Linux SFTP支持的常见加密算法详解

Linux SFTP（安全文件传输协议）基于SSH协议构建，专为文件传输提供安全通道。关于其加密方式，其实是一套组合策略——对称加密、非对称加密、消息认证码、密钥交换算法各司其职。下面逐一解析这些算法，帮助您更好地配置SFTP加密方案。

对称加密算法

• AES：高级加密标准，是加密大量数据的首选方案。支持128、192、256位密钥长度，兼具安全性与性能优势。
• ChaCha20：现代流加密算法，在移动设备上表现尤为出色。注意需要OpenSSH 6.5及以上版本才能启用。
• 3DES：三重数据加密算法，属于过时的老古董。安全性已不再达标，强烈建议淘汰。
• Blowfish/CAST128：更早期的算法，存在已知安全漏洞，应当直接禁用。

非对称加密算法

• RSA：传统的“万金油”算法。安全底线是密钥长度至少2048位，低于此数值基本等同于裸奔。
• ECDSA（椭圆曲线数字签名算法）：效率更高，例如ecdsa-sha2-nistp256这类曲线，算力开销更低。
• Ed25519：基于EdDSA，抗侧信道攻击能力很强。OpenSSH现在默认推荐此算法，兼顾了安全性与性能。

消息认证码（MAC）

• HMAC-SHA2（如hmac-sha2-256）：当前的主流选择，安全性高，部署广泛。
• UMAC-128：性能出色，但兼容性较差，适用的场景有限。

密钥交换算法（KEX）

• ECDH（椭圆曲线密钥交换）：基于椭圆曲线，高效且安全。
• DH Group 14/16/18（Diffie-Hellman）：推荐使用diffie-hellman-group18-sha512（8192位），安全强度足够。
• 避免使用：Group1和Group5，这两套算法已被破解，没有任何理由继续保留。

合理配置这些加密算法，才能确保SFTP传输的机密性、完整性和身份验证安全性。在实际选型时，需要在安全性与兼容性之间寻找平衡——例如老旧设备可能不支持较新的算法，那就需要适当降级。但无论如何，高于安全底线的选项永远是首选。