![\"Utg\u00e5van](\"\/wp-content\/uploads\/2023\/05\/385ddab8a83f37cb885d633ce32028fd.jpg\")
<\/center>\nHuvudfunktioner i SFTPGo: <\/p>\n
- \n
- Chroot-isolering till\u00e4mpas f\u00f6r varje anv\u00e4ndarkonto, vilket begr\u00e4nsar tillg\u00e5ngen till anv\u00e4ndarens hemkatalog. Virtuella kataloger kan skapas som h\u00e4nvisar till data utanf\u00f6r anv\u00e4ndarens hemkatalog. <\/li>\n
- Anv\u00e4ndarkonton lagras i en virtuell anv\u00e4ndardatabas, som inte \u00f6verlappar med den systematiska anv\u00e4ndardatabasen. F\u00f6r att lagra anv\u00e4ndardatabaser kan SQLite, MySQL, PostgreSQL, bbolt och minneslagring anv\u00e4ndas. Verkyg tillhandah\u00e5lls f\u00f6r att matcha virtuella och systemanv\u00e4ndarkonton - direkt eller godtycklig matchning \u00e4r m\u00f6jlig (en systemanv\u00e4ndare kan matchas med en annan virtuell anv\u00e4ndare). <\/li>\n
- St\u00f6d f\u00f6r autentisering med offentliga nycklar, SSH-nycklar och l\u00f6senord (inklusive interaktiv autentisering med tangentbordsinmatning av l\u00f6senord). Flera nycklar kan kopplas till varje anv\u00e4ndare, liksom inst\u00e4llning av flerfaktors- och flertrinsautentisering (till exempel kan ett l\u00f6senord beg\u00e4ras efter framg\u00e5ngsrik autentisering med nyckel). <\/li>\n
- F\u00f6r varje anv\u00e4ndare kan olika autentiseringsmetoder konfigureras, samt egna metoder definieras genom anrop av externa autentiseringprogram (till exempel f\u00f6r autentisering via LDAP) eller genom att skicka f\u00f6rfr\u00e5gningar via HTTP API. <\/li>\n
- Anslutning av externa handlare eller HTTP API-anrop f\u00f6r dynamisk \u00e4ndring av anv\u00e4ndarens parametrar kan g\u00f6ras f\u00f6re inloggningen. Dynamisk anv\u00e4ndarskapande vid anslutning st\u00f6ds. <\/li>\n
- St\u00f6d f\u00f6r individuella kvoter f\u00f6r datam\u00e4ngd och antal filer. <\/li>\n
- St\u00f6d f\u00f6r att begr\u00e4nsa bandbredd med separata inst\u00e4llningar f\u00f6r inkommande och utg\u00e5ende trafik, samt begr\u00e4nsningar f\u00f6r antal samtidiga anslutningar. <\/li>\n
- \u00c5tkomstkontrollverktyg som fungerar kopplade till anv\u00e4ndare eller kataloger (m\u00f6jlighet att begr\u00e4nsa visning av fillistor, f\u00f6rbjuda uppladdning, nedladdning, \u00f6verskrivning, borttagning, omd\u00f6pning eller \u00e4ndring av r\u00e4ttigheter, f\u00f6rbjuda skapande av kataloger eller symboliska l\u00e4nkar, etc.). <\/li>\n
- F\u00f6r varje anv\u00e4ndare kan individuella n\u00e4tverksbegr\u00e4nsningar definieras, till exempel kan endast \u00e5tkomst fr\u00e5n specifika IP-adresser eller subn\u00e4t till\u00e5tas. <\/li>\n
- St\u00f6d f\u00f6r att koppla belastningsfiltrering av inneh\u00e5ll till specifika anv\u00e4ndare och kataloger (till exempel kan uppladdning av filer med specifika fil\u00e4ndelser blockeras). <\/li>\n
- Det \u00e4r m\u00f6jligt att koppla hanterare som utl\u00f6ses vid olika filoperationer (uppladdning, radering, omd\u00f6pning osv.). F\u00f6rutom att kalla hanterare st\u00f6ds \u00e4ven att skicka meddelanden i form av HTTP-f\u00f6rfr\u00e5gningar. <\/li>\n
- Automatisk avslutning av inaktiva anslutningar. <\/li>\n
- Atom\u00e4r uppdatering av konfigurationen utan att bryta anslutningar. <\/li>\n
- Tillhandah\u00e5llande av metrik f\u00f6r \u00f6vervakning i Prometheus. <\/li>\n
- St\u00f6d f\u00f6r HAProxy PROXY-protokollet f\u00f6r att organisera lastbalansering eller proxy-anslutningar till SFTP\/SCP-tj\u00e4nster utan att tappa information om anv\u00e4ndarens ursprungliga IP-adress. <\/li>\n
- REST API f\u00f6r att hantera anv\u00e4ndare och kataloger, skapa s\u00e4kerhetskopior och generera rapporter om aktiva anslutningar. <\/li>\n
- Webbgr\u00e4nssnitt (http:\/\/127.0.0.1:8080\/web) f\u00f6r konfiguration och \u00f6vervakning (st\u00f6d f\u00f6r konfiguration \u00e4ven via vanliga konfigurationsfiler).
![\"Utg\u00e5van](\"\/wp-content\/uploads\/2023\/05\/76edcdc72efe798e4ced7fa9d4417849.jpg\")
<\/center> <\/li>\n- M\u00f6jlighet att definiera inst\u00e4llningar i formaten JSON, TOML, YAML, HCL och envfile. <\/li>\n
- St\u00f6d f\u00f6r SSH-anslutning med begr\u00e4nsad \u00e5tkomst till systemkommandon. Till exempel \u00e4r det till\u00e5tet att k\u00f6ra kommandon som kr\u00e4vs f\u00f6r Git (git-receive-pack, git-upload-pack, git-upload-archive) och rsync, samt flera inbyggda kommandon (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy och sftpgo-remove). <\/li>\n
- Portable-l\u00e4ge f\u00f6r delning av en gemensam katalog med automatisk generering av autentiseringsuppgifter f\u00f6r anslutning, annonserade via multicast DNS. <\/li>\n
- Inbyggt profileringssystem f\u00f6r prestandaanalys. <\/li>\n
- F\u00f6renklad process f\u00f6r migrering av systemanv\u00e4ndarkonton i Linux. <\/li>\n
- Lagring av loggar i JSON-format. <\/li>\n
- St\u00f6d f\u00f6r virtuella kataloger (till exempel kan inneh\u00e5llet i en specifik katalog levereras inte fr\u00e5n det lokala filsystemet, utan fr\u00e5n extern molnlagring). <\/li>\n
- St\u00f6d f\u00f6r cryptfs f\u00f6r transparent kryptering av data i farten n\u00e4r de sparas p\u00e5 filsystemet och dekryptering vid leverans. <\/li>\n
- St\u00f6d f\u00f6r anslutningsgenomstr\u00f6mning till andra SFTP-servrar. <\/li>\n
- M\u00f6jlighet att anv\u00e4nda SFTPGo som en SFTP-understruktur f\u00f6r OpenSSH. <\/li>\n
- M\u00f6jlighet att lagra bokf\u00f6rings- och konfidentiella uppgifter i krypterad form med hj\u00e4lp av KMS-servrar (Key Management Services), s\u00e5som Vault, GCP KMS, AWS KMS.\n
- St\u00f6d f\u00f6r tv\u00e5faktorsautentisering med anv\u00e4ndning av eng\u00e5ngsl\u00f6senord med begr\u00e4nsad livsl\u00e4ngd (TOTP, RFC 6238). Appar som Authy och Google Authenticator kan anv\u00e4ndas som autentiserare.\n
- Ut\u00f6ka funktionaliteten genom plugins. Exempelvis finns det plugins med st\u00f6d f\u00f6r ytterligare tj\u00e4nster f\u00f6r nyckelutbyte, integration av Publish\/Subscribe-scheman, lagring och s\u00f6kning av informationsh\u00e4ndelser i databaser. <\/ul>\n