![\"Lansarea](\"\/wp-content\/uploads\/2023\/05\/385ddab8a83f37cb885d633ce32028fd.jpg\")
<\/center>\nFunc\u021bionalit\u0103\u021bile principale ale SFTPGo: <\/p>\n
- \n
- Fiecare cont beneficiaz\u0103 de izola\u021bie chroot, limit\u00e2nd accesul la directorul home al utilizatorului. Este posibil\u0103 crearea de directoare virtuale care fac referire la date din afara directorului home al utilizatorului. <\/li>\n
- Conturile sunt stocate \u00eentr-o baz\u0103 de date virtual\u0103 a utilizatorilor, care nu se intersecteaz\u0103 cu baza de date sistemic\u0103 a utilizatorilor. Pentru stocarea bazei de date a utilizatorilor pot fi utilizate SQLite, MySQL, PostgreSQL, bbolt \u0219i stocarea \u00een memorie. Se ofer\u0103 instrumente pentru corelarea conturilor virtuale \u0219i sistemice \u2013 este posibil\u0103 corelarea direct\u0103 sau arbitrar\u0103 (un utilizator sistemic poate fi asociat cu un alt utilizator virtual). <\/li>\n
- Se suport\u0103 autentificarea prin chei publice, chei SSH \u0219i parole (inclusiv autentificarea interactiv\u0103 cu introducerea parolei de la tastatur\u0103). Este posibil\u0103 asocierea mai multor chei pentru fiecare utilizator, precum \u0219i configurarea autentific\u0103rii multifactor \u0219i multi-etap (de exemplu, \u00een cazul unei autentific\u0103ri reu\u0219ite cu cheia, poate fi solicitat\u0103 o parol\u0103 suplimentar\u0103). <\/li>\n
- Pentru fiecare utilizator este posibil\u0103 configurarea diferitelor metode de autentificare, precum \u0219i definirea propriei metode, realizate prin apelarea unor programe externe de autentificare (de exemplu, pentru autentificarea prin LDAP) sau trimiterea de solicit\u0103ri prin API HTTP. <\/li>\n
- Este posibil\u0103 conectarea handler-elor externe sau apelurilor API HTTP pentru modificarea dinamic\u0103 a parametrilor utilizatorului, apelat\u0103 \u00eenainte de autentificarea utilizatorului. Se suport\u0103 crearea dinamic\u0103 a utilizatorilor la conectare. <\/li>\n
- Suport pentru cotele individuale privind dimensiunea datelor \u0219i num\u0103rul de fi\u0219iere. <\/li>\n
- Suport pentru limitarea l\u0103\u021bimii de band\u0103 cu configurare separat\u0103 a limit\u0103rilor pentru traficul de intrare \u0219i ie\u0219ire, precum \u0219i limit\u0103ri pentru num\u0103rul de conexiuni simultane. <\/li>\n
- Instrumente de control al accesului, ac\u021bion\u00e2nd \u00een leg\u0103tur\u0103 cu utilizatorul sau directorul (se poate restric\u021biona vizualizarea listei de fi\u0219iere, se poate interzice \u00eenc\u0103rcarea, desc\u0103rcarea, rescrierea, \u0219tergerea, redenumirea sau modificarea permisiunilor, se poate interzice crearea de directoare sau link-uri simbolice, etc.). <\/li>\n
- Pentru fiecare utilizator pot fi definite restric\u021bii de re\u021bea individuale, de exemplu, se poate permite accesul doar din anumite IP-uri sau subre\u021bele. <\/li>\n
- Se suport\u0103 conectarea filtrelor de con\u021binut desc\u0103rcat legat de utilizatori \u0219i directoare separate (de exemplu, este posibil s\u0103 blochezi desc\u0103rcarea fi\u0219ierelor cu o extensie specific\u0103). <\/li>\n
- Se poate lega handleri care sunt activati \u00een diverse opera\u021bii cu fi\u0219iere (desc\u0103rcare, eliminare, redenumire etc.). \u00cen plus fa\u021b\u0103 de apelarea handlerilor, se suport\u0103 trimiterea de notific\u0103ri sub form\u0103 de cereri HTTP. <\/li>\n
- \u00cencheiere automat\u0103 a conexiunilor inactive. <\/li>\n
- Actualizare atomic\u0103 a configura\u021biei f\u0103r\u0103 a \u00eentrerupe conexiunile. <\/li>\n
- Furnizarea de metrici pentru monitorizare \u00een Prometheus. <\/li>\n
- Se suport\u0103 protocolul HAProxy PROXY pentru organizarea \u00eenc\u0103rc\u0103rii dezechilibrate sau a proxy-urilor de conexiuni c\u0103tre serviciile SFTP\/SCP f\u0103r\u0103 a pierde informa\u021biile despre IP-ul ini\u021bial al utilizatorului. <\/li>\n
- REST API pentru gestionarea utilizatorilor \u0219i directoarelor, crearea de copii de rezerv\u0103 \u0219i generarea de rapoarte despre conexiuni active. <\/li>\n
- Interfa\u021b\u0103 web (http:\/\/127.0.0.1:8080\/web) pentru configurare \u0219i monitorizare (se suport\u0103 \u0219i configurarea prin fi\u0219iere de configura\u021bie obi\u0219nuite).
![\"Lansarea](\"\/wp-content\/uploads\/2023\/05\/76edcdc72efe798e4ced7fa9d4417849.jpg\")
<\/center> <\/li>\n- Posibilitatea de a defini set\u0103rile \u00een formate JSON, TOML, YAML, HCL \u0219i envfile. <\/li>\n
- Suport pentru conectarea prin SSH cu acces restric\u021bionat la comenzile de sistem. De exemplu, sunt permise execu\u021bia comenzilor necesare pentru func\u021bionarea Git (git-receive-pack, git-upload-pack, git-upload-archive) \u0219i rsync, precum \u0219i a mai multor comenzi \u00eencorporate (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy \u0219i sftpgo-remove). <\/li>\n
- Mod portabil pentru partajarea unui director comun cu generarea automat\u0103 a acreditivelor de conectare, anun\u021bate prin multicast DNS. <\/li>\n
- Sistem de profilare \u00eencorporat pentru analiza performan\u021bei. <\/li>\n
- Proces simplificat de migrare a conturilor de sistem Linux. <\/li>\n
- Stocarea jurnalelor \u00een format JSON. <\/li>\n
- Suport pentru directoare virtuale (de exemplu, con\u021binutul unui anumit director poate fi livrat nu din sistemul de fi\u0219iere local, ci dintr-un stocare \u00een cloud extern). <\/li>\n
- Suport pentru cryptfs pentru criptarea transparent\u0103 a datelor \u00een mi\u0219care la salvarea \u00een sistemul de fi\u0219iere \u0219i decriptarea la livrare. <\/li>\n
- Suport pentru redirec\u021bionarea conexiunilor c\u0103tre alte servere SFTP. <\/li>\n
- Posibilitatea de a folosi SFTPGo ca subsistem SFTP pentru OpenSSH. <\/li>\n
- Posibilitatea de a stoca datele contului \u0219i informa\u021biile confiden\u021biale \u00eentr-o form\u0103 criptat\u0103 utiliz\u00e2nd servere KMS (Key Management Services), cum ar fi Vault, GCP KMS, AWS KMS.\n
- Suportul pentru autentificarea cu doi factori folosind parole unice cu o durat\u0103 limitat\u0103 de via\u021b\u0103 (TOTP, RFC 6238). Aplica\u021bii precum Authy \u0219i Google Authenticator pot fi utilizate ca autentificatoare.\n
- Extinderea func\u021bionalit\u0103\u021bii prin pluginuri. De exemplu, sunt disponibile pluginuri cu suport pentru servicii suplimentare de schimb de chei, integrarea schemei Publish\/Subscribe, stocarea \u0219i c\u0103utarea informa\u021biilor despre evenimente \u00een SGBD. <\/ul>\n