一文看懂Linux SFTP所有常见加密方式与安全配置详解

首先来深入探讨SFTP的加密机制。许多人知道SFTP具备安全性，但具体采用了哪些算法、如何保护数据，往往不够清晰。实际上，SFTP的加密核心依赖于底层的SSH协议框架，大致可分为三个关键环节：密钥交换算法、加密算法以及消息认证码（MAC）算法。下面逐一进行详细解析。

1. 密钥交换算法

这一环节的主要任务是在客户端与服务器之间，安全地“协商”出一个用于后续通信的会话密钥。其核心目标是防止第三方中途窃取该密钥。那么，实际应用中常用的算法有哪些呢？

• curve25519-sha256@libssh.org：基于椭圆曲线Diffie-Hellman（ECDH）的高性能算法，具备前向保密（PFS）特性。这意味着即便未来密钥泄露，历史通信记录依然无法被破解。此外，该算法效率极高，且具备较强的抗量子计算能力，是目前极力推荐的算法之一。
• ecdh-sha2-nistp256/384/521：遵循NIST标准的椭圆曲线算法，在安全性与性能之间取得了良好平衡，适用于绝大多数应用场景。
• diffie-hellman-group-exchange-sha256：经典的Diffie-Hellman算法，支持使用大素数群，并通过SHA-256哈希函数增强安全性，适合对安全要求极为严苛的环境。

这些算法的核心价值在于：即使通信环境并不安全，双方依然能够可靠地完成“握手”并建立信任关系。

2. 加密算法

会话密钥协商完成后，接下来便使用该密钥对实际传输的数据进行加密，包括认证信息、文件内容等。这一步直接决定了数据传输过程中是否会被窃取或窥探。

• AES系列（目前最主流的方案）：
  • AES256-GCM / AES128-GCM：采用Galois/Counter Mode（GCM）模式，其显著优势在于既能加密数据，又能同时验证完整性，相当于“一把钥匙开两把锁”——加密的同时自动完成MAC校验。因此性能出色，安全级别极高。
  • AES256-CTR / AES192-CTR / AES128-CTR：基于计数器模式（CTR）的AES，支持并行处理，适合需要高吞吐量的应用场景。
• ChaCha20系列（轻量级新锐方案）：
  • chacha20-poly1305@openssh.com：这是一种流加密算法，结合了ChaCha20的高效特性与Poly1305的认证机制。它最大的优势在于无需特殊硬件加速支持，但在移动设备或低性能环境中表现极为出色，堪称专为“资源受限”场景而设计。
• 传统算法（正逐步淘汰）：
  • aes256-cbc / aes192-cbc / aes128-cbc：这些是基于CBC模式的块加密算法。问题在于CBC模式历史上存在一些已知攻击方式（例如填充预言攻击），因此存在安全隐患。在现代SSH配置中，通常建议禁用这类算法，不再列入主要推荐列表。

总体而言，只要采用基于AES-GCM或ChaCha20-Poly1305的配置方案，安全性便能够得到充分保障。

3. 消息认证码（MAC）算法

MAC算法的主要职责是“验货”——确保传输的数据没有被篡改或伪造。有了它，你才能确信收到的文件内容保持原样，未经任何改动。

• hmac-sha2系列：
  • hmac-sha2-512-etm@openssh.com / hmac-sha2-256-etm@openssh.com：基于HMAC的SHA-2算法，采用“加密-then-MAC”（EtM）模式。简单来说，就是先加密，再对加密后的结果进行MAC验证。这种模式将完整性与机密性完全分离，安全性极高，是目前首选的方案。
• umac系列（轻量级方案）：
  • umac-128-etm@openssh.com / umac-128@openssh.com：基于Universal Hash Function的算法，性能优于HMAC，尤其是在对延迟敏感的场景中，能够提供更高的效率。
• 传统算法（正逐步淘汰）：
  • hmac-sha1：由于历史原因，该算法已被发现存在某些碰撞攻击的可能性，安全性不如SHA-2系列。因此，在新的配置中不建议继续使用。

补充：额外文件加密方法（非SSH原生）

以上讨论的都是SFTP传输过程中的加密保护。如果你希望获得更高程度的安全保障，或者在传输之前先对文件本身进行加密，可以考虑借助一些外部工具。

• GnuPG（GPG）：通过公钥加密实现，例如gpg --encrypt --recipient "Recipient Name" file.txt，接收方再使用自己的私钥进行解密。这种方法相当于增加了一道“事后防火墙”，进一步提升安全性。
• tar+GPG组合：如果需要批量传输多个文件，可先使用tar打包，例如tar czf - file，然后再利用GPG加密，生成一个单次传输的加密包，简化操作流程。
• OpenSSL：一种轻量级的对称加密选择。例如openssl enc -aes-256-cbc -in file -out encrypted.enc，通过共享密码来保护文件，适用于简单、临时的加密需求。

这些加密方式最终都需要通过/etc/ssh/sshd_config配置文件来启用。例如，你可以指定一个算法列表，如：Ciphers aes256-gcm@openssh.com,aes128-gcm@openssh.com,chacha20-poly1305@openssh.com。配置完成后，务必重启SSH服务才能使更改生效。