SFTP（SSH File Transfer Protocol）本身已经提供了加密传输的功能，因为它是在SSH协议的基础上实现的。在CentOS上使用SFTP进行加密传输数据，你需要确保已经安装并配置了SSH服务。以下是详细步骤：
如果你的CentOS系统还没有安装OpenSSH服务器，可以使用以下命令进行安装：
sudo yum install openssh-server
安装完成后，启动SSH服务并设置为开机自启：
sudo systemctl start sshd
sudo systemctl enable sshd
确保防火墙允许SSH连接。如果使用的是firewalld，可以运行以下命令：
sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload
一旦SSH服务启动并运行，你可以使用SFTP客户端连接到服务器。以下是一些常用的SFTP命令：
sftp username@hostname
其中，username是你的用户名，hostname是服务器的IP地址或域名。
put localfile remotefile
localfile是你要上传的本地文件，remotefile是上传到服务器上的目标文件名。
get remotefile localfile
remotefile是你要下载的服务器上的文件，localfile是下载到本地的目标文件名。
ls
或者列出特定目录的内容：
ls /path/to/directory
cd /path/to/directory
exit
由于SFTP是基于SSH的，所有的数据传输都是加密的。SSH协议使用公钥加密技术来保护数据在客户端和服务器之间的传输。确保你的SSH密钥对已经生成并且正确配置：
ssh-keygen -t rsa -b 4096
按照提示操作，通常会生成~/.ssh/id_rsa（私钥）和~/.ssh/id_rsa.pub（公钥）。
ssh-copy-id username@hostname
这将把你的公钥添加到服务器的~/.ssh/authorized_keys文件中，允许你使用私钥进行身份验证。
你可以使用网络抓包工具（如Wireshark）来验证数据传输是否加密。如果数据包显示为加密状态，说明SFTP传输是安全的。
通过以上步骤，你可以在CentOS上使用SFTP进行加密传输数据。