![\"SFTP-serveri](\"\/wp-content\/uploads\/2023\/05\/385ddab8a83f37cb885d633ce32028fd.jpg\")
<\/center>\nSFTPGo peamised funktsioonid: <\/p>\n
- \n
- Iga konto jaoks rakendatakse chroot-isolatsiooni, mis piirab ligip\u00e4\u00e4su kasutaja kodukataloogile. Virtuaalsete kataloogide loomine, mis viitavad andmetele v\u00e4ljaspool kasutaja kodukatalooge, on v\u00f5imalik. <\/li>\n
- Kasutajakontod salvestatakse virtuaalses kasutajate andmebaasis, mis ei p\u00f5rku s\u00fcsteemi kasutajate andmebaasiga. Kasutajate andmebaasi salvestamiseks v\u00f5ivad kasutada SQLite, MySQL, PostgreSQL, bbolt ja m\u00e4lu salvestust. Pakutakse vahendeid virtuaalsete ja s\u00fcsteemi kasutajakontode vastendamiseks \u2014 v\u00f5imalik on otse- v\u00f5i vabavastendamine (\u00fcks s\u00fcsteemikasutaja v\u00f5ib olla vastendatud teisele virtuaalkasutajale). <\/li>\n
- Toetatakse autentimist avalike v\u00f5tmete, SSH v\u00f5tmete ja paroolide kaudu (sealhulgas interaktiivne autentimine, kus parool sisestatakse klaviatuurilt). Iga kasutaja jaoks on v\u00f5imalik siduda mitu v\u00f5tit, samuti seadistada mitme teguri ja mitmeastmelist autentimist (n\u00e4iteks v\u00f5ib v\u00f5tmega eduka autentimise korral t\u00e4iendavalt k\u00fcsida parooli). <\/li>\n
- Iga kasutaja jaoks on v\u00f5imalik seadistada erinevaid autentimismeetodeid ning m\u00e4\u00e4rata oma meetodid, mida rakendatakse v\u00e4liste autentimisskripti kutse kaudu (n\u00e4iteks LDAP kaudu autentimise jaoks) v\u00f5i HTTP API kaudu p\u00e4ringute saatmise kaudu. <\/li>\n
- V\u00f5imalik on v\u00e4liste t\u00f6\u00f6tlejate v\u00f5i HTTP API k\u00f5nede \u00fchendamine kasutaja parameetrite d\u00fcnaamiliseks muutmiseks, mis kutsutakse esile enne kasutaja sisselogimist. Toetatakse kasutajate d\u00fcnaamilist loomist sisselogimise ajal. <\/li>\n
- Toetatakse individuaalseid kvoote andmete suuruse ja failide arvu jaoks. <\/li>\n
- Toetatakse ribalaiuse piiranguid eraldi seadistamisega sisse- ja v\u00e4ljundliiklust kasutades ning piirangutega samaaegsete \u00fchenduste arvule. <\/li>\n
- Ligip\u00e4\u00e4su piiramise vahendid, mis kehtivad kasutaja v\u00f5i katalooge sidudes (saab piirata failide loendi vaatamist, keelata \u00fcleslaadimise, allalaadimise, kirjutamise, kustutamise, \u00fcmbernimetamise v\u00f5i juurdep\u00e4\u00e4su muutmise, keelata kataloogide v\u00f5i s\u00fcmboolsete linkide loomise jne.). <\/li>\n
- Iga kasutaja jaoks on v\u00f5imalik m\u00e4\u00e4rata individuaalsed v\u00f5rgu piirangud, n\u00e4iteks v\u00f5ib lubada sisselogimise ainult teatud IP-delt v\u00f5i alamv\u00f5rkudest. <\/li>\n
- Toetatakse laadimisfilterite \u00fchendamist, mis on seotud \u00fche kasutaja ja kataloogidega (n\u00e4iteks saab blokeerida teatud laiendiga failide \u00fcleslaadimise). <\/li>\n
- V\u00f5imalik on siduda k\u00e4itlejad, mis aktiveeruvad erinevate failitoimingute (\u00fcleslaadimine, kustutamine, \u00fcmbernimetamine jne.) k\u00e4igus. Lisaks k\u00e4itlejate kutsumisele toetatakse teavituste saatmist HTTP-p\u00e4ringute kujul. <\/li>\n
- Automaatne aktiivsete \u00fchenduste l\u00f5petamine. <\/li>\n
- Aatomaarne konfiguratsiooni uuendamine ilma \u00fchenduste katkestamiseta. <\/li>\n
- M\u00f5\u00f5dikute pakkumine j\u00e4lgimiseks Prometheuses. <\/li>\n
- Toetatakse HAProxy PROXY protokolli, et korraldada koormuse tasakaalustamist v\u00f5i \u00fchenduste proksimist SFTP\/SCP teenustele ilma kasutaja algse IP-aadressi andmete kadumiseta. <\/li>\n
- REST API kasutajate ja kataloogide haldamiseks, varukoopiate loomiseks ja aktiivsete \u00fchenduste aruannete genereerimiseks. <\/li>\n
- Veebiliides (http:\/\/127.0.0.1:8080\/web) seadistamiseks ja j\u00e4lgimiseks (toetatakse ka seadistamist l\u00e4bi tavaliste konfiguratsioonifailide).
![\"SFTP-serveri](\"\/wp-content\/uploads\/2023\/05\/76edcdc72efe798e4ced7fa9d4417849.jpg\")
<\/center> <\/li>\n- V\u00f5imalus m\u00e4\u00e4rata seadeid JSON, TOML, YAML, HCL ja envfile formaatides. <\/li>\n
- SSH kaudu sisenemise toetamine s\u00fcsteemi k\u00e4skude piiratud juurdep\u00e4\u00e4suga. N\u00e4iteks on lubatud k\u00e4skude k\u00e4ivitamine, mis on vajalik Git'i (git-receive-pack, git-upload-pack, git-upload-archive) ja rsynci jaoks, samuti m\u00f5ned sisseehitatud k\u00e4sud (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy ja sftpgo-remove). <\/li>\n
- Portable re\u017eiim, et jagada \u00fchte \u00fchist katalooge automaatse \u00fchenduste genereerimisega, mis kuulutatakse v\u00e4lja multicast DNS kaudu. <\/li>\n
- Sisseehitatud profiilimiss\u00fcsteem tulemuslikkuse anal\u00fc\u00fcsimiseks. <\/li>\n
- Lihtsustatud protsess Linuxi s\u00fcsteemi kontode migreerimiseks. <\/li>\n
- Logide salvestamine JSON formaadis. <\/li>\n
- Virtuaalkataloogide toimetamine (n\u00e4iteks teatud katalooge saab edastada mitte kohalikust failis\u00fcsteemist, vaid v\u00e4lisest pilvesalvestusest). <\/li>\n
- Cryptfs toetamine l\u00e4bipaistvaks andmete kr\u00fcpteerimiseks reaalajas, kui need salvestatakse failis\u00fcsteemi, ja dekr\u00fcpteerimiseks edastamisel. <\/li>\n
- Toetatakse \u00fchenduste edastamist teistele SFTP serveritele. <\/li>\n
- V\u00f5imalus kasutada SFTPGo-d OpenSSH jaoks SFTP-alams\u00fcsteemina. <\/li>\n
- V\u00f5imalus salvestada raamatupidamis- ja konfidentsiaalseid andmeid kr\u00fcpteeritud kujul, kasutades KMS-servereid (Key Management Services), nagu Vault, GCP KMS, AWS KMS.\n
- Kahefaktoriline autentimine \u00fchekordsete paroolide kaudu, millel on piiratud kehtivusaeg (TOTP, RFC 6238). Autentifikaatoritena v\u00f5ivad kasutada sellised rakendused nagu Authy ja Google Authenticator.\n
- Funktsionaalsuse laiendamine pluginatega. N\u00e4iteks on saadaval pluginaid t\u00e4iendavate v\u00f5tmevahetusteenuste toega, Publish\/Subscribe skeemide integreerimiseks ning s\u00fcndmuste teabe salvestamiseks ja otsimiseks andmebaasis. <\/ul>\n