怎么优化CentOS的FTPServer

优化 CentOS 上的 FTPServer（通常指 vsftpd + SSL/TLS） 可以从 性能、安全、稳定性、可维护性 四个方面入手。下面给你一套实战型优化方案，适用于生产环境。

一、基础环境建议

系统：CentOS 7 / 8 Stream（或 Rocky / Alma 替代）
FTP 服务：vsftpd（最稳定、常用）
加密方式：显式 FTPS（推荐）

二、安装与基础配置

1. 安装 vsftpd 与 SSL

yum install -y vsftpd openssl

2. 生成 SSL 证书（FTPS 必需）

openssl req -x509 -nodes -days 3650 \
  -newkey rsa:2048 \
  -keyout /etc/vsftpd/vsftpd.key \
  -out /etc/vsftpd/vsftpd.crt

三、vsftpd 核心优化配置（重点）

编辑配置文件：

vim /etc/vsftpd/vsftpd.conf

✅ 推荐优化配置

# 基础
listen=YES
listen_ipv6=NO
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022

# 安全
chroot_local_user=YES
allow_writeable_chroot=YES
userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list

# SSL / TLS（FTPS）
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/vsftpd/vsftpd.crt
rsa_private_key_file=/etc/vsftpd/vsftpd.key

# 性能优化
max_clients=500
max_per_ip=10
idle_session_timeout=300
data_connection_timeout=120
local_max_rate=0   # 不限速，或设为 1048576（1MB/s）

# 被动模式（必须）
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000
pasv_address=你的公网IP

⚠️ 被动模式端口一定要在防火墙放行

四、系统层性能优化（非常重要）

1. 文件描述符限制

vim /etc/security/limits.conf

* soft nofile 65535
* hard nofile 65535

2. 内核参数优化

vim /etc/sysctl.conf

net.core.somaxconn = 65535
net.ipv4.tcp_max_syn_backlog = 65535
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 30
net.core.netdev_max_backlog = 65535

生效：

sysctl -p

五、防火墙 & SELinux 优化

1. 防火墙

firewall-cmd --permanent --add-port=21/tcp
firewall-cmd --permanent --add-port=30000-31000/tcp
firewall-cmd --reload

2. SELinux（建议）

setsebool -P ftp_home_dir on
setsebool -P allow_ftpd_full_access on

六、安全加固（生产必做）

✅ 禁止 root 登录

echo "root" >> /etc/vsftpd/ftpusers

✅ 限制用户访问

vim /etc/vsftpd/user_list

只放允许的用户

✅ 启用 fail2ban

yum install -y fail2ban
systemctl enable --now fail2ban

七、日志与监控

xferlog_enable=YES
xferlog_std_format=YES
log_ftp_protocol=YES   # 调优时可开启

查看日志：

tail -f /var/log/vsftpd.log

八、性能对比建议

场景	建议
大文件传输	使用被动模式 + 不限速
高并发	调大 max_clients
内网	可关闭 SSL（不推荐）
云服务器	一定要配置 pasv_address

九、常见性能问题排查

❌ 连接慢
✅ 关闭 DNS 反解：

reverse_lookup_enable=NO

❌ 上传失败
✅ 检查 SELinux、目录权限、chroot

十、进阶建议（可选）

使用 SFTP（SSH） 代替 FTPS（更安全）
使用 Pure-FTPd（多用户、配额支持）
使用 NFS / rsync 替代 FTP（大文件场景）

如果你愿意，可以告诉我：

✅ 是 公网 / 内网
✅ 单用户还是多用户
✅ 主要传大文件还是小文件

我可以帮你 定制一份 vsftpd 最优配置模板 ✅