Debian 上 FileZilla 性能调优指南
一 客户端设置优化
- 提升并发连接数：在 编辑 → 设置 → 传输，将最大同时传输数提升到10（视网络与服务器限制而定），可显著加速多文件/多任务传输。
- 使用被动模式：在站点管理器中勾选被动模式；若客户端在 NAT/代理 后，选择使用以下 IP并填写服务器公网 IP，或启用从以下地址自动获取外部 IP，避免数据通道被防火墙拦截。
- 解除速度限制：在 速度限制 中确认未启用下载/上传限速；若需兼顾其他业务，可设置合理的全局限速而非“全速”。
- 优化超时：在 连接 → 超时 中适当增大超时时间，减少大文件或高延迟链路下的中断。
- 小文件场景：传输大量小文件时先打包为压缩归档（如 tar.gz/zip），可显著降低控制连接开销、提升总体吞吐。
- 传输压缩：在站点管理器的高级选项中启用 MODE Z（若服务器支持），对可压缩文本/代码类文件有效，二进制文件收益有限。
二 服务器端优化（FileZilla Server 或 vsftpd）
- 并发与登录安全：适度提高最大同时传输数（如10）；启用失败登录锁定与IP 过滤；隐藏版本信息；开启 FTP Bounce 防护，降低被滥用风险。
- 被动模式端口与防火墙：在服务器设置中配置被动端口范围（如 30000–31000），并在防火墙放行该范围及 21/TCP（控制通道）。示例（Debian UFW）：
- sudo ufw allow 20/tcp
- sudo ufw allow 21/tcp
- sudo ufw allow 30000:31000/tcp
- 加密与认证：启用 TLS/SSL（显式/隐式），为服务器配置有效证书，兼顾安全与可连接性。
- 若使用 vsftpd：在 /etc/vsftpd.conf 中启用 TLS（如 ssl_enable=YES、force_local_data_ssl=YES、force_local_logins_ssl=YES），并指定证书路径，然后重启服务。
三 操作系统与网络层优化
- 更新与内核/网络栈：保持系统与组件为最新稳定版；按需调整 sysctl 网络参数（如缓冲区、拥塞控制）以匹配高带宽/高延迟链路。
- 存储与 I/O：优先使用 SSD；对传输目录所在分区使用合适的挂载选项（如 noatime）以减少元数据写入；必要时用 ionice 调整 I/O 优先级。
- 监控与定位：使用 top/htop、vmstat、iostat、sar 观察 CPU、内存、磁盘与网络瓶颈，结合 perf 等工具做针对性优化。
四 场景化建议与验证
- 内网高速传输：客户端与服务器在同一局域网时，优先使用 FTP/SFTP 的主动/被动模式正确配置，适度提高并发连接数；若磁盘成为瓶颈，考虑更快的存储或分散到多磁盘。
- 跨公网/高丢包链路：启用 TLS 与被动模式；适当增大超时与重试；对大量小文件先打包；若 MODE Z 无效或不支持，改用压缩归档。
- 带宽争用环境：为 FileZilla 设置合理的全局限速，避免影响同机其他业务；在共享链路/云环境中，结合 cgroups 或 nice/renice 控制资源占用。
- 验证与回归：每次调整后，使用固定样本文件/目录进行多次传输对比（吞吐、成功率、重传率），并结合系统监控确认无异常抖动或资源饱和。