![\"Ver\u00f6ffentlichung](\"\/wp-content\/uploads\/2023\/05\/385ddab8a83f37cb885d633ce32028fd.jpg\")
<\/center>\nHauptfunktionen von SFTPGo: <\/p>\n
- \n
- F\u00fcr jedes Konto wird eine chroot-Isolierung angewendet, die den Zugriff auf das Home-Verzeichnis des Nutzers einschr\u00e4nkt. Es ist m\u00f6glich, virtuelle Verzeichnisse zu erstellen, die auf Daten au\u00dferhalb des Benutzer-HOME-Verzeichnisses verweisen. <\/li>\n
- Benutzerkonten werden in einer virtuellen Benutzerdatenbank gespeichert, die nicht mit der systemweiten Benutzerdatenbank \u00fcberlappt. F\u00fcr die Speicherung der Benutzerdatenbank k\u00f6nnen SQLite, MySQL, PostgreSQL, bbolt und In-Memory-Speicherung verwendet werden. Es stehen Werkzeuge zur Verf\u00fcgung, um virtuelle und systemweite Benutzerkonten abzugleichen \u2013 es ist sowohl eine direkte als auch eine beliebige Zuordnung m\u00f6glich (ein Systembenutzer kann mit einem anderen virtuellen Benutzer zugeordnet werden). <\/li>\n
- Die Authentifizierung unterst\u00fctzt \u00f6ffentliche Schl\u00fcssel, SSH-Schl\u00fcssel und Passw\u00f6rter (einschlie\u00dflich interaktiver Authentifizierung mit passwortbasierter Eingabe \u00fcber die Tastatur). Es k\u00f6nnen mehrere Schl\u00fcssel f\u00fcr jeden Benutzer zugewiesen werden, sowie die Konfiguration von Multi-Faktor- und Mehrstufen-Authentifizierung (zum Beispiel kann nach erfolgreicher Schl\u00fcssel-Authentifizierung zus\u00e4tzlich ein Passwort angefordert werden). <\/li>\n
- F\u00fcr jeden Benutzer k\u00f6nnen unterschiedliche Authentifizierungsmethoden eingestellt werden, einschlie\u00dflich der Definition eigener Methoden, die \u00fcber externe Authenticator-Programme (zum Beispiel f\u00fcr LDAP-Authentifizierung) oder durch HTTP-API-Anfragen bereitgestellt werden. <\/li>\n
- Es ist m\u00f6glich, externe Handler oder HTTP-API-Aufrufe zu integrieren, um Benutzereinstellungen dynamisch zu \u00e4ndern, bevor der Benutzer sich anmeldet. Die dynamische Erstellung von Benutzern w\u00e4hrend der Verbindung wird unterst\u00fctzt. <\/li>\n
- Unterst\u00fctzung individueller Quoten f\u00fcr Datenvolumen und Anzahl der Dateien. <\/li>\n
- Unterst\u00fctzung f\u00fcr die Begrenzung der Bandbreite mit separaten Einstellungen f\u00fcr eingehenden und ausgehenden Datenverkehr sowie Beschr\u00e4nkungen f\u00fcr die Anzahl gleichzeitiger Verbindungen. <\/li>\n
- Zugriffssteuerungsmechanismen, die benutzerspezifisch oder katalogbasiert arbeiten (z. B. kann die Anzeige der Dateiliste eingeschr\u00e4nkt, das Hochladen, Herunterladen, \u00dcberschreiben, L\u00f6schen, Umbenennen oder \u00c4ndern von Berechtigungen verboten sowie das Erstellen von Verzeichnissen oder symbolischen Links untersagt werden). <\/li>\n
- F\u00fcr jeden Benutzer k\u00f6nnen individuelle Netzwerkeinschr\u00e4nkungen festgelegt werden, zum Beispiel kann der Zugang nur von bestimmten IP-Adressen oder Subnetzen gestattet werden. <\/li>\n
- Es wird unterst\u00fctzt, Inhalte mit spezifischen Filteroptionen zu verbinden, die benutzerspezifisch oder katalogbasiert sind (z. B. k\u00f6nnen Uploads von Dateien mit bestimmten Dateierweiterungen blockiert werden). <\/li>\n
- Es ist m\u00f6glich, Handler zu binden, die bei verschiedenen Dateioperationen (Hochladen, L\u00f6schen, Umbenennen usw.) ausgef\u00fchrt werden. Neben dem Aufruf von Handlern wird auch die Versendung von Benachrichtigungen in Form von HTTP-Anfragen unterst\u00fctzt. <\/li>\n
- Automatische Beendigung von inaktiven Verbindungen. <\/li>\n
- Atomare Aktualisierung der Konfiguration ohne Unterbrechung der Verbindungen. <\/li>\n
- Bereitstellung von Metriken f\u00fcr die \u00dcberwachung in Prometheus. <\/li>\n
- Das HAProxy PROXY-Protokoll wird unterst\u00fctzt, um Lastenausgleich oder Proxy-Verbindungen zu SFTP\/SCP-Diensten ohne Verlust der urspr\u00fcnglichen IP-Adresse des Nutzers zu erm\u00f6glichen. <\/li>\n
- REST API zur Verwaltung von Benutzern und Verzeichnissen, zur Erstellung von Backups und zur Erstellung von Berichten \u00fcber aktive Verbindungen. <\/li>\n
- Webschnittstelle (http:\/\/127.0.0.1:8080\/web) zur Konfiguration und \u00dcberwachung (auch die Konfiguration \u00fcber regul\u00e4re Konfigurationsdateien wird unterst\u00fctzt).
![\"Ver\u00f6ffentlichung](\"\/wp-content\/uploads\/2023\/05\/76edcdc72efe798e4ced7fa9d4417849.jpg\")
<\/center> <\/li>\n- M\u00f6glichkeit, Einstellungen in den Formaten JSON, TOML, YAML, HCL und envfile zu definieren. <\/li>\n
- Unterst\u00fctzung f\u00fcr SSH-Zugriff mit eingeschr\u00e4nktem Zugriff auf Systembefehle. Zum Beispiel ist das Ausf\u00fchren von Befehlen, die f\u00fcr die Verwendung von Git erforderlich sind (git-receive-pack, git-upload-pack, git-upload-archive), und rsync sowie mehrerer integrierter Befehle (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy und sftpgo-remove) erlaubt. <\/li>\n
- Portable Modus zur gemeinsamen Nutzung eines gemeinsamen Verzeichnisses mit automatischer Erstellung von Anmeldedaten f\u00fcr die Verbindung, die \u00fcber multicast DNS angek\u00fcndigt werden. <\/li>\n
- Integriertes Profilsystem zur Leistungsanalyse. <\/li>\n
- Vereinfachter Prozess zur Migration von Linux-Systemkonten. <\/li>\n
- Speicherung von Protokollen im JSON-Format. <\/li>\n
- Unterst\u00fctzung von virtuellen Verzeichnissen (z. B. kann der Inhalt eines bestimmten Verzeichnisses nicht aus dem lokalen Dateisystem, sondern aus einem externen Cloud-Speicher bereitgestellt werden). <\/li>\n
- Unterst\u00fctzung von cryptfs f\u00fcr die transparente Verschl\u00fcsselung von Daten w\u00e4hrend der Speicherung im Dateisystem und deren Entschl\u00fcsselung bei der Bereitstellung. <\/li>\n
- Unterst\u00fctzung f\u00fcr die Weiterleitung von Verbindungen zu anderen SFTP-Servern. <\/li>\n
- Die M\u00f6glichkeit, SFTPGo als SFTP-Subsystem f\u00fcr OpenSSH zu verwenden. <\/li>\n
- Die M\u00f6glichkeit, Konten- und vertrauliche Daten verschl\u00fcsselt unter Verwendung von KMS-Servern (Key Management Services) wie Vault, GCP KMS, AWS KMS zu speichern.\n
- Unterst\u00fctzung f\u00fcr die Zwei-Faktor-Authentifizierung mit zeitlich begrenzten Einmal-Passw\u00f6rtern (TOTP, RFC 6238). Authentifikatoren wie Authy und Google Authenticator k\u00f6nnen verwendet werden.\n
- Erweiterung der Funktionalit\u00e4t \u00fcber Plugins. Beispielsweise sind Plugins verf\u00fcgbar, die Unterst\u00fctzung f\u00fcr zus\u00e4tzliche Schl\u00fcsselmanagement-Services, Integration von Publish\/Subscribe-Schemata sowie Speicherung und Suche von Ereignisinformationen in Datenbanken erm\u00f6glichen. <\/ul>\n