Il est étrange de penser depuis combien de temps le protocole de transfert de fichiers (   ) existe. Développé pour la première fois en 1971 par Abhay Bhushan, étudiant au MIT, il était initialement utilisé pour transférer des fichiers entre ordinateurs sur l'ARPANET. Inutile de dire qu'il a évolué - avec des fonctionnalités d'authentification, de cryptage et de compression. Il reste un protocole largement utilisé pour transférer des fichiers sur Internet, en particulier dans les cas où des fichiers volumineux ou un grand nombre de fichiers doivent être transférés rapidement et de manière fiable. FTP  Bien que l'API S3 soit fondamentalement supérieure, il lui manque la simplicité de base de   et la capacité de s'exécuter dans des environnements très contraints. En conséquence, MinIO a ajouté la prise en charge de   et   dans le serveur MinIO. Avec cette nouvelle fonctionnalité, l'utilisateur (ou l'application) pense parler à un serveur   alors qu'en fait il parle à MinIO. Les avantages devraient être évidents - il devient transparent de déplacer des données vers MinIO et du point de vue de l'application/de l'utilisateur, tout est essentiellement le même - des politiques, de la sécurité, etc. FTP/SFTP FTP SFTP FTP  Les opérations   actuellement prises en charge sont les suivantes : FTP/SFTP   commandes du client ftp   prise en charge  obtenir  Oui  mettre  Oui  ls  Oui  mkdir  Oui  rmdir  Oui  supprimer  Oui  ajouter  Non  Renommer  Non  MinIO prend en charge les protocoles basés sur   pour accéder et gérer les données. FTP/SFTP  Protocole de transfert de fichiers sécurisé (   ) – Défini par l'Internet Engineering Task Force (IETF) comme une version étendue de SSH 2.0, permettant le transfert de fichiers via SSH et à utiliser avec les applications Transport Layer Security (TLS) et VPN. SFTP  File Transfer Protocol over SSL/TLS (   ) – Communication   cryptée via des certificats TLS. FTPS FTP  File Transfer Protocol (   ) - Défini par RFC114 à l'origine, et remplacé par RFC765 et RFC959 communication FTP non cryptée FTP  Ceci n'est PAS recommandé  Contenu de cette version :  Toutes les informations d'identification IAM sont autorisées à accéder, à l'exception des informations d'identification tournantes, les informations d'identification tournantes ne sont pas autorisées à se connecter via les ports   . Vous devez utiliser le port API S3 si vous utilisez des informations d'identification tournantes. FTP/SFTP  L'accès au(x) bucket(s) et au(x) objet(s) est régi par des politiques IAM associées aux identifiants de connexion entrants.  Permet l'authentification et l'accès pour tous  Utilisateurs IDP intégrés et leurs comptes de service respectifs  Utilisateurs LDAP/AD et leurs comptes de service respectifs  Comptes de service OpenID/OIDC  Sur les buckets versionnés,   ne fonctionne que sur les derniers objets. Si vous avez besoin de récupérer une ancienne version, vous devez utiliser un   tel que   . FTP/SFTP S3 API client mc  Toutes les fonctionnalités actuellement utilisées par vos buckets fonctionneront "telles quelles" sans aucune modification  -SSE (chiffrement côté serveur)  -Réplication (réplication côté serveur)  Essentiellement, cela devrait être un ajout de protocole transparent du point de vue du développeur/administrateur.  Prérequis et remarques  Cette fonctionnalité est disponible à partir de   . RELEASE.2023-04-20T17-56-55Z  Il est supposé que les utilisateurs ont déjà été créés et configurés avec   . MinIO recommande de commencer par une politique prédéfinie "readwrite" de base pour tester toutes les opérations avant de finaliser le niveau de restrictions nécessaires pour un utilisateur. les politiques d'accès appropriées  Aucune opération "admin:*" n'est nécessaire pour l'accès   au(x) compartiment(s) et objet(s). Ils peuvent être ignorés pour des restrictions. FTP/SFTP  Remarque importante :   n'est pas activé par défaut. Il doit être activé lors de la configuration. De plus, il n'y a pas de fonctionnalité d'administration disponible via   , cela doit être fait via la ligne de commande. FTP/SFTP FTP  Usage  Démarrez MinIO dans une configuration distribuée, avec   activé. FTP/SFTP   minio server http://server{1...4}/disk{1...4} --ftp="address=:8021" --ftp="passive-port-range=30000-40000" \ --sftp="address=:8022" --sftp="ssh-private-key=/home/miniouser/.ssh/id_rsa" ... ...  L'exemple suivant montre la connexion via un client   à l'aide des informations d'identification   et répertorie un compartiment nommé   : ftp minioadmin runner   ftp localhost -P 8021 Connected to localhost. 220 Welcome to MinIO FTP Server Name (localhost:user): minioadmin 331 User name ok, password required Password: 230 Password ok, continue Remote system type is UNIX. Using binary mode to transfer files. ftp> ls runner/ 229 Entering Extended Passive Mode (|||39155|) 150 Opening ASCII mode data connection for file list drwxrwxrwx 1 nobody nobody 0 Jan 1 00:00 chunkdocs/ drwxrwxrwx 1 nobody nobody 0 Jan 1 00:00 testdir/ ...  L'exemple suivant montre comment lister un objet et le télécharger localement via le client   : ftp   ftp> ls runner/chunkdocs/metadata 229 Entering Extended Passive Mode (|||44269|) 150 Opening ASCII mode data connection for file list -rwxrwxrwx 1 nobody nobody 45 Apr 1 06:13 chunkdocs/metadata 226 Closing data connection, sent 75 bytes ftp> get (remote-file) runner/chunkdocs/metadata (local-file) test local: test remote: runner/chunkdocs/metadata 229 Entering Extended Passive Mode (|||37785|) 150 Data transfer starting 45 bytes 45 3.58 KiB/s 226 Closing data connection, sent 45 bytes 45 bytes received in 00:00 (3.55 KiB/s) ...  Remarques sur SFTP  Si des certificats sont activés sur le serveur,   peut être utilisé. Si le client   en est capable, TLS peut être utilisé pour sécuriser la transmission. Cela nécessitera un indicateur supplémentaire pour la clé privée. SFTP FTP  L'exemple suivant montre la connexion via le client   à l'aide des informations d'identification   et répertorie un compartiment nommé   : sftp minioadmin runner   sftp -P 8022 minioadmin@localhost minioadmin@localhost's password: Connected to localhost. sftp> ls runner/ chunkdocs testdir  L'exemple suivant montre comment télécharger un objet localement via le client   : sftp   sftp> get runner/chunkdocs/metadata metadata Fetching /runner/chunkdocs/metadata to metadata metadata 100% 226 16.6KB/s 00:00 sftp>  Options avancées  Changer le port FTP par défaut  Le port par défaut   peut être modifié via 8021   --ftp="address=:3021"  Modifier la plage de ports passifs FTP  Par défaut,   demande que le système d'exploitation fournisse automatiquement un port libre, mais vous pouvez limiter cela à des ports spécifiques dans certains environnements restreints via FTP   --ftp="passive-port-range=30000-40000"  Modifier le port SFTP par défaut  Le port par défaut   peut être modifié via 8022   --sftp="address=:3022"  TLS (FTP)  Contrairement au serveur   , le serveur   n'est pas sécurisé par défaut. Pour fonctionner en mode TLS, vous devez fournir des certificats via SFTP FTP   --ftp="tls-private-key=path/to/private.key" --ftp="tls-public-cert=path/to/public.crt"    : si l'installation distribuée de MinIO est déjà configurée pour fonctionner sous TLS,   utilisera automatiquement les certificats pertinents de la chaîne de certificats du serveur, ceci principalement pour simplifier l'installation. Toutefois, si vous souhaitez résilier les certificats TLS via un domaine différent pour vos serveurs   , vous pouvez choisir les options de ligne de commande ci-dessus. REMARQUE FTP FTP  Limites  Nous avons noté précédemment que Append et Rename ne sont pas des fonctions de support.  Compte tenu de la simplicité de   , la gestion des versions est également problématique. La gestion des versions n'est pas prise en charge par   et les clients   ne savent pas de quoi il s'agit réellement, mais les compartiments auront généralement plusieurs versions d'un objet. Par conséquent, le même objet avec un nouveau nom sera un nouvel objet. Le même objet portant le même nom sera une nouvelle version - mais   n'en a aucune idée, il doit être géré via S3. Il peut déplacer les données, mais il n'a pas la sophistication de S3 pour comprendre certains concepts. FTP FTP FTP FTP  Enfin, comme indiqué, aucune fonction d'administration n'est disponible sur   . FTP  Résumé    sont des protocoles d'une durée de vie exceptionnelle et ils continuent de trouver de nouveaux cas d'utilisation et de nouvelles utilités jusque dans la cinquantaine. Nous avons simplifié l'utilisation   pour obtenir des données dans MinIO et les sortir. FTP/SFTP FTP  Plus important encore, la fonctionnalité   fonctionnera de manière transparente avec votre déploiement MinIO existant - il vous suffit de mettre à niveau et d'alimenter vos seaux MinIO avec toutes les données que vous deviez auparavant transformer en MinIO. FTP/SFTP  Nous avons une superbe vidéo sur le sujet   . Nous avons notre page GitHub   . Nous sommes disponibles pour soutenir la communauté   et évidemment, si vous êtes un client commercial, vous pouvez nous trouver 24/7/365 sur SUBNET. ici ici ici  Également publié   . ici

The code in this story is for educational purposes. The readers are solely responsible for whatever they build with it.

This writer has a vested interest be it monetary, business, or otherwise, with 1 or more of the products or companies mentioned within.

Walkthroughs, tutorials, guides, and tips. This story will teach you how to do something new or how to do something better.

Developers do. Download MinIO and see for yourself. 

MinIO

Cet audio est produit dans la langue originale de l'histoire !

Trop long; Pour lire

Make resilience your competitive advantage

Configuration d'un serveur FTP/SFTP MinIO - maintenant avec plus d'options de données que jamais

About Author

COMMENTAIRES

ÉTIQUETTES

CET ARTICLE A ÉTÉ PARU DANS

Related Stories

Appuyez pour gagner : Telegram pourrait intégrer les 10 prochains milliards d'utilisateurs de crypto avant Solana

Le guide complet pour réussir une migration vers le cloud : stratégies et bonnes pratiques

Le modèle Bitcoin UTXO, alimentant un écosystème unique

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

Appuyez pour gagner : Telegram pourrait intégrer les 10 prochains milliards d'utilisateurs de crypto avant Solana

Le guide complet pour réussir une migration vers le cloud : stratégies et bonnes pratiques

Le modèle Bitcoin UTXO, alimentant un écosystème unique

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps