在SFTP（SSH File Transfer Protocol）配置中启用加密是非常重要的，因为这可以确保数据在传输过程中的安全性。以下是在不同环境中启用SFTP加密的步骤：
编辑SSH配置文件 打开SSH服务器的配置文件，通常位于/etc/ssh/sshd_config。
sudo nano /etc/ssh/sshd_config 启用SFTP子系统 找到并确保以下行没有被注释掉（即前面没有#号）：
Subsystem sftp /usr/lib/openssh/sftp-server 配置加密算法 你可以指定允许使用的加密算法。例如，使用AES-256-CBC：
Ciphers aes256-ctr,aes192-ctr,aes128-ctr 或者，如果你想使用更强的加密算法，可以这样配置：
Ciphers chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com 重启SSH服务 保存并关闭配置文件后，重启SSH服务以应用更改：
sudo systemctl restart sshd 编辑SSH配置文件 打开SSH服务器的配置文件，通常位于C:\ProgramData\ssh\sshd_config。
启用SFTP子系统 找到并确保以下行没有被注释掉：
Subsystem sftp internal-sftp 配置加密算法 你可以指定允许使用的加密算法。例如，使用AES-256-CBC：
Ciphers aes256-ctr,aes192-ctr,aes128-ctr 或者，如果你想使用更强的加密算法，可以这样配置：
Ciphers chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com 重启SSH服务 保存并关闭配置文件后，重启SSH服务以应用更改。你可以通过服务管理器或命令行来重启：
net stop sshd net start sshd 你可以通过以下命令来验证SFTP连接是否使用了加密：
sftp -v user@hostname 在输出中，你应该能看到类似于以下的行，表明使用了加密：
debug1: channel 0: new [client-session] debug1: Requesting no-more-sessions@openssh.com debug1: Entering interactive session. debug1: Sending environment. debug1: Sending subsystem: sftp debug1: client_input_global_request: rcmd host localhost 22 debug1: channel 0: request rcmd confirm 1 debug1: channel 0: rcvd confirm 1 debug1: channel 0: open confirmed debug1: channel 0: new [server-session] debug1: Requesting no-more-sessions@openssh.com debug1: Entering interactive session. debug1: Sending environment. debug1: Sending subsystem: sftp debug1: channel 0: request sftp confirm 1 debug1: channel 0: rcvd confirm 1 debug1: channel 0: open confirmed debug1: channel 0: new [client-session] debug1: Requesting no-more-sessions@openssh.com debug1: Entering interactive session. debug1: Sending environment. debug1: Sending subsystem: sftp debug1: channel 0: request sftp confirm 1 debug1: channel 0: rcvd confirm 1 debug1: channel 0: open confirmed 通过这些步骤，你应该能够在SFTP配置中成功启用加密。
