![\"Udgivelse](\"\/wp-content\/uploads\/2023\/05\/385ddab8a83f37cb885d633ce32028fd.jpg\")
<\/center>\nHovedfunktioner i SFTPGo: <\/p>\n
- \n
- Der anvendes chroot-isolering for hver konto, der begr\u00e6nser adgangen til brugerens hjemmekatalog. Det er muligt at oprette virtuelle mapper, der refererer til data uden for brugerens hjemmekatalog. <\/li>\n
- Brugeroplysninger opbevares i en virtuel brugerdatabase, som ikke overlapper med systemets brugerdatabase. SQLite, MySQL, PostgreSQL, bbolt og hukommelsesopbevaring kan anvendes til opbevaring af brugerdatabasen. Der er v\u00e6rkt\u00f8jer til at matche virtuelle og systembrugerkonti \u2014 direkte eller vilk\u00e5rligt match er muligt (\u00e9n systembruger kan matches med en anden virtuel bruger). <\/li>\n
- Der underst\u00f8ttes godkendelse via offentlige n\u00f8gler, SSH-n\u00f8gler og adgangskoder (herunder interaktiv godkendelse med indtastning af adgangskode fra tastaturet). Det er muligt at knytte flere n\u00f8gler til hver bruger samt konfigurere multifaktor- og flertrins-godkendelse (for eksempel kan der efter vellykket godkendelse med en n\u00f8gle blive anmodet om en adgangskode). <\/li>\n
- For hver bruger er det muligt at konfigurere forskellige godkendelsesmetoder samt definere egne metoder, der implementeres gennem kald af eksterne autentifikationsprogrammer (for eksempel til godkendelse via LDAP) eller ved at sende anmodninger gennem HTTP API. <\/li>\n
- Det er muligt at tilslutte eksterne behandlere eller HTTP API-kald for dynamisk at \u00e6ndre brugerparametre, der aktiveres f\u00f8r brugerens login. Dynamisk oprettelse af brugere underst\u00f8ttes ved tilslutning. <\/li>\n
- Underst\u00f8ttelse af individuelle kvoter for datast\u00f8rrelse og antal filer. <\/li>\n
- Underst\u00f8ttelse af b\u00e5ndbreddebegr\u00e6nsning med separat konfiguration af begr\u00e6nsninger for indg\u00e5ende og udg\u00e5ende trafik, samt begr\u00e6nsninger for antal samtidige forbindelser. <\/li>\n
- Adgangskontroller, der virker i forbindelse med brugeren eller mappen (det er muligt at begr\u00e6nse visningen af filernes liste, forbyde upload, download, overskrivning, sletning, omd\u00f8bning eller \u00e6ndring af adgangsrettigheder, forbyde oprettelse af mapper eller symboliske links osv.). <\/li>\n
- For each user, individual network limits can be set, for example, allowing access only from specific IPs or subnets. <\/li>\n
- Support is provided for attaching content loading filters linked to individual users and directories (for example, blocking the upload of files with certain extensions). <\/li>\n
- It is possible to bind handlers that are triggered during various file operations (upload, delete, rename, etc.). In addition to calling handlers, sending notifications in the form of HTTP requests is supported. <\/li>\n
- Automatic disconnection of inactive connections. <\/li>\n
- Atomic configuration updates without breaking connections. <\/li>\n
- Providing metrics for monitoring in Prometheus. <\/li>\n
- The HAProxy PROXY protocol is supported for load balancing or proxying connections to SFTP\/SCP services without losing information about the user's original IP address. <\/li>\n
- REST API for managing users and directories, creating backups, and generating reports on active connections. <\/li>\n
- Web interface (http:\/\/127.0.0.1:8080\/web) for configuration and monitoring (configuration can also be set via regular configuration files).
![\"Udgivelse](\"\/wp-content\/uploads\/2023\/05\/76edcdc72efe798e4ced7fa9d4417849.jpg\")
<\/center> <\/li>\n- The ability to define settings in JSON, TOML, YAML, HCL, and envfile formats. <\/li>\n
- Support for SSH connections with limited access to system commands. For example, running commands necessary for Git (git-receive-pack, git-upload-pack, git-upload-archive) and rsync is allowed, as well as several built-in commands (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy, and sftpgo-remove). <\/li>\n
- Portable mode for sharing a common directory with automatically generated connection credentials announced via multicast DNS. <\/li>\n
- Built-in profiling system for performance analysis. <\/li>\n
- Simplified process for migrating Linux system accounts. <\/li>\n
- Log storage in JSON format. <\/li>\n
- Support for virtual directories (for example, the content of a specific directory can be served not from the local filesystem but from external cloud storage). <\/li>\n
- Support for cryptfs for transparent on-the-fly encryption of data when saving to the filesystem and decryption when serving. <\/li>\n
- Support for forwarding connections to other SFTP servers. <\/li>\n
- The ability to use SFTPGo as an SFTP subsystem for OpenSSH. <\/li>\n
- Mulighed for opbevaring af f\u00f8lsomme og fortrolige data i krypteret form ved brug af KMS-servere (Key Management Services) som Vault, GCP KMS, AWS KMS.\n
- Underst\u00f8ttelse af to-faktor autentifikation ved brug af engangskoder med begr\u00e6nset gyldighed (TOTP, RFC 6238). Applikationer som Authy og Google Authenticator kan anvendes som autentifikatorer.\n
- Udvidelse af funktionaliteten via plugins. Der er tilg\u00e6ngelige plugins, der underst\u00f8tter yderligere n\u00f8gleudvekslingstjenester, integration af Publish\/Subscribe-schemaer samt lagring og s\u00f8gning af begivenhedsinformation i databaser. <\/ul>\n