117笔记问答SFTP（SSH File Transfer Protocol）本身已经提供了加密传输的功能，因为它是在SSH协议的基础上实现的。在CentOS上使用SFTP进行加密传输数据，你需要确保已经安装并配置了SSH服务。以下是详细步骤：
1. 安装OpenSSH服务器
如果你的CentOS系统还没有安装OpenSSH服务器，可以使用以下命令进行安装：
sudo yum install openssh-server
2. 启动并启用SSH服务
安装完成后，启动SSH服务并设置为开机自启：
sudo systemctl start sshd sudo systemctl enable sshd
3. 配置防火墙
确保防火墙允许SSH连接。如果使用的是firewalld，可以运行以下命令：
sudo firewall-cmd --permanent --add-service=ssh sudo firewall-cmd --reload
4. 使用SFTP进行文件传输
一旦SSH服务启动并运行，你可以使用SFTP客户端连接到服务器。以下是一些常用的SFTP命令：
连接到服务器
sftp username@hostname
其中，username是你的用户名，hostname是服务器的IP地址或域名。
上传文件
put localfile remotefile
localfile是你要上传的本地文件，remotefile是上传到服务器上的目标文件名。
下载文件
get remotefile localfile
remotefile是你要下载的服务器上的文件，localfile是下载到本地的目标文件名。
列出目录内容
ls
或者列出特定目录的内容：
ls /path/to/directory
改变目录
cd /path/to/directory
退出SFTP会话
exit
5. 加密传输数据
由于SFTP是基于SSH的，所有的数据传输都是加密的。SSH协议使用公钥加密技术来保护数据在客户端和服务器之间的传输。确保你的SSH密钥对已经生成并且正确配置：
生成SSH密钥对（如果还没有）
ssh-keygen -t rsa -b 4096
按照提示操作，通常会生成~/.ssh/id_rsa（私钥）和~/.ssh/id_rsa.pub（公钥）。
将公钥复制到服务器
ssh-copy-id username@hostname
这将把你的公钥添加到服务器的~/.ssh/authorized_keys文件中，允许你使用私钥进行身份验证。
6. 验证加密传输
你可以使用网络抓包工具（如Wireshark）来验证数据传输是否加密。如果数据包显示为加密状态，说明SFTP传输是安全的。
通过以上步骤，你可以在CentOS上使用SFTP进行加密传输数据。