapa HTTP-länkar för att ge externa användare åtkomst till specifika filer och kataloger har lagts till, med möjlighet att ange ett separat åtkomstlösenord, tidsbegränsning för länken och begränsning av antalet nedladdningar. IP-adresser, ange livslängden för länken och begränsa antal nedladdningar.

Huvudfunktioner i SFTPGo:

• Chroot-isolering tillämpas för varje användarkonto, vilket begränsar tillgången till användarens hemkatalog. Virtuella kataloger kan skapas som hänvisar till data utanför användarens hemkatalog.
• Användarkonton lagras i en virtuell användardatabas som inte överlappar med systemets användardatabas. SQLite, MySQL, PostgreSQL, bbolt och minneslagring kan användas för att lagra användardatabasen. Verktyg för att mappa virtuella och systemanvändarkonton erbjuds — direkt eller godtycklig mapping (en systemanvändare kan knytas till en annan virtuell användare).
• Stöd för autentisering med offentliga nycklar, SSH-nycklar och lösenord (inklusive interaktiv autentisering med tangentbordsinmatning av lösenord). Flera nycklar kan kopplas till varje användare, liksom inställning av flerfaktors- och flertrinsautentisering (till exempel kan ett lösenord begäras efter framgångsrik autentisering med nyckel).
• För varje användare kan olika autentiseringsmetoder konfigureras, samt egna metoder definieras genom anrop av externa autentiseringprogram (till exempel för autentisering via LDAP) eller genom att skicka förfrågningar via HTTP API.
• Anslutning av externa handlare eller HTTP API-anrop för dynamisk ändring av användarens parametrar kan göras före inloggningen. Dynamisk användarskapande vid anslutning stöds.
• Stöd för individuella kvoter för datamängd och antal filer.
• Stöd för att begränsa bandbredd med separata inställningar för inkommande och utgående trafik, samt begränsningar för antal samtidiga anslutningar.
• Åtkomstkontrollverktyg som fungerar kopplade till användare eller kataloger (möjlighet att begränsa visning av fillistor, förbjuda uppladdning, nedladdning, överskrivning, borttagning, omdöpning eller ändring av rättigheter, förbjuda skapande av kataloger eller symboliska länkar, etc.).
• För varje användare kan individuella nätverksbegränsningar definieras, till exempel kan endast åtkomst från specifika IP-adresser eller subnät tillåtas.
• Stöd för att koppla belastningsfiltrering av innehåll till specifika användare och kataloger (till exempel kan uppladdning av filer med specifika filändelser blockeras).
• Det är möjligt att koppla hanterare som utlöses vid olika filoperationer (uppladdning, radering, omdöpning osv.). Förutom att kalla hanterare stöds även att skicka meddelanden i form av HTTP-förfrågningar.
• Automatisk avslutning av inaktiva anslutningar.
• Atomär uppdatering av konfigurationen utan att bryta anslutningar.
• Tillhandahållande av metrik för övervakning i Prometheus.
• Stöd för HAProxy PROXY-protokollet för att organisera lastbalansering eller proxy-anslutningar till SFTP/SCP-tjänster utan att tappa information om användarens ursprungliga IP-adress.
• REST API för att hantera användare och kataloger, skapa säkerhetskopior och generera rapporter om aktiva anslutningar.
• Webbgränssnitt (http://127.0.0.1:8080/web) för konfiguration och övervakning (stöd för konfiguration även via vanliga konfigurationsfiler).
• Möjlighet att definiera inställningar i formaten JSON, TOML, YAML, HCL och envfile.
• Stöd för SSH-anslutning med begränsad åtkomst till systemkommandon. Till exempel är det tillåtet att köra kommandon som krävs för Git (git-receive-pack, git-upload-pack, git-upload-archive) och rsync, samt flera inbyggda kommandon (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy och sftpgo-remove).
• Portable-läge för delning av en gemensam katalog med automatisk generering av autentiseringsuppgifter för anslutning, annonserade via multicast DNS.
• Inbyggt profileringssystem för prestandaanalys.
• Förenklad process för migrering av systemanvändarkonton i Linux.
• Lagring av loggar i JSON-format.
• Stöd för virtuella kataloger (till exempel kan innehållet i en specifik katalog levereras inte från det lokala filsystemet, utan från extern molnlagring).
• Stöd för cryptfs för transparent kryptering av data i farten när de sparas på filsystemet och dekryptering vid leverans.
• Stöd för anslutningsgenomströmning till andra SFTP-servrar.
• Möjlighet att använda SFTPGo som en SFTP-understruktur för OpenSSH.
• Möjlighet att lagra bokförings- och konfidentiella uppgifter i krypterad form med hjälp av KMS-servrar (Key Management Services), såsom Vault, GCP KMS, AWS KMS.

Källa: opennet.ru