Ubuntu 上提升 vsftpd 传输速度的可操作清单
一 基础配置优化
- 启用被动模式并固定端口范围，减少 NAT/防火墙导致的建链失败与重传：
- pasv_enable=YES
- pasv_min_port=10000
- pasv_max_port=11000
- 控制并发，避免过载引发抖动与降速：
- max_clients=50（按内存与带宽调优）
- max_per_ip=10（可按实际客户端密度调整）
- 按需限速，防止个别连接占满带宽（单位：字节/秒，0 为不限制）：
- local_max_rate=0（或设置为如 10485760 表示 10 MB/s）
- anon_max_rate=0
- 关闭不必要的特性，减少开销：
- anonymous_enable=NO
- 如启用 chroot，按需设置 allow_writeable_chroot=YES
- 启用日志便于定位瓶颈：
- xferlog_enable=YES
- xferlog_std_format=YES
- 修改后检查并重载：
- vsftpd -v（语法检查）
- sudo systemctl restart vsftpd && sudo systemctl enable vsftpd
二 网络与防火墙
- 放行控制与数据端口，避免连接卡在握手或数据阶段：
- 控制通道：21/tcp
- 被动端口范围：10000–11000/tcp（与上节保持一致）
- 如启用 FTPS：控制端口 990/tcp
- UFW 示例：
- sudo ufw allow 21/tcp
- sudo ufw allow 990/tcp
- sudo ufw allow 10000:11000/tcp
- 客户端与服务器尽量使用有线千兆/万兆网络，减少丢包与延迟；跨公网传输时优先选择更稳定的链路
三 系统与内核层面优化
- 存储与文件系统：优先使用 SSD，文件系统选择 EXT4/XFS，并预留适当空闲空间以减少碎片与写入放大。
- 电源与 CPU 策略：关闭系统省电模式，确保 CPU 以最高性能运行，避免降频导致吞吐波动。
- 内核与网络栈（示例值，需结合业务与内核文档谨慎调整）：
- 增大本地端口范围：net.ipv4.ip_local_port_range=1024 65535
- 启用 TCP 快速回收/重传优化：net.ipv4.tcp_tw_reuse=1，net.ipv4.tcp_fin_timeout=30
- 增大 TCP 接收窗口：net.core.rmem_max=16777216，net.core.wmem_max=16777216
- 应用更改：sudo sysctl -p
- 监控资源瓶颈：用 sar/nload/iftop/iostat 观察 CPU、内存、磁盘 IO、网络 是否成为限制因素，再决定扩容或参数微调
四 加密与并发策略
- 加密权衡：启用 SSL/TLS 更安全，但会带来 CPU 开销；在 CPU 充足且带宽较大时，可优先使用 FTPS 而非明文 FTP。
- 推荐的 TLS 基础配置：
- ssl_enable=YES
- allow_anon_ssl=NO
- force_local_data_ssl=YES
- force_local_logins_ssl=YES
- ssl_tlsv1=YES；ssl_sslv2=NO；ssl_sslv3=NO
- rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
- rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
- 并发与限速协同：在高并发场景下，适度限制 per-IP 与总连接数，并为关键业务保留带宽；必要时将大文件分片、错峰传输
五 验证与排障
- 基线测试：使用 ftp/ lftp/ curl 等客户端进行多次大文件上传/下载，记录速率、CPU/磁盘占用与错误重试次数。
- 连接诊断：用 ping / traceroute / tcpdump 检查延迟、丢包与握手/数据阶段异常。
- 配置校验与回滚：每次修改后先执行 vsftpd -v，变更失败可快速回滚至备份配置并重启服务