![\"Rilascio](\"\/wp-content\/uploads\/2023\/05\/385ddab8a83f37cb885d633ce32028fd.jpg\")
<\/center>\nCaratteristiche principali di SFTPGo: <\/p>\n
- \n
- Per ogni account viene applicata l'isolamento chroot, che limita l'accesso alla home directory dell'utente. \u00c8 possibile creare directory virtuali che fanno riferimento ai dati al di fuori della home directory dell'utente. <\/li>\n
- Gli account sono memorizzati in un database virtuale degli utenti, che non si sovrappone al database di sistema degli utenti. Per la memorizzazione del database degli utenti si possono utilizzare SQLite, MySQL, PostgreSQL, bbolt e memorizzazione in memoria. Sono forniti strumenti per mappare gli account virtuali e di sistema \u2014 \u00e8 possibile una mappatura diretta o arbitraria (un utente di sistema pu\u00f2 essere mappato a un altro utente virtuale). <\/li>\n
- \u00c8 supportata l'autenticazione tramite chiavi pubbliche, chiavi SSH e password (inclusa l'autenticazione interattiva con inserimento password da tastiera). \u00c8 possibile associare pi\u00f9 chiavi per ogni utente, cos\u00ec come configurare l'autenticazione multipla e a pi\u00f9 fasi (ad esempio, in caso di autenticazione riuscita tramite chiave, potrebbe essere richiesto un ulteriore inserimento di password). <\/li>\n
- Per ogni utente \u00e8 possibile configurare diversi metodi di autenticazione, nonch\u00e9 definire metodi personalizzati, implementati tramite chiamate a programmi di autenticazione esterni (ad esempio, per autenticazione LDAP) o l'invio di richieste attraverso API HTTP. <\/li>\n
- \u00c8 possibile collegare gestori esterni o chiamate API HTTP per modificare dinamicamente i parametri utente, invocati prima dell'accesso dell'utente. \u00c8 supportata la creazione dinamica di utenti all'accesso. <\/li>\n
- Supporto per quote individuali sulla dimensione dei dati e sul numero di file. <\/li>\n
- Supporto per limitazioni della larghezza di banda con configurazione separata dei limiti per il traffico in entrata e in uscita, nonch\u00e9 limiti sul numero di connessioni simultanee. <\/li>\n
- Strumenti per il controllo degli accessi, funzionanti in base all'utente o alla directory (\u00e8 possibile limitare la visualizzazione dell'elenco dei file, vietare il caricamento, il download, la sovrascrittura, la cancellazione, la rinominazione o la modifica delle autorizzazioni, vietare la creazione di directory o collegamenti simbolici, ecc.). <\/li>\n
- Per ogni utente \u00e8 possibile definire limitazioni di rete individuali, ad esempio, \u00e8 possibile consentire l'accesso solo da determinati IP o subnet. <\/li>\n
- \u00c8 supportata la connessione di filtri per il contenuto caricato, legati a singoli utenti e directory (ad esempio, \u00e8 possibile bloccare il caricamento di file con determinate estensioni). <\/li>\n
- \u00c8 possibile associare gestori che vengono attivati durante diverse operazioni con i file (caricamento, eliminazione, rinomina, ecc.). Oltre all'invocazione dei gestori, \u00e8 supportinata l'invio di notifiche sotto forma di richieste HTTP. <\/li>\n
- Chiusura automatica delle connessioni inattive. <\/li>\n
- Aggiornamento atomico della configurazione senza interruzione delle connessioni. <\/li>\n
- Fornitura di metriche per il monitoraggio in Prometheus. <\/li>\n
- \u00c8 supportato il protocollo HAProxy PROXY per l'organizzazione del bilanciamento del carico o del proxy delle connessioni ai servizi SFTP\/SCP senza perdere informazioni sull'indirizzo IP originale dell'utente. <\/li>\n
- REST API per la gestione degli utenti e delle directory, la creazione di backup e la generazione di report sulle connessioni attive. <\/li>\n
- Interfaccia web (http:\/\/127.0.0.1:8080\/web) per la configurazione e il monitoraggio (\u00e8 supportata anche la configurazione tramite normali file di configurazione).
![\"Rilascio](\"\/wp-content\/uploads\/2023\/05\/76edcdc72efe798e4ced7fa9d4417849.jpg\")
<\/center> <\/li>\n- Possibilit\u00e0 di definire impostazioni nei formati JSON, TOML, YAML, HCL e envfile. <\/li>\n
- Supporto per la connessione tramite SSH con accesso limitato ai comandi di sistema. Ad esempio, \u00e8 consentito eseguire comandi necessari per l'uso di Git (git-receive-pack, git-upload-pack, git-upload-archive) e rsync, cos\u00ec come alcuni comandi incorporati (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy e sftpgo-remove). <\/li>\n
- Modalit\u00e0 portable per la condivisione di una directory comune con generazione automatica delle credenziali di accesso, annunciate tramite multicast DNS. <\/li>\n
- Sistema di profilazione integrato per l'analisi delle prestazioni. <\/li>\n
- Procedura semplificata per la migrazione degli account di sistema Linux. <\/li>\n
- Archiviazione di log in formato JSON. <\/li>\n
- Supporto per directory virtuali (ad esempio, il contenuto di una determinata directory pu\u00f2 essere fornito non dalla FS locale, ma da un archivio cloud esterno). <\/li>\n
- Supporto per cryptfs per la crittografia trasparente dei dati in tempo reale durante il salvataggio nella FS e decifratura durante il recupero. <\/li>\n
- Supporto per il forwarding delle connessioni ad altri server SFTP. <\/li>\n
- Possibilit\u00e0 di utilizzare SFTPGo come sottosistema SFTP per OpenSSH. <\/li>\n
- Possibilit\u00e0 di memorizzare dati di accesso e sensibili in forma crittografata utilizzando server KMS (Key Management Services), come Vault, GCP KMS, AWS KMS.\n
- Supporto per l'autenticazione a due fattori utilizzando password usa e getta con un tempo di vita limitato (TOTP, RFC 6238). Possono essere utilizzate applicazioni come Authy e Google Authenticator come autenticatori.\n
- Ampliare le funzionalit\u00e0 tramite plugin. Ad esempio, sono disponibili plugin che supportano servizi aggiuntivi per lo scambio di chiavi, integrazione dello schema Publish\/Subscribe, memorizzazione e ricerca di informazioni sugli eventi in un DBMS. <\/ul>\n