![\"Izdanje](\"\/wp-content\/uploads\/2023\/05\/385ddab8a83f37cb885d633ce32028fd.jpg\")
<\/center>\nGlavne funkcionalnosti SFTPGo: <\/p>\n
- \n
- Za vsak ra\u010dun se uporablja chroot izolacija, ki omejuje dostop do doma\u010dega imenika uporabnika. Mo\u017eno je ustvarjanje virtualnih imenikov, ki se navezujejo na podatke zunaj uporabnikovega doma\u010dega imenika. <\/li>\n
- Ra\u010duni se \u010duvaju u virtualnoj bazi korisnika koja se ne preklapa sa sistemskom BDP korisnika. Za \u010duvanje BDP korisnika mogu se koristiti SQLite, MySQL, PostgreSQL, bbolt i \u010duvanje u memoriji. Pru\u017eeni su alati za uparivanje virtualnih i sistemskih ra\u010duna \u2014 mogu\u0107e je direktno ili proizvoljno uparivanje (jedan sistemski korisnik mo\u017ee biti uparen s drugim virtualnim korisnikom). <\/li>\n
- Podprta je avtentikacija z javnimi klju\u010di, SSH klju\u010di in gesli (vklju\u010dno z interaktivno avtentikacijo z vnosom gesla s tipkovnice). Mo\u017ena je povezava ve\u010d klju\u010dev za vsakega uporabnika ter nastavitev ve\u010dfaktorske in ve\u010dstopenjske avtentikacije (na primer, ob uspe\u0161ni avtentikaciji s klju\u010dem lahko dodatno zahtevamo geslo). <\/li>\n
- Za vsakega uporabnika je mo\u017ena nastavitev razli\u010dnih metod avtentikacije ter dolo\u010ditev lastnih metod, izvedenih prek klica zunanjih avtentikacijskih programov (na primer za avtentikacijo prek LDAP) ali po\u0161iljanje zahtevkov prek HTTP API. <\/li>\n
- Mo\u017eno je povezovanje zunanjih obdelovalcev ali klicev HTTP API za dinami\u010dno spreminjanje \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 uporabnika, ki se izvajajo pred prijavo uporabnika. Podprto je dinami\u010dno ustvarjanje uporabnikov ob povezavi. <\/li>\n
- Podpora individualnim kvotam za velikost podatkov in \u0161tevilo datotek. <\/li>\n
- Podpora omejitvi prepustnosti z lo\u010denim nastavljanjem omejitev za vhodni in izhodni promet ter omejitvami na \u0161tevilo hkratnih povezav. <\/li>\n
- Orodja za razmejevanje dostopa, ki delujejo v navezavi na uporabnika ali imenik (lahko omejite ogled seznama datotek, prepovedujete nalaganje, prenos, prepisovanje, brisanje, preimenovanje ali spreminjanje pravic dostopa, prepovedujete ustvarjanje imenikov ali simboli\u010dnih povezav itd.). <\/li>\n
- Za vsakega uporabnika lahko dolo\u010dite individualna omre\u017ena omejitev, na primer, lahko dovolimo dostop samo z dolo\u010denih IP naslovov ali podomre\u017eij. <\/li>\n
- Podprto je povezovanje filtrov prenesenih vsebin v povezavi z dolo\u010denimi uporabniki in imeniki (na primer, lahko blokiramo nalaganje datotek z dolo\u010denimi raz\u0161iritvami). <\/li>\n
- Mo\u017ena je vezava obdelovalcev, ki se izvajajo pri razli\u010dnih operacijah z datoteko (nalaganje, brisanje, preimenovanje itd.). Poleg klica obdelovalcev se tudi po\u0161iljajo obvestila v obliki HTTP zahtev. <\/li>\n
- Samodejno zaklju\u010devanje neaktivnih povezav. <\/li>\n
- Atomarna posodobitev konfiguracije brez prekinitev povezav. <\/li>\n
- Zagotavljanje metrik za spremljanje v Prometheus. <\/li>\n
- Podprt je protokol HAProxy PROXY za organizacijo uravnote\u017eenja obremenitve ali posredovanje povezav do SFTP\/SCP storitev brez izgube informacij o izvorni IP naslovu uporabnika. <\/li>\n
- REST API za upravljanje uporabnikov in imenikov, ustvarjanje varnostnih kopij in oblikovanje poro\u010dil o aktivnih povezavah. <\/li>\n
- Web-vmesnik (http:\/\/127.0.0.1:8080\/web) za nastavitev in spremljanje (podprta je tudi nastavitev prek navadnih datotek konfiguracije).
![\"Izdanje](\"\/wp-content\/uploads\/2023\/05\/76edcdc72efe798e4ced7fa9d4417849.jpg\")
<\/center> <\/li>\n- Mo\u017enost dolo\u010danja nastavitev v formatih JSON, TOML, YAML, HCL in envfile. <\/li>\n
- Podpora za povezovanje preko SSH z omejenim dostopom do sistemskih ukazov. Na primer, dovoljeno je izvajanje ukazov, potrebnih za delovanje Gita (git-receive-pack, git-upload-pack, git-upload-archive) in rsync, pa tudi nekaj vgrajenih ukazov (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy in sftpgo-remove). <\/li>\n
- Prenosni na\u010din za skupno rabo enega skupnega imenika z avtomatskim ustvarjanjem poveril za povezovanje, napovedanih preko multicast DNS. <\/li>\n
- Vgrajen sistem profiliranja za analizo uspe\u0161nosti. <\/li>\n
- Poenostavljen postopek migracije sistemskih uporabni\u0161kih ra\u010dunov Linux. <\/li>\n
- Shranjevanje dnevnikov v formatu JSON. <\/li>\n
- Podpora za virtualne imenike (na primer, vsebino dolo\u010denega imenika lahko dostavimo ne iz lokalnega FS, temve\u010d iz zunanjega obla\u010dnega skladi\u0161\u010da). <\/li>\n
- Podpora za cryptfs za prozorno \u0161ifriranje podatkov v realnem \u010dasu pri shranjevanju v FS in de\u0161ifriranje pri dostavi. <\/li>\n
- Podpora za posredovanje povezav k drugim SFTP stre\u017enikom. <\/li>\n
- Mo\u017enost uporabe SFTPGo kot SFTP podsystems za OpenSSH. <\/li>\n
- Mo\u017enost shranjevanja ra\u010dunovodskih in zaupnih podatkov v \u0161ifrirani obliki z uporabo stre\u017enikov KMS (Key Management Services), kot so Vault, GCP KMS, AWS KMS.\n
- Podpora za dvofaktorsko avtentifikacijo z uporabo enkratnih gesel z omejenim \u010dasovnim obdobjem veljavnosti (TOTP, RFC 6238). Aplikacije, kot sta Authy in Google Authenticator, se lahko uporabljajo kot avtentifikatorji.\n
- Raz\u0161iritev funkcionalnosti preko vti\u010dnikov. Na voljo so vti\u010dniki, ki podpirajo dodatne storitve izmenjave klju\u010dev, integracijo sheme Publish\/Subscribe, shranjevanje in iskanje informacij o dogodkih v DBMS. <\/ul>\n