centos ftpserver如何优化

在 CentOS 上优化 FTP 服务器（常见为 vsftpd，也可能是 ProFTPD / Pure-FTPd），可以从性能、并发、安全、内核、网络几个方面入手。下面以 vsftpd（最常用） 为主说明。

一、选择并确认 FTP 服务

rpm -qa | grep vsftpd

若未安装：

yum install vsftpd -y
systemctl enable vsftpd

二、vsftpd 核心优化配置（/etc/vsftpd/vsftpd.conf）

1️⃣ 并发与连接优化

max_clients=500
max_per_ip=20
listen=YES
listen_ipv6=NO

2️⃣ 被动模式（防火墙友好，推荐）

pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000

防火墙开放：

firewall-cmd --add-port=21/tcp --permanent
firewall-cmd --add-port=30000-31000/tcp --permanent
firewall-cmd --reload

3️⃣ 传输性能优化

anon_max_rate=0
local_max_rate=0
connect_from_port_20=YES
write_enable=YES

如需限速（示例 10MB/s）：

local_max_rate=10485760

4️⃣ 减少延迟

tcp_wrappers=NO
seccomp_sandbox=NO

三、系统 & 内核优化（非常重要）

1️⃣ 文件描述符限制

vi /etc/security/limits.conf

* soft nofile 65535
* hard nofile 65535

2️⃣ 内核网络参数

vi /etc/sysctl.conf

net.core.somaxconn = 65535
net.ipv4.tcp_max_syn_backlog = 65535
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 30
net.core.netdev_max_backlog = 65535

生效：

sysctl -p

四、磁盘 & 文件系统优化

1️⃣ 使用高效文件系统

• XFS（推荐）
• 避免 NFS 作为 FTP 根目录

2️⃣ 挂载优化

mount -o noatime,nodiratime /dev/sdb1 /ftp

五、SELinux 处理（CentOS 特有）

getenforce

若为 Enforcing：

setsebool -P ftpd_full_access on

或临时关闭（不推荐）：

setenforce 0

六、安全加固（兼顾性能）

anonymous_enable=NO
chroot_local_user=YES
allow_writeable_chroot=YES

使用虚拟用户（高并发场景推荐）：

• 通过 PAM + DB4
• 避免系统用户爆炸

七、监控 & 压测

查看连接数

netstat -ant | grep :21 | wc -l

压测工具

• ftpbench
• lftp 脚本
• iperf（网络层）

八、何时考虑换方案

• 并发 > 1000
• 大文件高频传输 ✅ 推荐：
• SFTP（OpenSSH）
• 对象存储（S3 / MinIO）
• Nginx + WebDAV

如果你能提供：

• CentOS 版本
• FTP 软件
• 使用场景（内部/公网/大文件/高并发）

我可以给你一套精确优化配置。