在CentOS系统中配置SFTP服务时，其安全传输本质上是依赖底层的SSH协议来实现加密的。因此，SFTP所支持的加密方式实际上取决于SSH协议所支持的加密算法。常见的SSH加密算法主要包括以下几类：
- AES（Advanced Encryption Standard，高级加密标准）：属于对称加密算法，适合对大量数据进行高效加密，是目前应用最广泛的加密方案。
- RSA（Rivest–Shamir–Adleman，非对称加密算法）：常用于加密小块数据或进行密钥交换，在身份验证和数字签名场景中也很常见。
- DSA（Digital Signature Algorithm，数字签名算法）：主要用途是生成数字签名，一般不会直接用于数据加密。
需要注意的是，不同版本的SSH所支持的算法列表可能存在细微差异，因此无法提供一个固定不变的清单。在实际配置时，建议先确认当前环境的SSH版本，再对照官方文档进行精确调整。
如果希望进一步提升SFTP的安全性，可以尝试以下几种经过验证的方法：
- 采用密钥对进行身份验证：在客户端与服务器端分别生成一对公钥和私钥，并将服务器端的公钥添加到客户端的
~/.ssh/known_hosts文件中。建立连接时，客户端使用服务器公钥进行加密，服务器端使用私钥解密，从而实现双向加密验证，大幅增强安全性。 - 修改SSH默认监听端口：默认的22端口容易遭受各类扫描和暴力攻击，建议更换为其他端口号。编辑
/etc/ssh/sshd_config文件，找到Port 22这一行，改为你选择的新端口，然后重启SSH服务即可生效。 - 禁止密码登录认证：在
/etc/ssh/sshd_config配置文件中，将PasswordAuthentication yes修改为PasswordAuthentication no。这样，只有持有正确密钥对的客户端才能成功连接，安全性得到显著提升。
加密算法的安全性并非一成不变，随着时间推移，部分算法可能被攻破或逐渐淘汰。因此，在配置SFTP服务时，建议参考最新的安全指南与最佳实践，及时调整加密策略，确保持续的安全性。
