怎样通过Linux SFTP实现文件加密传输

作者：袖梨 2026-07-12

通过Linux SFTP进行文件加密传输，可以采用以下几种方法：

方法一：使用SSH隧道和GnuPG

安装GnuPG：
```
sudo apt-get install gpg
```
生成密钥对（如果还没有）：
```
gpg --full-generate-key
```

加密文件：使用GnuPG加密要传输的文件。

gpg --output encrypted_file.gpg --encrypt --recipient [email protected] file_to_encrypt

通过SFTP传输加密文件：使用SFTP客户端（如scp或sftp命令）将加密后的文件传输到目标服务器。
```
scp encrypted_file.gpg user@remote_host:/path/to/destination
```
在目标服务器上解密文件：登录到目标服务器后，使用GnuPG解密文件。
```
gpg --output decrypted_file --decrypt encrypted_file.gpg
```

方法二：使用SSH隧道和OpenSSL

生成对称密钥：

openssl enc -aes-256-cbc -salt -in file_to_encrypt -out encrypted_file.enc -pass pass:your_password

通过SFTP传输加密文件：使用SFTP客户端将加密后的文件传输到目标服务器。
```
scp encrypted_file.enc user@remote_host:/path/to/destination
```

在目标服务器上解密文件：登录到目标服务器后，使用OpenSSL解密文件。

openssl enc -d -aes-256-cbc -in encrypted_file.enc -out decrypted_file -pass pass:your_password

方法三：使用SSH隧道和SSHFS

挂载远程文件系统：使用SSHFS将远程文件系统挂载到本地。
```
sshfs user@remote_host:/path/to/remote /path/to/local/mount_point
```

在本地加密文件：使用GnuPG或OpenSSL在本地加密文件。

gpg --output encrypted_file.gpg --encrypt --recipient [email protected] file_to_encrypt

将加密文件复制到远程文件系统：将加密后的文件复制到挂载的远程文件系统中。
```
cp encrypted_file.gpg /path/to/local/mount_point/path/to/destination
```

在目标服务器上解密文件：登录到目标服务器后，将加密文件复制回本地并解密。

scp user@remote_host:/path/to/local/mount_point/path/to/destination/encrypted_file.gpg /path/to/local/destinationgpg --output decrypted_file --decrypt /path/to/local/destination/encrypted_file.gpg