在 Debian 系统上搭建 SFTP 并实现数据加密，其实并不复杂，按照以下步骤操作即可顺利完成。整个过程的核心在于利用 OpenSSH 自带的 SFTP 子系统，并配合强加密算法，确保文件传输过程的安全性与可靠性。
1. 安装 OpenSSH 服务器
首先确认系统是否已安装 OpenSSH 服务。如果尚未安装，只需执行以下两条命令：
sudo apt update
sudo apt install openssh-server2. 配置 SSH 服务器
接下来需要修改配置文件 /etc/ssh/sshd_config。打开该文件，确保以下关键参数设置正确：
# 启用 SFTP 子系统
Subsystem sftp /usr/lib/openssh/sftp-server
# 禁止 root 登录（强烈建议开启，防止暴力破解攻击）
PermitRootLogin no
# 强制使用公钥认证（如果担心密码泄露，可启用此选项）
PubkeyAuthentication yes
# 如需保留密码登录，请保留此项
PasswordAuthentication yes
# 限制登录失败次数，防止暴力破解
MaxAuthTries 3
# 设置最大并发会话数，根据实际需求调整
MaxSessions 103. 配置 SFTP 用户权限
SFTP 用户的家目录权限需要严格收紧，防止用户越权访问系统文件。以 sftpuser 为例，执行以下命令：
sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser这样用户就可以正常读写自己的目录，但无法操作系统级别的文件。
4. 创建 SFTP 用户
新建一个专用用户，并将其 shell 设置为 /sbin/nologin，这样该账号只能通过 SFTP 连接，无法登录系统 Shell：
sudo adduser sftpuser
sudo usermod -d /home/sftpuser -s /sbin/nologin sftpuser5. 配置防火墙
如果系统启用了防火墙（例如 ufw），需要放行 SSH 端口：
sudo ufw allow ssh
sudo ufw enable6. 重启 SSH 服务
所有配置修改完成后，重新加载 SSH 服务使配置生效：
sudo systemctl restart sshd7. 测试 SFTP 连接
使用刚刚创建的用户测试连接，验证配置是否正常：
sftp sftpuser@your_server_ip如果能够成功登录，说明配置无误。
8. 数据加密
默认情况下，SSH 协议已经采用了 AES-256 等强加密算法，一般无需额外配置。但如果希望进一步提升安全性，可以手动指定加密算法和 MAC 算法。在 /etc/ssh/sshd_config 文件中追加以下两行：
Ciphers aes256-ctr,aes192-ctr,aes128-ctr
MACs hmac-sha2-512,hmac-sha2-256修改完成后，不要忘记再次重启 SSH 服务：
sudo systemctl restart sshd这样，SFTP 传输的数据将受到高强度加密保护，即使中间有人抓包，看到的也只是一串加密流量。
