Linux下SFTP支持哪些加密算法

Linux SFTP（Secure File Transfer Protocol）基于SSH（Secure Shell）协议，提供安全的文件传输服务。SFTP支持的加密方式主要包括：

对称加密算法

• AES：高级加密标准，广泛用于加密大量数据，支持128、192和256位密钥长度。
• ChaCha20：现代流加密算法，适合移动设备，需要OpenSSH 6.5+版本。
• 3DES：三重数据加密算法，由于安全性较弱，已不推荐使用。
• Blowfish/CAST128：较旧的加密算法，存在安全漏洞，应禁用。

非对称加密算法

• RSA：传统算法，建议密钥长度至少为2048位。
• ECDSA（椭圆曲线数字签名算法）：更高效，如ecdsa-sha2-nistp256。
• Ed25519：基于EdDSA，抗侧信道攻击，OpenSSH默认推荐。

消息认证码（MAC）

• HMAC-SHA2（如hmac-sha2-256）：主流选择，安全性高。
• UMAC-128：高性能，但支持较少。

密钥交换算法（KEX）

• ECDH（椭圆曲线密钥交换）：基于椭圆曲线，高效。
• DH Group 14/16/18（Diffie-Hellman）：建议使用diffie-hellman-group18-sha512（8192位）。
• 避免使用：Group1/5（已破解）。

通过合理配置加密算法，可确保SFTP传输的机密性、完整性和身份验证安全性。实际选择需权衡安全性与兼容性（如旧设备支持）。