![\"Uscita](\"\/wp-content\/uploads\/2023\/05\/385ddab8a83f37cb885d633ce32028fd.jpg\")
<\/center>\nFunzionalit\u00e0 principali di SFTPGo: <\/p>\n
- \n
- Per ogni account viene applicata l'isolamento chroot, limitando l'accesso alla home directory dell'utente. \u00c8 possibile creare directory virtuali che fanno riferimento a dati al di fuori della home directory dell'utente. <\/li>\n
- Gli account vengono memorizzati in un database virtuale degli utenti, che non si sovrappone al database degli utenti di sistema. Per la memorizzazione del database degli utenti possono essere utilizzati SQLite, MySQL, PostgreSQL, bbolt e memorizzazione in memoria. Sono forniti strumenti per mappare gli account virtuali e di sistema \u2014 \u00e8 possibile una mappatura diretta o arbitraria (un utente di sistema pu\u00f2 essere mappato su un altro utente virtuale). <\/li>\n
- Supporta l'autenticazione tramite chiavi pubbliche, chiavi SSH e password (inclusa l'autenticazione interattiva con input da tastiera). \u00c8 possibile associare pi\u00f9 chiavi per ogni utente, nonch\u00e9 configurare l'autenticazione multifattoriale e a pi\u00f9 fasi (ad esempio, dopo un'autenticazione riuscita tramite chiave, potrebbe essere richiesta una password aggiuntiva). <\/li>\n
- Per ogni utente, \u00e8 possibile configurare diversi metodi di autenticazione, cos\u00ec come definire metodi personalizzati tramite l'invocazione di programmi esterni di autenticazione (ad esempio, per l'autenticazione tramite LDAP) o l'invio di richieste tramite HTTP API. <\/li>\n
- \u00c8 possibile connettere gestori esterni o effettuare chiamate HTTP API per modificare dinamicamente i parametri utente, richiamati prima dell'accesso dell'utente. Supporta la creazione dinamica di utenti durante la connessione. <\/li>\n
- Supporto per quote individuali sulle dimensioni dei dati e sul numero di file. <\/li>\n
- Supporto per il limitamento della larghezza di banda con impostazioni separate per le restrizioni sul traffico in ingresso e in uscita, e limite sul numero di connessioni simultanee. <\/li>\n
- Mezzi di controllo degli accessi, che operano in base all'utente o alla directory (\u00e8 possibile limitare la visualizzazione dell'elenco dei file, vietare il caricamento, il download, la scrittura, la cancellazione, il rinominare o la modifica dei permessi, vietare la creazione di directory o collegamenti simbolici, ecc.). <\/li>\n
- Per ogni utente \u00e8 possibile definire limitazioni di rete individuali, ad esempio, consentire l'accesso solo da determinati IP o sottoreti. <\/li>\n
- Supporta il collegamento di filtri per il contenuto caricato in relazione a singoli utenti e directory (ad esempio, \u00e8 possibile bloccare il caricamento di file con determinate estensioni). <\/li>\n
- \u00c8 possibile collegare gestori che vengono attivati durante varie operazioni con il file (caricamento, cancellazione, rinominazione, ecc.). Oltre all'attivazione di gestori, \u00e8 support l'invio di notifiche sotto forma di richieste HTTP. <\/li>\n
- Chiusura automatica delle connessioni inattive. <\/li>\n
- Aggiornamento atomico della configurazione senza interrompere le connessioni. <\/li>\n
- Fornire metriche per il monitoraggio in Prometheus. <\/li>\n
- \u00c8 supportato il protocollo HAProxy PROXY per la gestione del bilanciamento del carico o il proxy delle connessioni verso i servizi SFTP\/SCP senza perdita di informazioni sull'indirizzo IP originale dell'utente. <\/li>\n
- REST API per la gestione degli utenti e delle directory, la creazione di backup e la generazione di report sulle connessioni attive. <\/li>\n
- Interfaccia web (http:\/\/127.0.0.1:8080\/web) per la configurazione e il monitoraggio (supportata anche la configurazione tramite file di configurazione tradizionali).
![\"Uscita](\"\/wp-content\/uploads\/2023\/05\/76edcdc72efe798e4ced7fa9d4417849.jpg\")
<\/center> <\/li>\n- Possibilit\u00e0 di definire le impostazioni nei formati JSON, TOML, YAML, HCL e envfile. <\/li>\n
- Supporto per connessioni SSH con accesso limitato ai comandi di sistema. Ad esempio, \u00e8 consentito eseguire comandi necessari per il funzionamento di Git (git-receive-pack, git-upload-pack, git-upload-archive) e rsync, oltre a diversi comandi integrati (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy e sftpgo-remove). <\/li>\n
- Modalit\u00e0 portable per la condivisione di una cartella comune con generazione automatica delle credenziali di accesso, annunciate tramite multicast DNS. <\/li>\n
- Sistema di profilazione integrato per l'analisi delle prestazioni. <\/li>\n
- Processo semplificato di migrazione degli account di sistema Linux. <\/li>\n
- Archiviazione dei log in formato JSON. <\/li>\n
- Supporto per directory virtuali (ad esempio, il contenuto di una determinata directory pu\u00f2 essere servito non dal file system locale, ma da uno storage cloud esterno). <\/li>\n
- Supporto per cryptfs per la crittografia trasparente dei dati in tempo reale al momento del salvataggio nel file system e decrittazione durante il recupero. <\/li>\n
- Supporto per il forwarding delle connessioni a altri server SFTP. <\/li>\n
- Possibilit\u00e0 di utilizzare SFTPGo come sottosistema SFTP per OpenSSH. <\/li>\n
- Possibilit\u00e0 di memorizzare dati di autenticazione e riservati in forma crittografata utilizzando server KMS (Key Management Services), come Vault, GCP KMS, AWS KMS.\n
- Supporto per l'autenticazione a due fattori mediante password temporanee (TOTP, RFC 6238). Possono essere utilizzate applicazioni come Authy e Google Authenticator come autenticatori.\n
- Espansione delle funzionalit\u00e0 tramite plugin. Ad esempio, sono disponibili plugin che supportano servizi aggiuntivi per lo scambio di chiavi, integrazione di schemi Publish\/Subscribe, memorizzazione e ricerca di informazioni sugli eventi in un database. <\/ul>\n