使用SSH隧道可以增强SFTP连接的安全性，通过加密传输数据来防止中间人攻击和其他潜在的安全威胁。以下是如何在CentOS系统上设置SSH隧道以保护SFTP连接的步骤：
首先，确保你的CentOS系统上已经安装了OpenSSH服务器。如果没有安装，可以使用以下命令进行安装：
计算
安全
数据库
网络和加速
企业服务
sudo yum install openssh-server
启动SSH服务并设置为开机自启：
sudo systemctl start sshd
sudo systemctl enable sshd
你可以通过本地机器上的SSH客户端创建一个隧道，将本地端口转发到远程SFTP服务器的端口。以下是一个示例命令：
ssh -L 2222:remote_sftp_server_ip:22 your_username@your_ssh_server_ip
-L 2222:remote_sftp_server_ip:22：将本地端口2222转发到远程SFTP服务器的22端口。your_username：你的SSH用户名。your_ssh_server_ip：你的SSH服务器IP地址。在本地机器上，使用以下命令连接到SFTP服务器：
sftp -P 2222 localhost
-P 2222：指定本地端口2222。localhost：因为SSH隧道已经将本地端口2222转发到远程SFTP服务器的22端口，所以这里使用localhost。连接成功后，你应该能够看到SFTP提示符。你可以像平常一样使用SFTP命令进行文件传输。
完成文件传输后，可以使用以下命令断开SFTP连接：
bye
或者直接关闭SSH隧道会话。
通过以上步骤，你可以在CentOS系统上使用SSH隧道来保护SFTP连接，确保数据传输的安全性。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读：centos ssh如何使用ssh隧道
