![\"Publication](\"\/wp-content\/uploads\/2023\/05\/385ddab8a83f37cb885d633ce32028fd.jpg\")
<\/center>\nPrincipales fonctionnalit\u00e9s de SFTPGo : <\/p>\n
- \n
- Pour chaque compte, une isolation chroot est appliqu\u00e9e, limitant l'acc\u00e8s au r\u00e9pertoire personnel de l'utilisateur. Il est possible de cr\u00e9er des r\u00e9pertoires virtuels, faisant r\u00e9f\u00e9rence \u00e0 des donn\u00e9es en dehors du r\u00e9pertoire personnel de l'utilisateur. <\/li>\n
- Les comptes sont stock\u00e9s dans une base de donn\u00e9es virtuelle d'utilisateurs, distincte de la base de donn\u00e9es syst\u00e8me des utilisateurs. Pour le stockage de la base de donn\u00e9es des utilisateurs, SQLite, MySQL, PostgreSQL, bbolt et le stockage en m\u00e9moire peuvent \u00eatre utilis\u00e9s. Des outils sont fournis pour faire le lien entre les comptes virtuels et syst\u00e8me - il est possible de faire un mappage direct ou arbitraire (un utilisateur syst\u00e8me peut \u00eatre associ\u00e9 \u00e0 un autre utilisateur virtuel). <\/li>\n
- L'authentification par cl\u00e9s publiques, cl\u00e9s SSH et mots de passe est prise en charge (y compris l'authentification interactive avec saisie du mot de passe via le clavier). Il est possible d'associer plusieurs cl\u00e9s \u00e0 chaque utilisateur, ainsi que de configurer une authentification multifactorielle et par \u00e9tapes (par exemple, en cas d'authentification r\u00e9ussie par cl\u00e9, un mot de passe peut \u00eatre demand\u00e9 en compl\u00e9ment). <\/li>\n
- Pour chaque utilisateur, il est possible de configurer diff\u00e9rents m\u00e9thodes d'authentification, ainsi que de d\u00e9finir des m\u00e9thodes personnalis\u00e9es, mises en \u0153uvre par des appels \u00e0 des programmes d'authentification externes (par exemple, pour l'authentification via LDAP) ou l'envoi de requ\u00eates via l'API HTTP. <\/li>\n
- Il est possible de connecter des gestionnaires externes ou d'appels d'API HTTP pour modifier dynamiquement les param\u00e8tres utilisateurs appel\u00e9s avant la connexion de l'utilisateur. La cr\u00e9ation dynamique d'utilisateurs lors de la connexion est prise en charge. <\/li>\n
- Prise en charge des quotas individuels pour la taille des donn\u00e9es et le nombre de fichiers. <\/li>\n
- Prise en charge de la limitation de la bande passante avec configuration s\u00e9par\u00e9e pour le trafic entrant et sortant, ainsi que des limitations sur le nombre de connexions simultan\u00e9es. <\/li>\n
- Moyens de contr\u00f4le d'acc\u00e8s agissant en fonction de l'utilisateur ou du r\u00e9pertoire (il est possible de restreindre l'affichage de la liste des fichiers, d'interdire le t\u00e9l\u00e9chargement, le transfert, la r\u00e9\u00e9criture, la suppression, le renommage ou la modification des droits d'acc\u00e8s, d'interdire la cr\u00e9ation de r\u00e9pertoires ou de liens symboliques, etc.). <\/li>\n
- Pour chaque utilisateur, il est possible de d\u00e9finir des limitations r\u00e9seau individuelles, par exemple, permettre l'acc\u00e8s uniquement \u00e0 partir de certaines adresses IP ou sous-r\u00e9seaux. <\/li>\n
- Prise en charge de la connexion de filtres de contenu t\u00e9l\u00e9charg\u00e9 en fonction des utilisateurs individuels et des r\u00e9pertoires (par exemple, il est possible de bloquer le t\u00e9l\u00e9chargement de fichiers avec une certaine extension). <\/li>\n
- Il est possible de lier des gestionnaires qui s'ex\u00e9cutent lors de diff\u00e9rentes op\u00e9rations sur le fichier (t\u00e9l\u00e9chargement, suppression, renommage, etc.). En plus de l'appel des gestionnaires, il est pris en charge l'envoi de notifications sous forme de requ\u00eates HTTP. <\/li>\n
- Fermeture automatique des connexions inactives. <\/li>\n
- Mise \u00e0 jour atomique de la configuration sans interruption des connexions. <\/li>\n
- Fourniture de m\u00e9triques pour la surveillance dans Prometheus. <\/li>\n
- Prise en charge du protocole HAProxy PROXY pour organiser l'\u00e9quilibrage de charge ou le proxy des connexions vers les services SFTP\/SCP sans perte d'informations sur l'adresse IP d'origine de l'utilisateur. <\/li>\n
- API REST pour la gestion des utilisateurs et des r\u00e9pertoires, la cr\u00e9ation de sauvegardes et la g\u00e9n\u00e9ration de rapports sur les connexions actives. <\/li>\n
- Interface web (http:\/\/127.0.0.1:8080\/web) pour la configuration et la surveillance (la configuration via des fichiers de configuration traditionnels est \u00e9galement prise en charge).
![\"Publication](\"\/wp-content\/uploads\/2023\/05\/76edcdc72efe798e4ced7fa9d4417849.jpg\")
<\/center> <\/li>\n- Possibilit\u00e9 de d\u00e9finir des param\u00e8tres dans les formats JSON, TOML, YAML, HCL et envfile. <\/li>\n
- Prise en charge de la connexion SSH avec un acc\u00e8s limit\u00e9 aux commandes syst\u00e8me. Par exemple, l'ex\u00e9cution de commandes n\u00e9cessaires pour le fonctionnement de Git (git-receive-pack, git-upload-pack, git-upload-archive) et rsync est autoris\u00e9e, ainsi que quelques commandes int\u00e9gr\u00e9es (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy et sftpgo-remove). <\/li>\n
- Mode portable pour le partage d'un r\u00e9pertoire commun avec g\u00e9n\u00e9ration automatique des identifiants de connexion, annonc\u00e9s via multicast DNS. <\/li>\n
- Syst\u00e8me de profilage int\u00e9gr\u00e9 pour analyser les performances. <\/li>\n
- Processus simplifi\u00e9 de migration des comptes utilisateurs Linux. <\/li>\n
- Stockage des journaux au format JSON. <\/li>\n
- Prise en charge des r\u00e9pertoires virtuels (par exemple, le contenu d'un r\u00e9pertoire donn\u00e9 peut \u00eatre servi non pas \u00e0 partir du syst\u00e8me de fichiers local, mais depuis un stockage cloud externe). <\/li>\n
- Prise en charge de cryptfs pour le chiffrement transparent des donn\u00e9es \u00e0 la vol\u00e9e lors de l'enregistrement dans le syst\u00e8me de fichiers et d\u00e9chiffrement lors de la restitution. <\/li>\n
- Prise en charge du transfert de connexions vers d'autres serveurs SFTP. <\/li>\n
- Possibilit\u00e9 d'utiliser SFTPGo comme sous-syst\u00e8me SFTP pour OpenSSH. <\/li>\n
- Possibilit\u00e9 de stocker des donn\u00e9es d'identification et sensibles sous forme chiffr\u00e9e en utilisant des serveurs KMS (Key Management Services) tels que Vault, GCP KMS, AWS KMS.\n
- Prise en charge de l'authentification \u00e0 deux facteurs utilisant des mots de passe temporaires (TOTP, RFC 6238). Des applications telles qu'Authy et Google Authenticator peuvent \u00eatre utilis\u00e9es comme authentificateurs.\n
- Extension des fonctionnalit\u00e9s via des plugins. Par exemple, des plugins prenant en charge des services suppl\u00e9mentaires d'\u00e9change de cl\u00e9s, l'int\u00e9gration du sch\u00e9ma Publish\/Subscribe, ainsi que le stockage et la recherche d'informations sur des \u00e9v\u00e9nements dans une base de donn\u00e9es. <\/ul>\n