Seafile 官方博客

在 Seafile 最新的企业版 6.3 版本中，我们为用户增加了多个非常实用的新功能。让我们在这里简单的了解一下这些强大的新功能都有哪些，能带给用户怎样的使用体验提升。

组织架构管理

网盘的经典使用场景是，个人保存和维护自己的文件，在有共享协作需求的时候再把相应的文件共享给其他人访问。在公司或者学校机关里面，除了个人文件共享以外，一个重要的场景就是各级部门保存和共享部门级的文件。 Seafile 的组织架构功能就是为了方便部门文件的分级管理而设计的，是对个人级别文件共享的一个重要补充。系统管理员可以导入或者创建组织架构，并为每个部门预先创建部门文件夹（即资料库）。部门文件夹的所有权归部门所有，不与个人用户关联。

组织架构管理主要涉及到三种用户：

（1）系统管理员

企业的组织架构可以由系统管理员手工创建或者从企业AD中导入。系统管理员可以添加或删除部门或子部门、部门成员以及部门资料库，并且可以将部门普通成员设置为部门管理员。系统管理员还可以设置一个部门的空间配额。默认部门配额为无限，系统管理员可以根据需求来设定限额。

（2）部门管理员

在你登录个人帐号后，可以在左边栏的“群组”栏目中看到自己所属的部门以及所在部门的上级部门。如果你是某个部门的管理员，点击进入你所管理的部门，你可以新建或者删除部门资料库，也可以调整部门资料库各级子目录的访问权限(包括单独给部门中的一个人，或者部门中的一个子部门设置特殊权限)，比如设置为只读。

（3）普通用户

普通用户可以访问到自己所属部门以及所属部门的上级部门中的资料库。但是普通用户不能创建/删除部门资料库，也不能将个人文件夹共享到部门，只能使用管理员创建的资料库。

有时候部门中的文件可能需要临时共享给部门外的成员来进行更方便地协作，或者共享给领导，方便领导审查。针对这种需求，Seafile允许部门管理员将部门的资料库共享给部门之外的的某些人或者群组。

多存储后端支持

某些使用场景下，需要 Seafile 服务支持多个存储后端，例如：

1. 要将不同的文件类型存储到不同的存储后端。例如，普通文件可以存储到主存储（磁盘或者 SSD）；归档文件可以存储到磁带或者光盘等 “冷存储”系统。
2. 结合多个存储后端来扩展存储的可扩展性。例如，单独使用一个 NFS 挂载卷时可能会受到大小限制；单独使用一个 S3 后端存储时，当对象数量变得很大时，对象存储池的性能可能会下降。
3. 需要为不同类型的用户分配不同的存储后端，比如重要用户的数据需要多副本备份。

在 Seafile 中，以资料库为单位，将数据分散存储到多个存储后端中。在同一个资料库中的所有数据将被存储到同一个存储后端。每个资料库和存储后端之间的映射关系存储在数据库中。根据使用情况选择不同的映射策略。目前支持的映射策略包括：用户自行选择，基于用户角色映射，以及基于资料库 ID 映射。

单点登录支持 CAS 协议

CAS 协议是一种广泛使用的单点登录协议，在 OAuth 出现之前是主流的单点登录方式，目前仍然有很多机构使用。通过支持 CAS 协议，Seafile 让更多客户可以方便地与已有的单点登录系统对接。

流量统计与统计报表的导出

在 6.3 版本中，Seafile 逐步增强了对后台统计监控的能力，尤其是对流量使用的统计能力。目前可以统计全系统、单用户的实时流量使用量，还可以作为 excel 报表导出。对流量的统计划分也很细致，可以按照总流量、网页上传下载流量、外链上传下载流量、同步上传下载流量来查看。

另一个管理员比较关心的系统指标是用户的空间使用量，现在也支持按照空间使用量排序查看用户的用量，并按月导出为报表。

在线预览水印功能

用户通过Seafile网页端在线查看文件时，容易通过屏幕拍照、截屏等方式造成信息的泄密。为了保证数据不会被外泄，Seafile提供了文件水印的功能，可以为在线查看的文件自动添加水印，支持对Office、PDF、文本文件和图片文件添加水印。

水印包含Seafile系统的名称和外链生成者的名字，将显示在文档文字的背景中，不会影响文字的显示效果。

结合外链的“仅预览”权限，水印功能可以大大降低机密文件外泄的风险。

支持 PSD，AI 格式文件预览

用户可以在网页上直接打开 PSD 和 AI 格式的文件进行预览，无需安装任何浏览器插件，这方便了公司中的设计师同学共享设计文稿。

Seafile 团队还会持续增加更多企业所需的新功能，欢迎大家使用并反馈意见。

据5月13日最新消息，一种新的勒索病毒（RansomWare）WannaCry 在一天之内已经感染全球超过7.5万台计算机，影响范围将近100个国家，并呈现快速扩张的趋势！

勒索软件是黑客用来劫持用户数据并以此为条件向用户勒索的一种恶意软件。勒索软件通常会将用户系统上文档、邮件、数据库、源代码、图片、压缩文件等多种数据通过加密操作，使之不可用，或者通过修改系统文件、干扰用户正常使用系统，并通过弹出窗口等的方式向用户发出勒索通知。这些勒索软件往往通过网络迅速扩散，能感染局域网内所有计算机。同时清除工作也非常困难，使数据和资料丢失，给企业和用户带来巨大经济损失。

Seafile数据保护原理

那么Seafile如何保护用户的数据，使之免受勒索软件造成的灾难呢？它也并不解密已被劫持的数据。Seafile在拥有数据同步、分享、协作等优化工作流程的功能外，会将所有库和文件以及修改都存储在其服务器上。用户随时可以通过修改版本，查看对应的文件。如果您在被勒索软件感染之前就已经使用Seafile，Seafile服务器就存储了劫持之前的正确数据。

Seafile的工作原理是会保存所有文件和库的历史。如果一个文件或库改变，Seafile会将这些改变作为一个新版本来保存（对应单独文件）。在理论上，你可以随时回到Seafile文件和库的任何一个版本。因此，如果劫持软件来加密Seaflie数据，比如所有文件被重命名为“.WNCRY.”，Seafile会将之保存为一个新的版本。您所需要做的，就是将文件恢复到前一个正确版本。

当然，你可能会问，一般的网盘也能恢复文件的历史版本，那么Seafile在勒索软件防护方面有什么独特的优势呢？一般的网盘只能逐一恢复单个文件到某个历史版本，因此当你所有的文件都被勒索病毒加密之后，逐一恢复所有文件是非常费劲的。Seafile提供了独特的“镜像”功能，能把整个目录或者资料库恢复到过去某一时间的状态（即被病毒感染前的状态）。这工作起来类似于为你的文件提供了一个“时光机”。

恢复数据操作步骤

点击 Seafile Web 界面的库名字，然后点击右上方的小钟符号来获取访问资料库的修改历史，这样就能看到这个库的所有变更。在每行的右边有操作部分。

点击“查看镜像”来查看该变更所在时间点的库中所有文件状态。

检查这个库的数据是否正常，如果还不是正常状态，可以选择一个较早版本的镜像。找到需要恢复的镜像，点击右上角的还原按钮。

资料库的状态被还原之后，只要稍等片刻，你电脑上的文件就会与云端同步，从而恢复到被加密前的状态，非常轻松！

Seafile 6.0版本增加了实时协同编辑功能以增加团队协作能力，用户可以选择整合Microsoft Office Online或Collabora Online（Collabora Online是一个基于LibreOffice开源的可替代Office 365的办公套件，支持所有主流文档、电子表格和演示文稿等文件格式，并能兼容各种包括移动端的浏览器）来获取该功能。

实时协同编辑是当多个用户同时编辑同个文件时，可以实时看到文件的变化。你可以看到别的用户编辑文档时正在移动的光标和修改，就好像别的用户也是在你的计算机操作一样，你也可以悬停光标查看修改文档的用户。这种协同编辑的方式让团队协作的能力得到极大的加强。

Seafile可以对Word、Excel、PowerPoint等文件类型在浏览器里进行协同编辑。

整合Collabora Online后，.docx文件效果：

.ods效果：

.pptx效果：

整合Microsoft Office Online后，.docx文件效果

.xlsx效果：

.pptx效果：

我们很高兴地宣布Seafile 挂载盘客户端（简称 SeaDrive）已经可以供用户下载使用。Seafile 挂载盘客户端为用户提供了一种使用云存储的新方式。它将Seafile服务器的存储空间映射为用户电脑上的虚拟驱动器，用户可以访问Seafile上的所有文件，而无需将文件先同步到本地，不占用本地空间。从概念上说，挂载盘客户端为用户的电脑添加了一个空间可以无限扩大的虚拟磁盘。

传统的文件同步方式极大地方便了人们在多个终端上对文件的查看和使用，但也有一些不便之处。用户在电脑上访问文件之前，必须把云端的所有文件都同步下来，这在操作上带来了一些不便。而且由于引入了“同步”这一新的操作概念，对很多用户来说不够直观。这个问题在企业服务器上有大量文件的时候更加明显，用户往往并不想把所有文件都同步下来，因为当前用到的只是部分文件。对于一些电脑磁盘空间有限的用户来说（比如使用SSD硬盘）则会担心占用过多的硬盘空间。一些产品（比如Dropbox）允许用户选择性地同步他们感兴趣的内容，但是用户必须手工选择同步，提高了使用的复杂性。

在企业环境中，很多用户习惯使用windows共享（网络驱动器）来访问文件。这种方式可以直观地访问服务器上的文件，而且完全不占用本地电脑空间。虽然这种方式对用户来说是最直观易用的，但是windows共享缺乏现代的云存储所具有的一些特性。一方面，windows共享在离线的状态下无法使用；另一方面，也没有很好的手段在网页和移动设备上访问。另外，windows共享的协议在广域网上的性能也不好。

SeaDrive解决了传统产品存在的问题，完全可以替代Windows共享和传统的同步客户端。下面我们来看一下SeaDrive如何使用。

安装设置Seafile帐户后，用户电脑Windows资源管理器会出现Seafile虚拟驱动器SeaDrive（默认使用 ’S:’ 作为盘符，用户可以选择其他盘符）。SeaDrive会从Seafile服务器获取文件列表，并将其缓存在本地磁盘上。因为没有文件内容下载的延迟，用户可以即时看到所有库和文件列表。

由于SeaDrive是通过操作系统内核驱动的方式来实现虚拟磁盘的，所以可以兼容所有的windows程序。在技术上，SeaDrive具有几个优势：

• 资料库和文件目录列表完全缓存在本地。因此即使电脑没有联网，也能正常查看资料库和目录。
• 系统在用户访问文件的时候自动获取文件内容，实现了文件的按需下载，无需同步所有文件。
• 使用智能缓存算法，把最近访问过的文件缓存在本地（已缓存的文件会打上绿色的勾，见上图）。这不但降低了访问文件的延迟，还能支持不联网的情况下查看最近的文件。系统会定期清理缓存，控制本地磁盘使用量。
• 对文件的修改先写入本地缓存，再上传到服务器，降低修改操作的延迟。

由于其优化特性，SeaDrive在某些应用场景下更有优势：

• 本地磁盘空间小
• 需要上传海量数据
• 保护数据安全。用户只能通过Seafile服务器访问文件，本地缓存文件注销时自动删除，未来版本计划虚拟驱动器也将加密。用户无需再担心电脑丢失后数据泄漏。

当然，我们也在持续地改进挂载盘客户端，加入更多的新功能。比如在后续版本中我们还会允许用户指定某些目录始终缓存在本地，方便离线访问。Linux 和 Mac 客户端也即将发布。大家可以持续关注我们的更新。

继社区版6.0的发布后，企业版经过服务器上（seacloud.cc, demo.seafile.com）

几周稳定运行，我们很高兴地宣布企业版 6.0 正式发布。以下是企业版6.0的新特性：

• 响应式全屏 Web UI

自适应用户的宽屏或窄屏，保持易读易操作性。   

• Collabora Online (LibreOffice Online) 整合

Collabora Online是一个基于LibreOffice开源的可替代Office 365的办公套件，支持所有主流文档、电子表格和演示文稿等文件格式，并能在所有且包括移动端的浏览器上良好运行。

Seafile已经整合了Collabora Online，用户可以在线编辑Microsoft office 和Libreoffice office 文件：

• 基于角色的权限控制

现在管理员可以自定义角色的权限，并基于角色将用户分组。比如，管理员可以定义一个“employee”角色，拥有以下权限：

也可以定义一个guest 的权限，guest 不能创建自己的分组和库，不能使用桌面和移动客户端，如下定义一个“guest”角色：

• 双因素身份验证

Seafile支持google authentication和短信验证两种双因素身份验证方式。管理员全局范围地启用这项功能后，用户就可以通过设置页面设置：

设置完成后，当用户下次通过Web界面或桌面/移动客户端登录时，验证对话框就会弹出：

• 远程删除数据

用户可以通过web界面断开设备链接。当断开一个桌面客户端时，用户可以决定是否清除桌面客户端的数据，如果确定，当客户端再次访问服务器时，客户端上的数据将被清除。

对于移动客户端，设备断开链接时默认删除数据。

• 其余特性

1. 提供zip打包进度
2. [反病毒]支持并行扫描
3. [反病毒]设置被扫描的文件最大字节数
4. [反病毒]设置被扫描文件类型
5. [反病毒]用户通过链接提交文件时即可扫描病毒
6. [在线预览]增加DOC / PDF打印样式
7. [在线预览]超过50页文档，预览只显示前50页提醒
8. [修复]修复搜索只在搜索结果页面第一页生效

Seafile 最近和 Collabora (LibreOffice 主要的开发厂商) 合作，推出了整合LibreOffice Online的Seafile 专业版6.0。

LibreOffice Online是一款基于LibreOffice开源的可替代Office 365的办公套件，支持所有主流文档、电子表格和演示文稿等文件格式，并能在所有且包括移动端的浏览器上运行。

Seafile整合LibreOffice Online后，为企业提供基本支持所有主流文件的开源云文档套件，且保持对敏感私有数据的完全控制。用户不需要下载任何插件，可以直接通过浏览器对这些文件进行编辑。

“听到LibreOffice Online 整合到Seafile的版本已经发布的消息，我们非常高兴！ Seafile 与 LibreOffice 合作，强调安全的存储和协作同时，能让使用文档和文件的客户体验更好，完全符合现代市场的需求。” Collabora的总经理Michael Meeks在发布时提到。Seafile CEO 潘凌涛也表示：“LibreOffice Online 是Seafile 非常重要的新特性之一，让我们的客户能有自己的安全在线办公套件。”

LibreOffice 在国外，尤其是欧洲的政府机构以及科研机构中的使用相当广泛，同时也是众多 Linux 发布版的标准 Office 套件。这一合作将非常有利于 Seafile 进一步扩大在欧洲市场的影响力。Collabora，是LibreOffice开源代码库和社区的最大厂商和贡献者，拥有最大的LibreOffice认证工程师团队，和拥有超过500 000活跃用户基础的开源云存储项目的Seafile 合作，共同致力于开源云文档套件，在开源软件方面将是一件值得期待的事！

云存储产品，作为数据的集中地，设计能考虑好完备的数据容灾方案，才是一个成熟的产品。Seafile在数据容灾方面有以下几点考虑：

Seafile可以切换到数据的任意版本，免于数据操作失误或者勒索软件篡改导致的损失。Seafile会保存所有数据的历史记录，并且具备镜像功能。如果一个文件或库改变，Seafile会将这些改变作为一个新版本来保存，而用户可以方便地回到任何一个版本。

数据备份是容灾方案中的重点，Seafile能方便地对数据进行备份。在服务器端，Seafile是通过一种内部格式将文件存储在资料库中，并对于文件和目录有其独有的保存方式（类似于Git）。默认安装下，这些内部对象，会被直接存储在服务器的文件系统中（例如 Ext4，NTFS）。文件在服务器上通过分块存储，以支持大文件的断点续传和增量同步。管理员可以用官方工具Seafile fuse扩展把所有的文件挂载到一个目录下，以普通目录树的形式访问和备份。

Seafile 有实时同步功能，可以实时地对数据进行异地备份。实时备份时，备份服务使用类似于Seafile桌面客户端的同步算法，从主服务器里检索数据。当有数据更新，主服务器会通知备份服务去检索改变的数据，备份服务会使用同步增量算法近实时地去更新。备份服务也会定时主动去检查主服务器是否有需要更新的数据，以防止主服务器通知遗漏的故障发生。

最后考虑极端异常的情况，比如操作不得当，Seafile服务宕机，seafile-fsck 可以完整导出服务器上的所有数据。大多数文件系统，不能在服务器非正常关闭或系统崩溃后，保证文件内容的完整性。当系统崩溃时，正在有新的内部对象被写入，那么当系统重启时，这些文件就会被损坏，相应的资料库也无法使用。基于此的考虑，这个工具也具有检查Seafile内部对象完整性并删除毁坏对象，和恢复资料库的功能。

欧洲的教育机构是 Seafile 的重要的客户群体。从文件同步和共享，到科研资料的长期保存，Seafile 帮助教育机构解决了多个重要的问题。教育机构客户也是 Seafile 社区的重要积极的参与者，提供许多有价值的反馈意见。凭借着卓越的性能和可靠性，Seafile 已经成为欧洲教育行业领先的文件同步和共享解决方案。

9月26日到 9月29日，Seafile 创始人潘凌涛和徐家强拜访了多个欧洲教育机构，了解客户需求，听取客户反馈。其中最重要的是9月27日的柏林会议。由欧洲多个大学包括 University of Mainz, University of Strasbourg, University of Hannover 和 PSNC of Poland等联合主办了一次 Seafile 研讨会，在柏林洪堡大学举行。会议上，大家积极的交流了 Seafile 产品使用和运维上的经验，反馈了不少宝贵的意见。Seafile 创始人潘凌涛和徐家强在这次会议上介绍了seafile最近的产品计划，比如即将发布的 seafile 挂载盘客户端，并与大家就seafile未来研发计划和发展进行了探讨。

这次会议结束后，教育机构客户和 Seafile 团队一致同意进一步的加强合作，由洪堡大学和 Mainz 大学牵头，建立 Seafile 教育机构社区，增进社区成员的交流，促进 Seafile 在教育社区的进一步发展。

作为一款开源的企业文件云存储产品，Seafile从诞生以来一直坚持开放、国际化、高品质的理念，产品逐步完善并得到了不少大型企业机构的认可。感谢大家一路见证Seafile的成长。现在我们很高兴的宣布Seafile 又迎来了一个新的版本— 6.0！用户可以通过官方下载页面来下载6.0版本。以下是6.0版本的新特性。

响应式全屏 Web UI

6.0 版本包含了对 Web 界面的大幅改进：

1. 响应式界面。新的设计让seafile看起来更像一个web应用程序。而基于backbone.js和bootstrap技术的响应式界面让用户的体验更流畅。
2. 界面自适应，无论用户的屏幕更宽或更窄，界面都会保持易读易操作性。

 

文件注释功能

文件注释是一个用户有强烈需求的特性。在以前的版本里，我们只能通过发起以某个文件为附件的组讨论，才能对该文件添加注释。但是在5.1版本的时候，为了简化功能，减少对用户的混淆，该功能被去掉了。6.0版本，我们重新设计了文件评论功能，让文件能直接注释。用户可以在文件的预览页面进行评论，同时共享资料库里的用户都会收到通知。

文件夹下载优化

当用户通过 Seafile 的 web 界面来下载文件夹时，服务器会需要先生成供下载的压缩zip文件。对一些大的文件夹来讲，压缩操作往往需要花很长的时间，而页面此时也停止响应。而在6.0版本中，压缩任务会转为后台任务，界面会保持可用性，并显示操作的进度。

管理功能细化

在这个新版本中，我们也增强了管理员在后台对文件和共享的管理功能，便于企业管理 Seafile 服务。

1. 现在管理员可以设置群组的所有人
2. 现在管理员可以直接设置资料库的共享权限