Debian 下提升 vsftpd 传输速度的可操作清单
一 基础配置优化
- 禁用 DNS 反向解析，避免每次连接做 DNS 查询造成延迟：在 /etc/vsftpd.conf 中加入或调整为
reverse_lookup_enable=NO。
- 使用被动模式并固定端口区间，减少 NAT/防火墙导致的握手失败与重传：
pasv_enable=YES，pasv_min_port=50000，pasv_max_port=60000。
- 合理控制并发，避免资源争用拖慢整体吞吐：
max_clients=100（按服务器规格调整），max_per_ip=4。
- 仅开启必要功能，减少开销：
anonymous_enable=NO，local_enable=YES，write_enable=YES（按需），xferlog_enable=YES。
- 如无需加密，可关闭 SSL/TLS 以降低 CPU 开销：
ssl_enable=NO；若必须加密，使用合适的证书并尽量复用连接。
- 修改配置后执行：systemctl restart vsftpd 使生效。
二 系统与内核参数调优
- 增大文件句柄与网络缓冲，提高并发与高带宽场景下的稳定性：编辑 /etc/sysctl.conf，示例
fs.file-max=65536
net.core.rmem_max=134217728
net.core.wmem_max=134217728
net.ipv4.tcp_rmem=4096 87380 134217728
net.ipv4.tcp_wmem=4096 65536 134217728
执行 sysctl -p 生效。
- 存储与 CPU 侧优化：优先使用 SSD，并确保 CPU 处于高性能策略（如将 CPU 调频策略设为 performance），减少频率波动带来的时延抖动。
三 网络与防火墙正确放行
- 放行控制与数据通道：
- 控制连接：TCP 21
- 主动模式数据：TCP 20
- 被动模式数据：在 pasv_min_port–pasv_max_port 范围内的端口（如 50000–60000）
- firewalld 示例：
firewall-cmd --permanent --zone=public --add-port=21/tcp
firewall-cmd --permanent --zone=public --add-port=20/tcp
firewall-cmd --permanent --zone=public --add-port=50000-60000/tcp
firewall-cmd --reload
- 云厂商或硬件防火墙需同步开放上述端口范围，避免数据通道被拦截造成速度慢或中断。
四 传输策略与加密取舍
- 加密取舍：明文 FTP 最快；若启用 SSL/TLS，会引入 CPU 开销，吞吐下降属正常。可通过硬件加速或更高效的加密套件缓解，或在非敏感场景关闭加密以换取速度。
- 带宽整形与多用户场景：使用 trickle 为特定客户端或测试限速，避免单个连接占满带宽影响他人：
apt-get install trickle
trickle -u 500 -d 500 ftp://user:pass@server_ip（单位 Kbps）
- 并发与限速的平衡：避免无限制并发导致磁盘抖动与上下文切换激增；必要时用 local_max_rate 限制单用户速率，保障整体稳定。
五 监控定位与验证
- 基线测试：使用 ftp 或 lftp 进行多次大文件传输，记录速率、CPU、磁盘 IO、重传等指标，作为优化前后对比基线。
- 资源监控：
- CPU/内存/负载：top/htop
- 磁盘 IO：iostat -x 1
- 网络：sar -n DEV 1 或 nload
- 连接与日志：
- 查看当前连接与端口占用：ss -tnp | grep :21
- 传输日志：/var/log/vsftpd.log 或 xferlog（由 xferlog_enable 控制）
- 若已优化仍慢，按链路逐项排查：本机磁盘 → 服务器出口带宽 → 中间防火墙/NAT → 客户端接收端瓶颈。