![\"Izdanje](\"\/wp-content\/uploads\/2023\/05\/385ddab8a83f37cb885d633ce32028fd.jpg\")
<\/center>\nOsnovne mogu\u0107nosti SFTPGo: <\/p>\n
- \n
- Za svaki korisni\u010dki ra\u010dun primjenjuje se chroot izolacija, koja ograni\u010dava pristup korisni\u010dkom home direktoriju. Mogu\u0107e je stvaranje virtualnih direktorija koji upu\u0107uju na podatke izvan korisni\u010dkog home direktorija. <\/li>\n
- Ra\u010duni se pohranjuju u virtualnoj bazi korisnika, koja se ne preklapa sa sistemskom bazom korisnika. Za pohranu baze podataka korisnika mogu se koristiti SQLite, MySQL, PostgreSQL, bbolt ili pohrana u memoriji. Osigurani su alati za uskla\u0111ivanje virtualnih i sistemskih ra\u010duna — omogu\u0107eno je direktno ili proizvoljno uskla\u0111ivanje (jedan sistemski korisnik mo\u017ee biti uskla\u0111en s drugim virtualnim korisnikom). <\/li>\n
- Podr\u017eava se autentifikacija putem javnih klju\u010deva, SSH klju\u010deva i lozinki (uklju\u010duju\u0107i interaktivnu autentifikaciju sa unosom lozinke sa tipkovnice). Mogu\u0107e je vezati vi\u0161e klju\u010deva za svakog korisnika, kao i postaviti vi\u0161e faktorsku i vi\u0161estepenu autentifikaciju (na primjer, u slu\u010daju uspje\u0161ne autentifikacije putem klju\u010da, mo\u017ee se dodatno zatra\u017eiti lozinka). <\/li>\n
- Za svakog korisnika mogu\u0107e je postaviti razli\u010dite metode autentifikacije, kao i definisati vlastite metode, implementirane pozivom vanjskih programa za autentifikaciju (na primjer, za autentifikaciju putem LDAP-a) ili slanjem zahtjeva putem HTTP API-ja. <\/li>\n
- Mogu\u0107e je povezivanje vanjskih obrada ili poziva HTTP API-a za dinami\u010dko mijenjanje korisni\u010dkih parametara, koji se pozivaju prije korisni\u010dkog prijavljivanja. Podr\u017eano je dinami\u010dko kreiranje korisnika prilikom povezivanja. <\/li>\n
- Podr\u0161ka za individualne kvote za veli\u010dinu podataka i broj datoteka. <\/li>\n
- Podr\u0161ka za ograni\u010denje propusnosti s odvojenim postavkama ograni\u010denja za ulazni i izlazni promet, kao i ograni\u010denja za broj istovremenih veza. <\/li>\n
- Sredstva za kontrolu pristupa koja djeluju vezano uz korisnika ili direktorij (mogu\u0107e je ograni\u010diti pregled popisa datoteka, zabraniti prijenos, preuzimanje, preimenovanje, brisanje ili promjenu prava pristupa, zabraniti stvaranje direktorija ili simboli\u010dkih linkova itd.). <\/li>\n
- Za svakog korisnika mogu se definirati individualna mre\u017ena ograni\u010denja, primjerice, mo\u017ee se dopustiti pristup samo s odre\u0111enih IP adresa ili podmre\u017ea. <\/li>\n
- Podr\u017eava se povezivanje filtara za u\u010ditavanje sadr\u017eaja vezano uz pojedina\u010dne korisnike i direktorije (na primjer, mogu\u0107e je blokirati u\u010ditavanje datoteka s odre\u0111enim ekstenzijama). <\/li>\n
- Mogu\u0107a je veza handlera koji se pokre\u0107u pri razli\u010ditim operacijama s datotekom (u\u010ditavanje, brisanje, preimenovanje itd.). Osim pozivanja handlera, podr\u017eava se slanje obavijesti u obliku HTTP zahtjeva. <\/li>\n
- Automatsko zatvaranje neaktivnih veza. <\/li>\n
- Atomsko a\u017euriranje konfiguracije bez prekida veza. <\/li>\n
- Pru\u017eanje metrika za pra\u0107enje u Prometheusu. <\/li>\n
- Podr\u017ean je HAProxy PROXY protokol za organizaciju optere\u0107enja ili proksiranje veza do SFTP\/SCP usluga bez gubitka informacija o izvornoj IP adresi korisnika. <\/li>\n
- REST API za upravljanje korisnicima i katalogima, stvaranje rezervnih kopija i generiranje izvje\u0161taja o aktivnim vezama. <\/li>\n
- Web su\u010delje (http:\/\/127.0.0.1:8080\/web) za konfiguraciju i pra\u0107enje (podr\u0161ka i za postavke putem obi\u010dnih datoteka s konfiguracijom).
![\"Izdanje](\"\/wp-content\/uploads\/2023\/05\/76edcdc72efe798e4ced7fa9d4417849.jpg\")
<\/center> <\/li>\n- Mogu\u0107nost definiranja postavki u formatima JSON, TOML, YAML, HCL i envfile. <\/li>\n
- Podr\u0161ka za povezivanje putem SSH sa ograni\u010denim pristupom sistemskim naredbama. Na primjer, dopu\u0161teno je izvr\u0161avanje naredbi potrebnih za rad Git-a (git-receive-pack, git-upload-pack, git-upload-archive) i rsync, kao i nekoliko ugra\u0111enih naredbi (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy i sftpgo-remove). <\/li>\n
- Portable na\u010din za zajedni\u010dko kori\u0161tenje jednog zajedni\u010dkog kataloga s automatskim generiranjem vjerodajnica za povezivanje, najavljenih putem multicast DNS-a. <\/li>\n
- Ugra\u0111eni sustav profiliranja za analizu performansi. <\/li>\n
- P pojednostavljeni proces migracije sistemskih korisni\u010dkih ra\u010duna Linux-a. <\/li>\n
- Skladi\u0161tenje logova u JSON formatu. <\/li>\n
- Podr\u0161ka za virtualne kataloge (na primjer, sadr\u017eaj odre\u0111enog kataloga mo\u017ee se isporu\u010diti ne iz lokalnog FS-a, ve\u0107 iz vanjskog oblaka). <\/li>\n
- Podr\u0161ka za cryptfs za transparentno \u0161ifriranje podataka u hodu pri spremanju u FS i de\u0161ifriranje prilikom isporuke. <\/li>\n
- Podr\u0161ka za preusmjeravanje veza na druge SFTP poslu\u017eitelje. <\/li>\n
- Mogu\u0107nost kori\u0161tenja SFTPGo kao SFTP podsustava za OpenSSH. <\/li>\n
- Mogu\u0107nost pohranjivanja korisni\u010dkih i povjerljivih podataka u \u0161ifriranom obliku kori\u0161tenjem KMS poslu\u017eitelja (usluge upravljanja klju\u010devima), kao \u0161to su Vault, GCP KMS, AWS KMS.\n
- Podr\u0161ka za dvostruku autentifikaciju koriste\u0107i jednokratne lozinke s ograni\u010denim rokom trajanja (TOTP, RFC 6238). Kao autentifikatori mogu se koristiti aplikacije poput Authy i Google Authenticator.\n
- Pro\u0161irenje funkcionalnosti putem dodataka. Na primjer, dostupni su dodaci s podr\u0161kom za dodatne usluge razmjene klju\u010deva, integraciju sheme Publikacija\/Abonement, pohranu i pretra\u017eivanje informacija o doga\u0111ajima u DBMS-u. <\/ul>\n