Xlight FTP服务器现在支持基于SSH2的安全文件传输协议(SFTP). SFTP不是基于SSH2的FTP协议, 而是一个由IETF SECSH工作组设计的和FTP协议完全没有关系的新协议. SFTP本身不提供认证和安全性, 它依赖下层的SSH2协议提供安全的连接. 注意: SSH2/SFTP是Xlight FTP服务器标准版或专业版的可选功能. 在30-天试用期后, SSH2/SFTP是可选的附加功能，你需要一个单独的SSH2/SFTP升级License. 只有标准版本或专业版本的Xlight FTP 服务器用户可以升级到SSH2/SFTP附加功能.
创建SSH2/SFTP虚拟服务器的步骤很直接. 当你创建一个新的虚拟服务器时, 选择SSH2作为协议, 象下图显示的那样: (注意: 如果服务器没有SSH2/SFTP license, 你将不能在协议的选项里看到SSH2.)
就像FTP的默认端口是21, SSH2/SFTP的默认端口是22. 当你创建了SSh2/SFTP虚拟服务器后, 你能在其中添加用户并象管理FTP虚拟服务器那样管理它.
SSH2主机密钥是一个独特的密钥用于标示服务器. 当你创建了一个新的SSh2/SFTP虚拟服务器后, SSH2主机密钥将会自动产生. 然而如果你希望导入已经有的SSH2主机密钥，或者备份现有的SSH2主机密钥, 你可以管理它从 [虚拟服务器设置] -> [通用] -> [SSH2主机密钥] ， 如下图所示:
本地SFTP用户可以使用公共密钥认证替代默认的密码认证. 公共密钥认证是基于用户的. 从用户设置, 你需要为这个用户启用公共密钥认证并选择公共密钥文件, 如下图所示:
