![\"Lanzamiento](\"\/wp-content\/uploads\/2023\/05\/385ddab8a83f37cb885d633ce32028fd.jpg\")
<\/center>\nPrincipales caracter\u00edsticas de SFTPGo: <\/p>\n
- \n
- Se aplica aislamiento chroot a cada cuenta, limitando el acceso al directorio principal del usuario. Es posible crear directorios virtuales que hagan referencia a datos fuera del directorio principal del usuario. <\/li>\n
- Las cuentas se almacenan en una base de datos virtual de usuarios que no se superpone con la base de datos del sistema. Para almacenar la base de datos de usuarios, se pueden utilizar SQLite, MySQL, PostgreSQL, bbolt y almacenamiento en memoria. Se proporcionan herramientas para mapear cuentas virtuales y del sistema; es posible hacer un mapeo directo o arbitrario (un usuario del sistema puede ser mapeado a otro usuario virtual). <\/li>\n
- Se admite la autenticaci\u00f3n mediante claves p\u00fablicas, claves SSH y contrase\u00f1as (incluida la autenticaci\u00f3n interactiva con entrada de contrase\u00f1a desde el teclado). Es posible vincular m\u00faltiples claves para cada usuario, as\u00ed como configurar autenticaci\u00f3n multifactor y escalonada (por ejemplo, en caso de autenticaci\u00f3n exitosa con clave, se puede solicitar adicionalmente una contrase\u00f1a). <\/li>\n
- Para cada usuario, es posible configurar diferentes m\u00e9todos de autenticaci\u00f3n, as\u00ed como definir m\u00e9todos propios implementados a trav\u00e9s de la llamada a programas externos de autenticaci\u00f3n (por ejemplo, para autenticaci\u00f3n mediante LDAP) o mediante solicitudes a trav\u00e9s de la API HTTP. <\/li>\n
- Es posible conectar controladores externos o llamadas a la API HTTP para cambiar din\u00e1micamente los par\u00e1metros del usuario, utilizando antes de que el usuario inicie sesi\u00f3n. Se admite la creaci\u00f3n din\u00e1mica de usuarios al conectarse. <\/li>\n
- Soporte para cuotas individuales en tama\u00f1o de datos y n\u00famero de archivos. <\/li>\n
- Soporte para limitaci\u00f3n de ancho de banda con configuraci\u00f3n separada de restricciones para tr\u00e1fico entrante y saliente, as\u00ed como restricciones en el n\u00famero de conexiones simult\u00e1neas. <\/li>\n
- Herramientas de control de acceso, vinculadas al usuario o al directorio (se puede restringir la visualizaci\u00f3n de la lista de archivos, prohibir cargas, descargas, sobrescrituras, eliminaciones, renombramientos o cambios en los permisos, as\u00ed como prohibir la creaci\u00f3n de directorios o enlaces simb\u00f3licos, etc.). <\/li>\n
- Se pueden definir restricciones de red individuales para cada usuario, por ejemplo, se puede permitir el acceso solo desde ciertas IP o subredes. <\/li>\n
- Se admite la conexi\u00f3n de filtros de contenido cargado vinculados a usuarios y directorios espec\u00edficos (por ejemplo, se pueden bloquear las cargas de archivos con ciertas extensiones). <\/li>\n
- Es posible vincular controladores que se ejecuten durante varias operaciones con archivos (carga, eliminaci\u00f3n, renombrado, etc.). Adem\u00e1s de llamar a los controladores, se admite el env\u00edo de notificaciones en forma de solicitudes HTTP. <\/li>\n
- Cierre autom\u00e1tico de conexiones inactivas. <\/li>\n
- Actualizaci\u00f3n at\u00f3mica de la configuraci\u00f3n sin romper conexiones. <\/li>\n
- Proporcionar m\u00e9tricas para monitoreo en Prometheus. <\/li>\n
- Se admite el protocolo HAProxy PROXY para organizar el balanceo de carga o el proxy de conexiones a servicios SFTP\/SCP sin perder la informaci\u00f3n sobre la IP de origen del usuario. <\/li>\n
- REST API para gestionar usuarios y directorios, crear copias de seguridad y generar informes sobre conexiones activas. <\/li>\n
- Interfaz web (http:\/\/127.0.0.1:8080\/web) para configuraci\u00f3n y monitoreo (tambi\u00e9n se admite la configuraci\u00f3n a trav\u00e9s de archivos de configuraci\u00f3n normales).
![\"Lanzamiento](\"\/wp-content\/uploads\/2023\/05\/76edcdc72efe798e4ced7fa9d4417849.jpg\")
<\/center> <\/li>\n- Posibilidad de definir configuraciones en formatos JSON, TOML, YAML, HCL y envfile. <\/li>\n
- Soporte para conexiones SSH con acceso restringido a comandos del sistema. Por ejemplo, se permite ejecutar comandos necesarios para el funcionamiento de Git (git-receive-pack, git-upload-pack, git-upload-archive) y rsync, as\u00ed como varios comandos integrados (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy y sftpgo-remove). <\/li>\n
- Modo portable para compartir un \u00fanico directorio com\u00fan con generaci\u00f3n autom\u00e1tica de credenciales de conexi\u00f3n, anunciadas a trav\u00e9s de multicast DNS. <\/li>\n
- Sistema de perfilado incorporado para an\u00e1lisis de rendimiento. <\/li>\n
- Proceso simplificado de migraci\u00f3n de cuentas de usuario de Linux. <\/li>\n
- Almacenamiento de registros en formato JSON. <\/li>\n
- Soporte para directorios virtuales (por ejemplo, el contenido de un directorio espec\u00edfico se puede servir no desde el sistema de archivos local, sino desde un almacenamiento en la nube externo). <\/li>\n
- Soporte para cryptfs para cifrado transparente de datos sobre la marcha al guardarlos en el sistema de archivos y descifrado al ser servido. <\/li>\n
- Soporte para el forwarding de conexiones a otros servidores SFTP. <\/li>\n
- Posibilidad de usar SFTPGo como subsistema SFTP para OpenSSH. <\/li>\n
- La posibilidad de almacenar datos de cuentas y confidenciales de forma cifrada utilizando servidores KMS (Key Management Services), como Vault, GCP KMS, AWS KMS.\n
- Soporte para autenticaci\u00f3n de dos factores utilizando contrase\u00f1as de un solo uso con tiempo limitado (TOTP, RFC 6238). Aplicaciones como Authy y Google Authenticator pueden ser utilizadas como autenticadores.\n
- Ampliaci\u00f3n de funcionalidades a trav\u00e9s de plugins. Por ejemplo, hay plugins disponibles que soportan servicios adicionales de intercambio de claves, integraci\u00f3n del esquema Publish\/Subscribe, almacenamiento y b\u00fasqueda de informaci\u00f3n sobre eventos en bases de datos. <\/ul>\n