Debian系统vsftp性能优化

以下是Debian系统下vsftpd的性能优化建议：

配置文件优化

• 禁用非必要功能：关闭匿名访问（anonymous_enable=NO）、限制用户写权限（write_enable=NO）。
• 启用被动模式：设置pasv_enable=YES并指定端口范围（如pasv_min_port=1024、pasv_max_port=1048），提升防火墙穿透性。
• 限制连接数：通过max_clients（全局最大连接数）和max_per_ip（单IP最大连接数）防止过载。
• 传输速度限制：用local_max_rate和anon_max_rate限制用户上传/下载速度。

系统级优化

• 关闭省电模式：调整CPU电源管理为“性能模式”，避免性能波动。
• 优化内核参数：修改/etc/sysctl.conf，增加net.core.somaxconn（连接队列长度）、net.ipv4.tcp_tw_reuse（快速回收TIME-WAIT连接）等参数。
• 增大文件句柄限制：在/etc/security/limits.conf中提高nofile（文件描述符）限制，避免高并发时资源不足。

其他优化

• 启用SSL/TLS加密：配置证书路径（rsa_cert_file/rsa_private_key_file），提升传输安全性，但需注意加密可能轻微增加CPU负载。
• 日志与监控：启用传输日志（xferlog_enable=YES），定期分析/var/log/vsftpd.log，及时发现异常。
• 硬件与网络：确保服务器CPU、内存充足，优化防火墙规则（如允许FTP端口及被动模式端口段）。

修改配置后，重启vsftpd服务生效：sudo systemctl restart vsftpd。