![\"Die](\"\/wp-content\/uploads\/2023\/05\/385ddab8a83f37cb885d633ce32028fd.jpg\")
<\/center>\nHauptfunktionen von SFTPGo: <\/p>\n
- \n
- F\u00fcr jedes Benutzerkonto wird chroot-Isolierung angewendet, die den Zugriff auf das Heimatverzeichnis des Benutzers einschr\u00e4nkt. Es ist m\u00f6glich, virtuelle Verzeichnisse zu erstellen, die auf Daten au\u00dferhalb des Heimatverzeichnisses des Benutzers verweisen. <\/li>\n
- Benutzerdaten werden in einer virtuellen Benutzer-Datenbank gespeichert, die sich nicht mit der systemweiten Benutzerdatenbank \u00fcberschneidet. F\u00fcr die Speicherung der Benutzerdatenbank k\u00f6nnen SQLite, MySQL, PostgreSQL, bbolt und der Speicher in Arbeitsspeicher verwendet werden. Es werden Mittel zur Zuordnung von virtuellen und systemweiten Benutzerdaten bereitgestellt \u2014 eine direkte oder willk\u00fcrliche Zuordnung ist m\u00f6glich (ein systemweiter Benutzer kann einem anderen virtuellen Benutzer zugeordnet werden). <\/li>\n
- Die Authentifizierung \u00fcber \u00f6ffentliche Schl\u00fcssel, SSH-Schl\u00fcssel und Passw\u00f6rter wird unterst\u00fctzt (einschlie\u00dflich interaktiver Authentifizierung, bei der das Passwort \u00fcber die Tastatur eingegeben wird). Es ist m\u00f6glich, mehrere Schl\u00fcssel f\u00fcr jeden Benutzer zu binden, sowie die Einrichtung von Zwei-Faktor- und mehrstufiger Authentifizierung (zum Beispiel kann nach erfolgreicher Authentifizierung mit einem Schl\u00fcssel zus\u00e4tzlich ein Passwort angefordert werden). <\/li>\n
- F\u00fcr jeden Benutzer k\u00f6nnen verschiedene Authentifizierungsmethoden eingerichtet werden, sowie eigene Methoden definiert werden, die \u00fcber den Aufruf externer Authentifizierungsprogramme (zum Beispiel zur Authentifizierung \u00fcber LDAP) oder \u00fcber HTTP API-Anfragen umgesetzt werden. <\/li>\n
- Es ist m\u00f6glich, externe Handler oder HTTP-API-Aufrufe zu verbinden, um Benutzerparameter dynamisch zu \u00e4ndern, die vor dem Benutzerlogin aufgerufen werden. Es wird die dynamische Erstellung von Benutzern bei der Anmeldung unterst\u00fctzt. <\/li>\n
- Unterst\u00fctzung individueller Datenquoten und Dateizahlen. <\/li>\n
- Unterst\u00fctzung von Bandbreitenbeschr\u00e4nkungen mit separaten Einstellungsm\u00f6glichkeiten f\u00fcr eingehenden und ausgehenden Datenverkehr sowie f\u00fcr die Anzahl gleichzeitiger Verbindungen. <\/li>\n
- Zugangskontrollmechanismen, die an Benutzer oder Verzeichnisse gebunden sind (z. B. kann der Zugriff auf die Dateiliste eingeschr\u00e4nkt, der Upload, Download, das \u00dcberschreiben, L\u00f6schen, Umbenennen oder \u00c4ndern der Berechtigungen verboten und die Erstellung von Verzeichnissen oder symbolischen Links untersagt werden usw.). <\/li>\n
- F\u00fcr jeden Benutzer k\u00f6nnen individuelle Netzwerkbeschr\u00e4nkungen definiert werden, z. B. kann der Zugang nur von bestimmten IPs oder Subnetzen erlaubt werden. <\/li>\n
- Unterst\u00fctzung von Filterverbindungen f\u00fcr herunterladbare Inhalte, die an einzelne Benutzer und Verzeichnisse gebunden sind (z. B. kann der Download von Dateien mit bestimmten Erweiterungen blockiert werden). <\/li>\n
- Es ist m\u00f6glich, Handler zu binden, die bei verschiedenen Dateioperationen (Hochladen, L\u00f6schen, Umbenennen usw.) ausgel\u00f6st werden. Neben dem Aufrufen von Handlern wird auch das Versenden von Benachrichtigungen in Form von HTTP-Anfragen unterst\u00fctzt. <\/li>\n
- Automatisches Beenden inaktiver Verbindungen. <\/li>\n
- Atomare Konfigurationsaktualisierung ohne Unterbrechung der Verbindungen. <\/li>\n
- Bereitstellung von Metriken zur \u00dcberwachung in Prometheus. <\/li>\n
- Unterst\u00fctzung des HAProxy PROXY-Protokolls f\u00fcr das Lastenausgleich oder das Proxying von Verbindungen zu SFTP\/SCP-Diensten, ohne dass Informationen \u00fcber die urspr\u00fcngliche IP-Adresse des Benutzers verloren gehen. <\/li>\n
- REST-API zur Verwaltung von Benutzern und Katalogen, zur Erstellung von Sicherungskopien und zur Berichterstattung \u00fcber aktive Verbindungen. <\/li>\n
- Web-Oberfl\u00e4che (http:\/\/127.0.0.1:8080\/web) zur Konfiguration und \u00dcberwachung (Konfiguration ist auch \u00fcber normale Konfigurationsdateien m\u00f6glich).
![\"Die](\"\/wp-content\/uploads\/2023\/05\/76edcdc72efe798e4ced7fa9d4417849.jpg\")
<\/center> <\/li>\n- Die M\u00f6glichkeit, Einstellungen im JSON-, TOML-, YAML-, HCL- und envfile-Format zu definieren. <\/li>\n
- Unterst\u00fctzung f\u00fcr SSH-Verbindungen mit eingeschr\u00e4nktem Zugriff auf Systembefehle. Zum Beispiel ist die Ausf\u00fchrung der f\u00fcr Git erforderlichen Befehle (git-receive-pack, git-upload-pack, git-upload-archive) und rsync sowie einiger integrierter Befehle (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy und sftpgo-remove) erlaubt. <\/li>\n
- Portable Modus zur gemeinsamen Nutzung eines gemeinsamen Verzeichnisses mit automatischer Generierung von Anmeldedaten, die \u00fcber Multicast DNS angek\u00fcndigt werden. <\/li>\n
- Integriertes Profilsystem zur Leistungsanalyse. <\/li>\n
- Vereinfachter Prozess zur Migration von Linux-Systembenutzerkonten. <\/li>\n
- Protokollspeicherung im JSON-Format. <\/li>\n
- Unterst\u00fctzung f\u00fcr virtuelle Verzeichnisse (z. B. kann der Inhalt eines bestimmten Verzeichnisses nicht aus dem lokalen Dateisystem, sondern aus einem externen Cloud-Speicher bereitgestellt werden). <\/li>\n
- Unterst\u00fctzung f\u00fcr cryptfs zur transparenten Verschl\u00fcsselung von Daten in Echtzeit w\u00e4hrend der Speicherung im Dateisystem und zur Entschl\u00fcsselung bei der Bereitstellung. <\/li>\n
- Unterst\u00fctzung f\u00fcr das Weiterleiten von Verbindungen zu anderen SFTP-Servern. <\/li>\n
- Die M\u00f6glichkeit, SFTPGo als SFTP-Subsystem f\u00fcr OpenSSH zu verwenden. <\/li>\n
- Die M\u00f6glichkeit, Benutzer- und vertrauliche Daten in verschl\u00fcsselter Form unter Verwendung von KMS-Servern (Key Management Services) wie Vault, GCP KMS, AWS KMS zu speichern.\n
- Unterst\u00fctzung f\u00fcr die Zwei-Faktor-Authentifizierung unter Verwendung von zeitlich begrenzten Einmalpassw\u00f6rtern (TOTP, RFC 6238). Als Authenticator k\u00f6nnen Anwendungen wie Authy und Google Authenticator verwendet werden.\n
- Erweiterung der Funktionalit\u00e4t durch Plugins. Beispielsweise stehen Plugins mit Unterst\u00fctzung f\u00fcr zus\u00e4tzliche Schl\u00fcsselaustauschdienste, Integration des Publish\/Subscribe-Schemas sowie Speicherung und Suche von Informationen \u00fcber Ereignisse in der Datenbank zur Verf\u00fcgung. <\/ul>\n