Debian上优化 FileZilla 的设置
一 客户端设置优化
- 提升并发与速度
- 在客户端进入编辑 → 设置 → 传输，将最大同时传输数提升到10（默认通常为2），可显著提升多文件/多任务吞吐。
- 在速度限制中，确认未启用全局或站点的下载/上传限速；需要公平带宽时再按需设置。
- 传输模式与网络
- 位于NAT/防火墙之后优先使用被动模式（PASV）；在站点管理器中勾选使用服务器的外部IP，或启用从 https://ftpproxy.net/ 自动获取外部IP，避免数据通道回环失败。
- 若被动模式表现不佳，可在站点设置中临时切换主动模式（PORT）测试；同时适当增加超时值以容忍链路抖动。
- 压缩与稳定性
- 在传输 → 文件类型启用MODE Z（传输压缩），对文本/小文件较多的场景可减小网络流量、提升有效吞吐。
- 如出现频繁超时，适当增大连接/传输超时；大量小文件建议先打包为归档再传输，减少控制连接开销。
二 服务器端优化（FileZilla Server）
- 并发与性能
- 在服务器管理界面将最大同时传输数提升到10，并视服务器资源与带宽适当上调；同时检查服务器CPU/内存/磁盘是否成为瓶颈。
- 被动模式与防火墙
- 在被动模式设置中指定一段被动端口范围（如 40000–50000），并在防火墙放行该范围；客户端使用外部IP或自动获取方式，确保数据通道可达。
- 加密与认证
- 启用TLS/SSL（FTPS）并生成自签证书；为管理员设置强密码，开启失败登录锁定与IP 过滤器，降低暴力破解风险。
- 隐藏服务器版本信息，并开启FTP Bounce 攻击防护，减少信息泄露与滥用。
三 防火墙与端口配置（Debian 常见做法）
- 使用 UFW 示例
- 安装与启用：
sudo apt update && sudo apt install ufw && sudo ufw enable
- 放行控制与数据：
sudo ufw allow 21/tcp（FTP 控制），sudo ufw allow 40000:50000/tcp（被动端口范围）；按需放行 SSH/HTTP/HTTPS。
- 其他防火墙
- 如使用 nftables/iptables，需放行21/tcp与配置的被动端口范围；同时确保 FTP 数据通道（主动模式的随机高位端口或被动模式端口范围）不被拦截。
四 连接慢的排查与优化
- 网络与链路
- 使用
ping/traceroute 检查延迟与丢包；链路不稳时适当增大超时并减少并发以稳态传输。
- 协议与加密
- 在公网或不信任网络中优先 SFTP/FTPS；若 FTP 速度异常，可在站点设置中切换主动/被动模式对比测试。
- 服务器与日志
- 检查服务器是否有限速或资源瓶颈；开启服务器日志定位握手、登录、目录列举与传输阶段的问题。
五 维护与最佳实践
- 保持FileZilla 客户端/服务器为最新版本，及时应用安全补丁。
- 启用日志记录与配置备份；遵循最小权限原则分配用户与目录权限。
