Linux SFTP（安全文件传输协议）基于SSH协议构建，专为文件传输提供安全通道。关于其加密方式，其实是一套组合策略——对称加密、非对称加密、消息认证码、密钥交换算法各司其职。下面逐一解析这些算法，帮助您更好地配置SFTP加密方案。
对称加密算法
- AES：高级加密标准，是加密大量数据的首选方案。支持128、192、256位密钥长度，兼具安全性与性能优势。
- ChaCha20：现代流加密算法，在移动设备上表现尤为出色。注意需要OpenSSH 6.5及以上版本才能启用。
- 3DES：三重数据加密算法，属于过时的老古董。安全性已不再达标，强烈建议淘汰。
- Blowfish/CAST128：更早期的算法，存在已知安全漏洞，应当直接禁用。
非对称加密算法
- RSA：传统的“万金油”算法。安全底线是密钥长度至少2048位，低于此数值基本等同于裸奔。
- ECDSA（椭圆曲线数字签名算法）：效率更高，例如ecdsa-sha2-nistp256这类曲线，算力开销更低。
- Ed25519：基于EdDSA，抗侧信道攻击能力很强。OpenSSH现在默认推荐此算法，兼顾了安全性与性能。
消息认证码（MAC）
- HMAC-SHA2（如hmac-sha2-256）：当前的主流选择，安全性高，部署广泛。
- UMAC-128：性能出色，但兼容性较差，适用的场景有限。
密钥交换算法（KEX）
- ECDH（椭圆曲线密钥交换）：基于椭圆曲线，高效且安全。
- DH Group 14/16/18（Diffie-Hellman）：推荐使用diffie-hellman-group18-sha512（8192位），安全强度足够。
- 避免使用：Group1和Group5，这两套算法已被破解，没有任何理由继续保留。
合理配置这些加密算法，才能确保SFTP传输的机密性、完整性和身份验证安全性。在实际选型时，需要在安全性与兼容性之间寻找平衡——例如老旧设备可能不支持较新的算法，那就需要适当降级。但无论如何，高于安全底线的选项永远是首选。
