在Ubuntu上搞定SFTP加密传输，其实就这么简单

说到在Ubuntu系统里进行安全的文件传输，SFTP（SSH文件传输协议）无疑是个省心又可靠的选择。它天生就构建在SSH协议之上，这意味着加密是它的“出厂设置”，无需额外复杂的配置。下面，我们就来一步步看看如何设置和使用它。

1. 安装SSH服务器：打好地基

一切的前提，是确保你的Ubuntu系统已经安装了SSH服务器。如果还没安装，打开终端，两条命令就能搞定：

sudo apt update
sudo apt install openssh-server

2. 启动并启用SSH服务：让它跑起来

安装完成后，我们需要启动这个服务，并且最好设置成开机自动运行，避免每次手动操作的麻烦：

sudo systemctl start ssh
sudo systemctl enable ssh

3. 配置SSH服务器（可选）：按需微调

默认配置对大多数情况已经足够安全，但如果你有特殊需求，比如想换个默认端口、或者加强安全策略禁用root直接登录，可以编辑它的配置文件：

sudo nano /etc/ssh/sshd_config

进行你想要的修改后，别忘了重启服务让配置生效：

sudo systemctl restart ssh

4. 使用SFTP连接：开始传输

服务端准备就绪，现在就可以从任何客户端连接过来了。连接方式主要分两种：

钟情命令行？用它

在终端里，使用以下命令格式进行连接：

sftp username@hostname

这里需要替换两个关键信息：

• username：你在服务器上的用户名。
• hostname：服务器的IP地址或域名。

连接成功后，提示符会变成 sftp>，这意味着你已经进入了SFTP的交互环境。接下来，这些常用命令就是你的得力工具：

• get remote-file local-file：把远程服务器上的文件下载到本地。
• put local-file remote-file：将本地的文件上传到远程服务器。
• ls：列出当前远程目录里有什么。
• cd directory：切换远程服务器上的工作目录。
• exit：结束本次SFTP会话。

偏爱图形界面？选它

如果觉得记命令太麻烦，像FileZilla、WinSCP这类图形化SFTP客户端是绝佳选择。它们提供了直观的拖拽操作和双窗口界面，让文件管理变得跟操作本地文件夹一样简单。

5. 验证加密传输：眼见为实

可能你会好奇：我怎么知道传输真的被加密了？一个直接的方法是使用网络抓包工具，比如Wireshark。用它捕获SFTP传输过程中的网络流量，如果你看到的数据都是乱码或密文，而不是明晃晃的文件名和内容，那就对了——加密正在稳稳地工作。

走完以上几步，你的Ubuntu系统就已经具备了通过SFTP进行加密文件传输的能力。本质上，你只是激活了系统自带的一项强大功能。SFTP协议层已经为你处理好了所有加密细节，确保数据在网络之旅中全程披着“盔甲”，安全抵达目的地。