![\"Wydanie](\"\/wp-content\/uploads\/2023\/05\/385ddab8a83f37cb885d633ce32028fd.jpg\")
<\/center>\nG\u0142\u00f3wne mo\u017cliwo\u015bci SFTPGo: <\/p>\n
- \n
- Dla ka\u017cdego konta stosowana jest izolacja chroot, ograniczaj\u0105ca dost\u0119p do katalogu domowego u\u017cytkownika. Mo\u017cliwe jest tworzenie wirtualnych katalog\u00f3w, kt\u00f3re odwo\u0142uj\u0105 si\u0119 do danych spoza domowego katalogu u\u017cytkownika. <\/li>\n
- Konta s\u0105 przechowywane w wirtualnej bazie u\u017cytkownik\u00f3w, kt\u00f3ra nie krzy\u017cuje si\u0119 z systemow\u0105 baz\u0105 danych u\u017cytkownik\u00f3w. Do przechowywania bazy danych u\u017cytkownik\u00f3w mog\u0105 by\u0107 stosowane SQLite, MySQL, PostgreSQL, bbolt oraz przechowywanie w pami\u0119ci. Udost\u0119pnione s\u0105 narz\u0119dzia do mapowania wirtualnych i systemowych kont u\u017cytkownik\u00f3w \u2014 mo\u017cliwe jest bezpo\u015brednie lub dowolne mapowanie (jeden u\u017cytkownik systemowy mo\u017ce by\u0107 powi\u0105zany z innym wirtualnym u\u017cytkownikiem). <\/li>\n
- Obs\u0142ugiwana jest autoryzacja za pomoc\u0105 kluczy publicznych, kluczy SSH oraz hase\u0142 (w tym interaktywna autoryzacja z wprowadzaniem has\u0142a z klawiatury). Mo\u017cliwe jest przypisanie wielu kluczy do ka\u017cdego u\u017cytkownika, a tak\u017ce konfiguracja autoryzacji wielofaktorowej i wieloetapowej (na przyk\u0142ad, w przypadku pomy\u015blnej autoryzacji za pomoc\u0105 klucza mo\u017ce zosta\u0107 dodatkowo poproszone o has\u0142o). <\/li>\n
- Dla ka\u017cdego u\u017cytkownika mo\u017cliwe jest skonfigurowanie r\u00f3\u017cnych metod autoryzacji, a tak\u017ce okre\u015blenie w\u0142asnych metod, realizowanych przez wywo\u0142anie zewn\u0119trznych program\u00f3w autoryzacyjnych (na przyk\u0142ad, dla autoryzacji przez LDAP) lub wysy\u0142anie zapyta\u0144 przez HTTP API. <\/li>\n
- Mo\u017cliwe jest pod\u0142\u0105czenie zewn\u0119trznych procesor\u00f3w lub wywo\u0142a\u0144 HTTP API do dynamicznej zmiany parametr\u00f3w u\u017cytkownika, wywo\u0142ywanych przed zalogowaniem. Wsparcie dla dynamicznego tworzenia u\u017cytkownik\u00f3w przy po\u0142\u0105czeniu. <\/li>\n
- Wsparcie dla indywidualnych limit\u00f3w rozmiaru danych i liczby plik\u00f3w. <\/li>\n
- Wsparcie dla limit\u00f3w przepustowo\u015bci z oddzielnymi ustawieniami dla ruchu przychodz\u0105cego i wychodz\u0105cego, a tak\u017ce limit\u00f3w liczby jednoczesnych po\u0142\u0105cze\u0144. <\/li>\n
- \u015arodki kontroli dost\u0119pu powi\u0105zane z u\u017cytkownikiem lub katalogiem (mo\u017cna ograniczy\u0107 przegl\u0105danie listy plik\u00f3w, zabroni\u0107 przesy\u0142ania, pobierania, nadpisywania, usuwania, zmiany nazw lub praw dost\u0119pu, zabroni\u0107 tworzenia katalog\u00f3w lub dowi\u0105za\u0144 symbolicznych itp.). <\/li>\n
- Dla ka\u017cdego u\u017cytkownika mo\u017cna okre\u015bli\u0107 indywidualne ograniczenia sieciowe, na przyk\u0142ad mo\u017cna zezwoli\u0107 na dost\u0119p tylko z okre\u015blonych adres\u00f3w IP lub podsieci. <\/li>\n
- Wsparcie dla przy\u0142\u0105czania filtr\u00f3w \u0142adowanego contentu powi\u0105zanych z poszczeg\u00f3lnymi u\u017cytkownikami i katalogami (na przyk\u0142ad mo\u017cna blokowa\u0107 \u0142adowanie plik\u00f3w o okre\u015blonej wielko\u015bci). <\/li>\n
- Mo\u017cliwo\u015b\u0107 powi\u0105zania wywo\u0142ywaczy uruchamianych podczas r\u00f3\u017cnych operacji na plikach (\u0142adowanie, usuwanie, zmiana nazwy itp.). Opr\u00f3cz wywo\u0142ywania wywo\u0142ywaczy wspierane s\u0105 powiadomienia w formie zapyta\u0144 HTTP. <\/li>\n
- Automatyczne ko\u0144czenie nieaktywnych po\u0142\u0105cze\u0144. <\/li>\n
- Atomowe aktualizacje konfiguracji bez zerwania po\u0142\u0105cze\u0144. <\/li>\n
- Dostarczanie metryk do monitorowania w Prometheus. <\/li>\n
- Wsparcie dla protoko\u0142u HAProxy PROXY do organizacji r\u00f3wnowa\u017cenia obci\u0105\u017cenia lub proxy po\u0142\u0105cze\u0144 do us\u0142ug SFTP\/SCP bez utraty informacji o pierwotnym adresie IP u\u017cytkownika. <\/li>\n
- REST API do zarz\u0105dzania u\u017cytkownikami i katalogami, tworzenia kopii zapasowych oraz generowania raport\u00f3w o aktywnych po\u0142\u0105czeniach. <\/li>\n
- Interfejs webowy (http:\/\/127.0.0.1:8080\/web) do konfiguracji i monitorowania (wsparcie dla konfiguracji poprzez standardowe pliki konfiguracyjne).
![\"Wydanie](\"\/wp-content\/uploads\/2023\/05\/76edcdc72efe798e4ced7fa9d4417849.jpg\")
<\/center> <\/li>\n- Mo\u017cliwo\u015b\u0107 definiowania ustawie\u0144 w formatach JSON, TOML, YAML, HCL i envfile. <\/li>\n
- Wsparcie dla po\u0142\u0105cze\u0144 SSH z ograniczonym dost\u0119pem do polece\u0144 systemowych. Na przyk\u0142ad, dozwolone jest uruchamianie polece\u0144 niezb\u0119dnych do dzia\u0142ania Git (git-receive-pack, git-upload-pack, git-upload-archive) i rsync, a tak\u017ce kilku wbudowanych polece\u0144 (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy i sftpgo-remove). <\/li>\n
- Tryb portable do wsp\u00f3lnego korzystania z jednego katalogu z automatycznym generowaniem danych logowania do po\u0142\u0105czenia, og\u0142aszanych za pomoc\u0105 multicast DNS. <\/li>\n
- Wbudowany system profilowania do analizy wydajno\u015bci. <\/li>\n
- Uproszczony proces migracji systemowych kont u\u017cytkownik\u00f3w Linux. <\/li>\n
- Przechowywanie log\u00f3w w formacie JSON. <\/li>\n
- Wsparcie dla wirtualnych katalog\u00f3w (na przyk\u0142ad zawarto\u015b\u0107 okre\u015blonego katalogu mo\u017cna dostarcza\u0107 nie z lokalnego systemu plik\u00f3w, ale z zewn\u0119trznej chmury). <\/li>\n
- Wsparcie dla cryptfs do przezroczystego szyfrowania danych w locie podczas zapisu do systemu plik\u00f3w i deszyfrowania przy wydawaniu. <\/li>\n
- Wsparcie dla tunelowania po\u0142\u0105cze\u0144 do innych serwer\u00f3w SFTP. <\/li>\n
- Mo\u017cliwo\u015b\u0107 u\u017cycia SFTPGo jako podsystemu SFTP dla OpenSSH. <\/li>\n
- Mo\u017cliwo\u015b\u0107 przechowywania danych uwierzytelniaj\u0105cych i poufnych w zaszyfrowanej formie przy u\u017cyciu serwer\u00f3w KMS (Key Management Services), takich jak Vault, GCP KMS, AWS KMS.\n
- Wsparcie dla dwuetapowej autoryzacji z u\u017cyciem jednorazowych hase\u0142 o ograniczonym czasie \u017cycia (TOTP, RFC 6238). Jako autoryzatory mog\u0105 by\u0107 u\u017cywane aplikacje takie jak Authy i Google Authenticator.\n
- Rozszerzanie funkcjonalno\u015bci poprzez wtyczki. Na przyk\u0142ad dost\u0119pne s\u0105 wtyczki z wsparciem dla dodatkowych us\u0142ug wymiany kluczy, integracji schematu Publish\/Subscribe oraz przechowywania i wyszukiwania informacji o zdarzeniach w bazach danych. <\/ul>\n