概览
在 Ubuntu 上，vsftpd 以轻量级、低内存占用著称，适合资源受限环境。实际运行中，单个 vsftpd 进程的内存通常维持在数百 KB量级；例如在一台 Ubuntu 20.04 实例上，安装并启动后 systemd 显示其内存约为620.0K。并发连接增加时，内存会随进程数线性增长（每个连接通常对应一个 vsftpd 工作进程），但总体仍属轻量。vsftpd 的设计目标之一就是“小体积、低开销”，在低至128MB 内存的 VPS 场景也可稳定运行。
影响内存的关键因素
- 并发连接数：max_clients、max_per_ip 控制上限，连接越多，内存占用越高（每个连接通常对应一个进程/线程）。
- 加密与 TLS：启用 SSL/TLS（如配置 rsa_cert_file/rsa_private_key_file）会带来额外的加解密开销，内存与 CPU 都会略升。
- 日志与特性开关：开启 xferlog、日志详细程度、PAM/虚拟用户等会提高内存与 CPU 使用；匿名访问、写权限等不必要功能建议关闭以减少消耗。
- 传输速率与带宽：local_max_rate/anon_max_rate 主要影响带宽与 CPU，对内存影响较小，但高并发大流量会间接增加内存压力。
监控与排查
- 服务状态与资源：使用 systemctl 查看运行状态与内存；用 systemd-cgtop 按服务组观察 CPU/内存占用。
- 端口监听：用 ss 或 netstat 确认 21（控制）与被动端口范围是否在监听。
- 日志与连通性：查看 /var/log/vsftpd.log，并用 ftp/FileZilla 做连接测试。
- 配置语法：修改后执行 vsftpd -t 检查语法，避免因错误配置导致异常。
降低内存占用与优化配置示例
- 基线最小化配置（示例）
- 禁用匿名：anonymous_enable=NO
- 本地用户：local_enable=YES，write_enable=YES
- 限制家目录：chroot_local_user=YES，allow_writeable_chroot=YES（如需要写入）
- 被动模式：pasv_enable=YES，pasv_min_port=10000，pasv_max_port=11000
- 连接与速率：max_clients=50，max_per_ip=10，local_max_rate=1048576（约 1MB/s）
- 日志：xferlog_enable=YES，xferlog_std_format=YES
- 按需精简
- 不需要加密时可关闭 SSL/TLS（减少加解密开销）；需要加密时再开启并合理设置证书。
- 关闭不必要的功能：anon_upload_enable、anon_mkdir_write_enable 等。
- 防火墙放行（UFW）
- 主动/被动：sudo ufw allow 21/tcp
- 被动端口范围：sudo ufw allow 10000:11000/tcp
- 如需 FTPS：sudo ufw allow 990/tcp
- 重启生效：sudo systemctl restart vsftpd
上述做法在保持功能可用的前提下，尽量降低不必要的内存与 CPU 开销，并通过连接/速率限制避免资源被单个用户或异常连接耗尽。
