在CentOS系统中，要为SFTP配置加密，你需要确保已经安装并启用了OpenSSH服务器。以下是配置SFTP加密的步骤：
sudo yum install openssh-server
sudo systemctl start sshd
sudo systemctl enable sshd
PubkeyAuthentication yes
PasswordAuthentication yes
这些设置允许使用公钥和密码进行身份验证。
sudo vi /etc/ssh/sshd_config
找到以下行并取消注释（删除行首的#），然后设置为no：
PermitRootLogin no
sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload
sudo systemctl restart sshd
对于数据传输加密，SSH协议本身提供了端到端的加密。但是，如果你想要额外的加密层，你可以考虑使用SSL/TLS。这通常涉及到获取SSL证书并为SSH配置SSL。不过，这超出了基本的SFTP加密设置，并且可能需要额外的配置和证书管理。
确保你的客户端使用SFTP协议连接到服务器。大多数现代SFTP客户端默认使用加密连接。
请注意，这些步骤适用于CentOS 7及更高版本。如果你使用的是CentOS 8，步骤可能会有所不同。此外，始终确保你的系统和软件包都是最新的，以保护免受已知漏洞的攻击。
