sftp加密
可以按照如下方式進行設置：
1、創建sftp組，groupaddsftp，創建完成之後使用cat /etc/group命令組的信息。
拓展資料
1、sftp是Secure File Transfer Protocol的縮寫，安全文件傳送協議。可以為傳輸文件提供一種安全的網路的加密方法。sftp 與 ftp 有著幾乎一樣的語法和功能。SFTP 為 SSH的其中一部分，是一種傳輸檔案至 Blogger 伺服器的安全方式。
2、其實在SSH軟體包中，已經包含了一個叫作SFTP(Secure File Transfer Protocol)的安全文件信息傳輸子系統，SFTP本身沒有單獨的守護進程，它必須使用sshd守護進程（埠號默認是22）來完成相應的連接和答復操作，所以從某種意義上來說，SFTP並不像一個伺服器程序，而更像是一個客戶端程序。
『貳』 SFTP 和FTPS的區別
將SSL/TLS應用於FTP以創建FTPS，為企業之間發送和接收文件生成安全協議。
FTPS包含兩個關鍵的安全元素：消息加密以保護傳輸中的消息，以及客戶端/伺服器認證，它驗證事務中涉及的發送方和接收方的身份。
安全加密：會話密鑰保護傳輸中的數據; 消息使用特定會話的密鑰（TLS握手）進行加密。 一旦建立，客戶端和伺服器之間交換的所有消息都將被加密。
身份驗證：通過驗證伺服器證書的可信度，客戶端可以運行多項檢查以驗證發件人的伺服器身份，最明顯的是證書是否由受信任的證書頒發機構（CA）頒發。 伺服器使用安全通道上的用戶名和密碼對客戶端進行身份驗證。
發送伺服器的證書可以由已知的證書頒發機構（CA）簽名，或者您的合作夥伴可以對其進行自簽名並為您提供其公鑰證書。
SFTP
與FTPS一樣，SFTP允許您通過用戶名和密碼驗證連接。 但是，SFTP還允許您利用公鑰身份驗證和多因素身份驗證來進一步增強安全性。
加密技術不同，與使用SSL/TLS進行加密的FTPS不同，SFTP使用SSH。
SFTP vs. FTPS
FTPS和SFTP都提供強大的保護和身份驗證。 但與FTPS相比，SFTP提供了一些明顯的優勢。
1. FTPS需要多連接/埠
FTPS使用多個埠號。 命令通道的第一個埠用於身份驗證和傳遞命令。 但是，無論何時發出文件傳輸請求或目錄列表請求，都必須為數據通道打開另一個埠號。 您和您的貿易合作夥伴必須在防火牆中打開多個埠以進行FTPS連接，這可能會帶來安全風險。
相反，SFTP只使用一個連接，這意味著您的伺服器上只需打開一個埠，並且伺服器只允許在指定埠上公開訪問，這樣更安全一些。
2. SFTP安全性一致
SFTP要求所有客戶端和伺服器的通信都是安全的，但FTPS可以在不安全的FTP連接和FTPS安全連接之間來回切換。 因此，SFTP通過標准化所有文件傳輸，使得IT管理員更輕松的在組織內實行安全最佳實踐。
3. SFTP應用更廣泛
SFTP具有比FTPS更廣泛的跨平台支持。 SSH和SFTP在Unix/Linux平台上無處不在，使得SFTP成為大多數數據傳輸項目的更好選擇。
『叄』 sftp是主動式還是被動式ftp 使用的埠是22還是115
sftp是ssh內含的協議，只要sshd伺服器啟動了，它就可用，它本身不需要ftp伺服器啟動。 FTP伺服器和客戶端要進行文件傳輸，就需要通過埠來進行。FTP協議需要的埠一般包括兩種：
控制鏈路--------TCP埠21
所有你發往FTP伺服器的命令和伺服器反饋的指令都是通過伺服器上的21埠傳送的。
數據鏈路--------TCP埠20
數據鏈路主要是用來傳送數據的，比如客戶端上傳、下載內容，以及列目錄顯示的內容等。 FTP伺服器和客戶端要進行文件傳輸，就需要通過埠來進行。FTP協議需要的埠一般包括兩種：
控制鏈路--------TCP埠21
所有你發往FTP伺服器的命令和伺服器反饋的指令都是通過伺服器上的21埠傳送的。
數據鏈路--------TCP埠20
數據鏈路主要是用來傳送數據的，比如客戶端上傳、下載內容，以及列目錄顯示的內容等。 FTP伺服器和客戶端要進行文件傳輸，就需要通過埠來進行。FTP協議需要的埠一般包括兩種：
控制鏈路--------TCP埠21
所有你發往FTP伺服器的命令和伺服器反饋的指令都是通過伺服器上的21埠傳送的。
數據鏈路--------TCP埠20
數據鏈路主要是用來傳送數據的，比如客戶端上傳、下載內容，以及列目錄顯示的內容等。 FTP連接的兩種方式
在數據鏈路的建立上，FTP Server 為了適應不同的網路環境，支持兩種連接模式：主動模式（Port）和被動模式（Pasv)。其實這兩種連接模式主要是針對數據鏈路進行的，和控制鏈路無關。
主動模式
主動模式是這樣工作的：客戶端把自己的高位埠和伺服器埠21建立控制鏈路。所有的控制命令比如Is或get都是通過這條鏈路傳送的。
當客戶端需要伺服器端給它傳送數據時，客戶端會發消息給伺服器端，告訴自己的位置和打開的高位埠（一般大於1024的埠都就叫高位埠），等候伺服器 的20埠和客戶端打開的埠進行連接，從而進行數據的傳輸。當伺服器端收到信息後，就會和客戶端打開的埠連接，這樣數據鏈路就建立起來了。
採用主動模式連接伺服器的客戶端，當它位於NAT或者防火牆的保護之後時會碰到連接失敗的問題。這是因為當防火牆接到伺服器發送過來的信息的時候，並不知道應該發送給內部網路中的哪一台客戶端造成的。
被動模式
被動模式是這樣工作的：當客戶端發送數據請求後，伺服器也會發信息給客戶端，告訴客戶端：伺服器在本地打開了一個高位埠P，你現在來連接我吧。當客戶端收到該信息時，就會去連接伺服器端的埠P，連接成功後，數據鏈路就建立了。
從上面的解釋中我們可以看到，兩種模式主要的不同是數據連接建立的不同。對於Port模式，是客戶端在本地打開一個埠等伺服器去連接建立數據連接，而Pasv模式就是伺服器打開一個埠等待客戶端去建立一個數據連接。
『肆』 FTP和SFTP的區別，你了解多少
非屏蔽雙絞線(UTP):UTP無金屬屏蔽材料，只有一層絕緣膠皮包裹，價格相對便宜，組網靈活，其線路優點是阻燃效果好，不容易引起火災 STP, Shielded Twisted Pair 屏蔽網路線; FTP, Foiled Twisted Pair, 鋁箔屏蔽網路線； 前者是一個廣義名字，後者是一個狹義名詞。但實際上，目前屏蔽網路線就是鋁箔屏蔽網路線，所以，STP、FTP實際上是一樣的。相對於UTP，FTP/STP只是在芯線的外面多了一層鋁箔，目的在於減少信號的衰減。市場是流行比較少。 SFTP: 雙屏蔽網路線。這種線的結構，是在FTP/STP的鋁箔基礎上，再加上一層鍍錫銅編織網，最外面是PVC外被。由於多了一層鍍錫銅編織網，可以大大減少外界磁場，信號的干擾，也可以減少內部信號的衰減，增加線纜的拉力。缺點在於這種線的柔軟度很差，造價昂貴；這種線的價格一般是UTP的兩倍。這種線只在特殊環境里使用。用量極少。