在Ubuntu上使用SFTP（SSH File Transfer Protocol）进行加密传输数据，可以通过以下步骤实现：
首先，确保你的Ubuntu系统上已经安装了OpenSSH服务器。如果没有安装，可以使用以下命令进行安装：
计算
安全
数据库
网络和加速
企业服务
sudo apt update
sudo apt install openssh-server
启动SSH服务并设置为开机自启动：
sudo systemctl start ssh
sudo systemctl enable ssh
编辑SSH配置文件 /etc/ssh/sshd_config 来启用SFTP并配置加密选项。使用以下命令打开配置文件：
sudo nano /etc/ssh/sshd_config
在文件中找到以下行并进行相应的修改：
# 启用SFTP子系统
Subsystem sftp /usr/lib/openssh/sftp-server
# 允许SFTP用户使用chroot jail（可选）
Match Group sftpusers
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
保存并关闭文件。
创建一个专门用于SFTP用户的组：
sudo groupadd sftpusers
创建一个新用户并将其添加到SFTP用户组：
sudo adduser sftpuser
sudo usermod -aG sftpusers sftpuser
设置用户的密码：
sudo passwd sftpuser
确保防火墙允许SSH连接。如果你使用的是UFW（Uncomplicated Firewall），可以运行以下命令：
sudo ufw allow ssh
sudo ufw enable
使用SFTP客户端连接到服务器进行测试。你可以使用命令行工具 sftp 或图形化工具如FileZilla。
sftpsftp sftpuser@your_server_ip
SFTP本身已经通过SSH协议提供了加密传输。确保你的SSH配置文件中没有禁用加密选项（如 PasswordAuthentication 和 PubkeyAuthentication），并且使用强密码或SSH密钥进行身份验证。
定期检查SSH和SFTP日志文件以确保安全性和监控活动：
sudo tail -f /var/log/auth.log
通过以上步骤，你可以在Ubuntu上配置并使用SFTP进行加密传输数据。确保你的系统和配置文件的安全性，以防止未经授权的访问。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读：Ubuntu SFTP安全性如何保障
