117笔记问答是的，在Linux上搭建SFTP并支持加密是完全可行的
要在Linux上搭建一个支持加密的SFTP服务器，你可以使用OpenSSH。以下是搭建加密SFTP服务器的步骤：
- 安装OpenSSH服务器：
对于基于Debian的系统（如Ubuntu），使用以下命令安装OpenSSH服务器：
sudo apt-get update sudo apt-get install openssh-server
对于基于RHEL的系统（如CentOS、Fedora），使用以下命令安装OpenSSH服务器：
sudo yum install openssh-server
- 配置OpenSSH服务器：
编辑OpenSSH服务器的配置文件（通常位于/etc/ssh/sshd_config），确保以下设置已启用：
PubkeyAuthentication yes PasswordAuthentication no
这将禁用密码身份验证，只允许使用公钥进行身份验证。你也可以根据需要自定义其他加密设置。
- 创建用户并生成SSH密钥对：
为SFTP用户创建一个新账户（如果尚未创建），并为其生成一个SSH密钥对。例如，创建一个名为sftpuser的用户：
sudo adduser sftpuser
然后，为该用户生成一个SSH密钥对：
sudo ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
按照提示操作，你可以选择自定义密钥文件的存储位置和设置密码保护。
- 将公钥添加到用户的
authorized_keys文件中：
将生成的公钥（默认为~/.ssh/id_rsa.pub）复制到用户的authorized_keys文件中（默认为~/.ssh/authorized_keys）：
sudo cp ~/.ssh/id_rsa.pub /home/sftpuser/.ssh/authorized_keys
- 更改文件夹权限：
确保用户的~/.ssh目录及其内容的权限正确设置：
sudo chmod 700 /home/sftpuser/.ssh sudo chmod 600 /home/sftpuser/.ssh/authorized_keys
- 启动OpenSSH服务器：
使用以下命令启动OpenSSH服务器：
sudo systemctl start sshd
如果你希望OpenSSH服务器在系统启动时自动运行，请执行：
sudo systemctl enable sshd
现在，你已经成功搭建了一个支持加密的SFTP服务器。用户可以使用其私钥进行身份验证，并通过SFTP访问服务器上的文件。