Ubuntu FTPServer 传输速度优化指南
一 基础检查与网络优化
- 使用二进制模式传输非文本文件（图片、压缩包、视频等），避免 ASCII 模式导致的数据膨胀与损坏。
- 优先启用被动模式 PASV，并在防火墙/NAT 中开放被动端口区间，减少连接被拦截与建链失败。
- 核查链路质量：关注丢包率与时延抖动，必要时更换为更高带宽、更低时延的网络路径。
- 若带宽有限且业务允许，开启传输压缩以降低传输字节量（注意 CPU 开销）。
- 在客户端与服务端分别进行单线程基线测速（如 dd、iperf3），先排除网络与存储瓶颈，再调服务端参数。
二 服务器软件与关键配置
- 选择性能与稳定性合适的服务器：vsftpd / ProFTPD / Pure-FTPd。
- 以 vsftpd 为例的关键调优（按需调整）：
- 并发控制：设置max_clients（全局并发上限）与local_max_rate（单用户带宽上限，单位 B/s），避免资源被少数连接占满。
- 被动模式：启用pasv_enable=YES，并设置pasv_min_port / pasv_max_port（如30000–31000），在防火墙放行对应端口段。
- 传输模式：确保客户端使用二进制模式；必要时开启压缩以节省带宽（权衡 CPU）。
- 安全与稳定：建议禁用匿名访问 anonymous_enable=NO，并限制不必要的功能以降低开销。
- 防火墙放行示例（UFW）：
- 控制通道：21/tcp
- 数据通道（主动模式）：20/tcp
- 被动端口段：30000:31000/tcp
- 若对加密开销敏感且安全要求允许，可在可控网络内评估使用SFTP/SSH替代明文或 TLS-FTP，以降低握手与加密带来的额外时延。
三 系统与内核参数调优
- 调整 TCP 与网络栈：在**/etc/sysctl.conf中优化如net.ipv4.tcp_congestion_control=cubic**，并按需增大相关缓冲区与连接数上限，提升高带宽长肥管道场景的吞吐。
- 优化文件系统缓存与回写：设置vm.dirty_background_ratio与vm.dirty_ratio（如10/20），减少小文件/随机 IO 的写放大与抖动。
- 使用高性能文件系统：选择EXT4 / XFS并合理挂载选项（如 noatime），提升目录遍历与文件读写性能。
- 存储硬件：优先SSD降低寻道与访问延迟，并保障充足的IOPS/吞吐。
四 监控与容量规划
- 持续监控CPU、内存、磁盘 IO、网络带宽与连接数，定位瓶颈（CPU 饱和、磁盘写满、带宽打满或连接数触顶）。
- 建立基线指标与告警阈值，在高峰期进行限流与连接数控制，保障稳定性。
- 业务增长时进行容量规划：按需增加并发能力、带宽与存储 IOPS，必要时引入负载均衡与多节点扩展。
五 快速检查清单
- 传输模式为二进制；
- 已启用PASV并放行被动端口段；
- 防火墙放行21/tcp、20/tcp、30000–31000/tcp；
- vsftpd 设置max_clients / local_max_rate合理；
- 已优化TCP/VM参数并采用EXT4/XFS + SSD；
- 完成基线测速与持续监控。