SFTPGo 2.2.0 SFTP Server Release

Опубликован выпуск сервера SFTPGo 2.2, позволяющего организовать удалённый доступ к файлам при помощи протоколов SFTP, SCP/SSH, Rsync, HTTP и WebDav. В том числе SFTPGo может использоваться для предоставления доступа к Git-репозиториям, используя протокол SSH. Данные могут отдаваться как с локальной файловой системы, так и из внешних хранилищ, совместимых с Amazon S3, Google Cloud Storage и Azure Blob Storage. Возможно хранение данных в зашифрованном виде. Для хранения пользовательской базы и метаданных используются СУБД с поддержкой SQL или формата ключ/значение, такие как PostgreSQL, MySQL, SQLite, CockroachDB или bbolt, но имеется и возможность хранения метаданных в оперативной памяти, не требующая подключения внешней БД. Код проекта написан на языке Go и распространяется под лицензией GPLv3.

Kwinguqulelo entsha:

• Добавлена поддержка двухфакторной аутентификации с использованием одноразовых паролей с ограниченным временем жизни (TOTP, RFC 6238). В качестве аутентификаторов могут использоваться такие приложения, как Authy и Google Authenticator.
• Реализована возможность расширения функциональности через плагины. Среди уже доступных плагинов: поддержка дополнительных сервисов обмена ключами, интеграция схемы Publish/Subscribe, хранение и поиск информации о событиях в СУБД.
• В REST API добавлена поддержка аутентификации по ключам, помимо токенов JWT, а также обеспечена возможность задания политик хранения данных (ограничение времени жизни данных) в привязке к отдельным каталогам и пользователям. По умолчанию активирован интерфейс Swagger UI для навигации по ресурсам API без применения внешних утилит.
• В web-интерфейс добавлена поддержка операций записи (загрузка файлов, создание каталогов, переименование и удаление), реализована возможность сброса пароля с подтверждением по email, интегрированы редактор текстовых файлов и просмотрщик PDF-документов. Добавлена возможность создания HTTP-ссылок для предоставления внешним пользователям доступа к отдельным файлам и каталогам, с возможностью задания отдельного пароля доступа, ограничения по IP-адресам, задания времени жизни ссылки и лимитирования числа загрузок.

Основные возможности SFTPGo:

• Iakhawunti nganye ichetyiwe, inciphisa ufikelelo kulawulo lwasekhaya lomsebenzisi. Kuyenzeka ukuba wenze abalawuli benyani abareferensi idatha ngaphandle kolawulo lwasekhaya lomsebenzisi.
• Iiakhawunti zigcinwa kwisiseko sedatha somsebenzisi esingadibaniyo nesiseko sedatha somsebenzisi wenkqubo. I-SQLite, i-MySQL, i-PostgreSQL, i-bbolt kunye ne-in-memory yokugcina ingasetyenziselwa ukugcina i-database yomsebenzisi. Izibonelelo zibonelelwa ukwenza imephu yenyani kunye neeakhawunti zenkqubo - nokuba kuyenzeka ngokuthe ngqo okanye ukucwangciswa ngendlela engacwangciswanga inokwenzeka (umsebenzisi wenkqubo omnye unokubekwa komnye umsebenzisi wenyani).
• Ukuqinisekiswa kusetyenziswa izitshixo zikawonke-wonke, izitshixo ze-SSH kunye namagama ayimfihlo axhaswayo (kuquka ukuqinisekiswa okusebenzayo kunye negama lokugqitha elifakwe kwibhodi yezitshixo). Kuyenzeka ukuba ubophe izitshixo ezininzi kumsebenzisi ngamnye, kunye nokuseta izinto ezininzi kunye nokuqinisekiswa kwamanyathelo amaninzi (umzekelo, kwimeko yokuqinisekiswa kweqhosha eliyimpumelelo, i-password ingacelwa ukongezwa).
• Kumsebenzisi ngamnye, kunokwenzeka ukuba uqwalasele iindlela ezahlukeneyo zokuqinisekisa, kunye nokuchaza iindlela zakho, eziphunyezwe ngokubiza iinkqubo zangaphandle zokuqinisekisa (umzekelo, ukuqinisekiswa nge-LDAP) okanye ukuthumela izicelo nge-HTTP API.
• Возможно подключение внешних обработчиков или вызовов HTTP API для динамического изменения параметров пользователя, вызываемых перед входом пользователя. Поддерживается динамическое создание пользователей при подключении.
• Ixhasa umlinganiselo ngamnye wobungakanani bedatha kunye nenani leefayile.
• Inkxaso yokunciphisa umda we-bandwidth kunye noqwalaselo olwahlukileyo lwezithintelo zezithuthi ezingenayo neziphumayo, kunye nezithintelo kwinani loqhagamshelwano lwangaxeshanye.
• Izixhobo zokulawula ukufikelela ezisebenza ngokumalunga nomsebenzisi okanye ulawulo (unganciphisa ukujonga uluhlu lweefayile, ukunqanda ukulayishwa, ukukhuphela, ukubhala ngaphezulu, ukucima, ukuqamba ngokutsha okanye ukutshintsha amalungelo okufikelela, ukunqanda ukudalwa kwabalawuli okanye amakhonkco omfuziselo, njl. njl.).
• Kumsebenzisi ngamnye, unokuchaza izithintelo zothungelwano lomntu ngamnye, umzekelo, unokuvumela ukungena kwii-IPs ezithile okanye ii-subnets.
• Ixhasa izihluzi ezidibanisayo zomxholo okhutshelweyo ngokunxulumene nabasebenzisi ngabanye kunye nabalawuli (umzekelo, unokuthintela ukukhuphela iifayile kunye nolwandiso oluthile).
• Kuyenzeka ukuba ubophe abaphathi abaqaliswe ngexesha lemisebenzi eyahlukeneyo ngefayile (ukhuphelo, ucime, uthiye ngokutsha, njl. njl.). Ukongeza kubaphathi beefowuni, ukuthumela izaziso ngendlela yezicelo ze-HTTP kuyaxhaswa.
• Ukupheliswa ngokuzenzekelayo koqhagamshelwano olungasebenziyo.
• Uhlaziyo loqwalaselo lweAtomic ngaphandle kokwaphula imidibaniso.
• Предоставление метрик для мониторинга в Prometheus.
• Iprotocol ye-HAProxy PROXY ixhaswa ukuququzelela ukulinganisa umthwalo okanye uxhulumaniso lommeleli kwiinkonzo ze-SFTP/SCP ngaphandle kokulahlekelwa ulwazi malunga nedilesi ye-IP yomthombo womsebenzisi.
• REST API для управления пользователями и каталогами, создания резервных копий и формирования отчётов об активных соединениях.
• Web-интерфейс (http://127.0.0.1:8080/web) для настройки и мониторинга (поддерживается и настройка через обычные файлы конфигурации).
• Ukukwazi ukuchaza izicwangciso kwi-JSON, TOML, YAML, HCL kunye neefomathi ze-envfile.
• Поддержка подключения по SSH с ограниченным доступом к системным командам. Например, разрешён запуск команд, необходимых для работы Git (git-receive-pack, git-upload-pack, git-upload-archive) и rsync, а также нескольких встроенных команд (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy и sftpgo-remove).
• Режим portable для совместного использования одного общего каталога с автоматической генерацией учётных данных для подключения, анонсируемых через multicast DNS.
• Встроенная система профилирования для анализа производительности.
• Упрощённый процесс миграции системных учётных записей Linux.
• Хранение логов в формате JSON.
• Поддержка виртуальных каталогов (например, содержимое определённого каталога можно отдавать не из локальной ФС, а из внешнего облачного хранилища).
• Поддержка cryptfs для прозрачного шифрования данных на лету при сохранении в ФС и расшифровки при отдаче.
• Поддержка проброса соединений к другим серверам SFTP.
• Возможность использования SFTPGo в качестве SFTP-подсистемы для OpenSSH.
• Возможность хранения учётных и конфиденциальных данных в зашифрованном виде с использованием KMS-серверов (Key Management Services), таких как Vault, GCP KMS, AWS KMS.

umthombo: opennet.ru