在CentOS上，SFTP（SSH File Transfer Protocol）使用SSH协议进行数据加密，确保数据在传输过程中的安全性。SFTP的加密方式主要包括以下几个方面：
密钥对认证：SFTP使用公钥和私钥对进行身份验证。客户端和服务器端分别生成一对公钥和私钥，将服务器端的公钥添加到客户端的~/.ssh/known_hosts文件中。在建立SFTP连接时，客户端会使用服务器端的公钥进行加密，服务器端使用私钥进行解密，从而实现双向加密。
SSH协议加密：SFTP基于SSH协议，SSH协议本身提供了数据加密功能。所有通过SFTP传输的数据都是加密的，包括用户名和密码，这提供了比传统的FTP更安全的数据传输方式。
配置文件设置：为了进一步提高安全性，可以通过编辑SSH配置文件/etc/ssh/sshd_config来设置加密相关的选项。例如，启用公钥认证（PubkeyAuthentication yes）并禁用密码认证（PasswordAuthentication no），以及配置SFTP子系统（Subsystem sftp /usr/libexec/openssh/sftp-server）。
防火墙配置：使用防火墙（如firewalld或iptables）限制对SFTP服务的访问，只允许特定IP地址或IP范围访问SFTP服务，以减少潜在的攻击面。
定期更新和维护：保持系统和软件的最新版本，以便修复已知的安全漏洞，定期更新OpenSSH服务器到最新版本，以应用最新的安全补丁和功能改进。
通过上述措施，可以在CentOS上使用SFTP进行安全的数据传输，确保数据的机密性、完整性和可用性。