Debian vsftp如何做负载

在 Debian 下使用 vsftpd 做“负载”，通常指的是 并发、带宽或高可用负载分担。vsftpd 本身不支持集群模式，但可以通过 系统层 + 架构层 来实现。下面按常见场景给你一套可落地的方案，从简单到专业。

一、先说结论（不推荐 / 推荐）

✅ 推荐方案

多用户 + 多目录 + 限制并发（单机负载）
前端用 LVS / Nginx Stream / HAProxy 做负载
后端多台 Debian + vsftpd（共享存储）
使用 SFTP（OpenSSH）替代 FTP（更安全、更好扩展）

❌ 不推荐

单纯指望 vsftpd 自身做集群（做不到）
直接暴露 FTP 到公网（明文、被扫）

二、单机 vsftpd 提升“负载能力”（基础）

1️⃣ 调整并发连接数

# /etc/vsftpd.conf
max_clients=200
max_per_ip=10

含义：

max_clients：同时最多 200 个 FTP 连接
max_per_ip：单个 IP 最多 10 个连接

⚠️ 实际能撑多少，取决于：

CPU
磁盘 IO
网络带宽

2️⃣ 限制上传/下载带宽（防止被拖垮）

local_max_rate=1048576   # 1MB/s
anon_max_rate=524288     # 512KB/s

3️⃣ 使用被动模式（必须）

pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000

防火墙放行：

ufw allow 30000:31000/tcp

三、多机负载均衡（核心方案）

✅ 架构示意

用户
 ↓
负载均衡（LVS / HAProxy / Nginx Stream）
 ↓
Debian Server A (vsftpd)
Debian Server B (vsftpd)
 ↓
共享存储（NFS / Ceph / MinIO）

四、推荐的负载均衡方案

✅ 方案 1：HAProxy（最常用）

1️⃣ 安装 HAProxy

apt update
apt install haproxy

2️⃣ 配置 FTP 代理（TCP 模式）

listen ftp
    bind 0.0.0.0:21
    mode tcp
    balance roundrobin
    server ftp1 192.168.1.10:21 check
    server ftp2 192.168.1.11:21 check

⚠️ 注意

FTP 是 有状态协议
被动端口 必须一致
后端 vsftpd 被动端口范围要相同

✅ 方案 2：Nginx Stream（适合你已有 Nginx）

stream {
    upstream ftp_backend {
        server 192.168.1.10:21;
        server 192.168.1.11:21;
    }

    server {
        listen 21;
        proxy_pass ftp_backend;
    }
}

五、共享存储（非常关键）

如果不共享存储，负载均衡就没有意义。

✅ 推荐方案

场景	推荐
小文件	NFS
大文件	CephFS
对象存储	MinIO
云环境	S3 / OSS

NFS 示例

apt install nfs-kernel-server

# /etc/exports
/data/ftp *(rw,sync,no_subtree_check)

后端挂载：

mount -t nfs 192.168.1.100:/data/ftp /data/ftp

六、用户统一（避免重复）

✅ 统一账号方式

LDAP
MySQL + pam_mysql
统一 uid/gid（NFS 必须）

vsftpd + MySQL 示例

pam_service_name=vsftpd.mysql
guest_enable=YES
guest_username=ftpuser
virtual_use_local_privs=YES

七、高可用（进阶）

方案

Keepalived + VIP
负载均衡层双机热备
后端无状态 vsftpd

apt install keepalived

VIP 漂移，客户端无感知。

八、是否真的需要 FTP？

⚠️ 强烈建议

需求	推荐
文件传输	✅ SFTP
高并发	✅ SFTP
安全	✅ SFTP
自动化	✅ SFTP / API

vsftpd 在现代架构中已偏老旧。

九、我可以进一步帮你

你可以直接告诉我：

并发量大概多少？
公网还是内网？
文件大小 & 数量？
是否必须 FTP？

我可以帮你：

选型（vsftpd / proftpd / SFTP）
直接写 完整可用配置
给你一套 生产级架构图

要不要我直接按你的实际使用场景给你一套最合适方案？