1. 优化SSH服务配置
编辑/etc/ssh/sshd_config文件，通过调整SSH参数提升SFTP性能与安全性：
Subsystem sftp /usr/lib/openssh/sftp-server改为Subsystem sftp internal-sftp，避免使用外部sftp-server进程，减少资源消耗；Match Group sftp_users（sftp_users为自定义用户组）限定仅该组成员可使用SFTP，增强隔离性；AllowTcpForwarding no、X11Forwarding no、ChrootDirectory %h（限制用户只能访问其家目录）、ForceCommand internal-sftp（强制使用内部SFTP），减少潜在攻击面；MaxSessions 10（每个连接的最多会话数）、MaxStartups 10:30:60（并发未认证连接数上限及拒绝阈值），防止过多连接耗尽系统资源。2. 调整系统内核参数
修改/etc/sysctl.conf文件，优化网络与文件系统性能：
net.core.rmem_max=16777216（接收缓冲区最大值）、net.core.wmem_max=16777216（发送缓冲区最大值）、net.ipv4.tcp_rmem=4096 87380 16777216（TCP接收缓冲区动态调整范围）、net.ipv4.tcp_wmem=4096 65536 16777216（TCP发送缓冲区动态调整范围），提升大文件传输时的网络吞吐量；net.ipv4.tcp_tw_reuse=1（允许复用TIME-WAIT状态的连接）、net.ipv4.tcp_window_scaling=1（启用TCP窗口缩放，支持更大窗口），减少连接建立与数据传输延迟；sudo sysctl -p使参数生效。3. 优化文件系统性能
选择高效文件系统并调整挂载选项：
ext4（支持大文件、高性能）或XFS（适合高并发、大容量存储），通过sudo mkfs.ext4 /dev/sdX（替换/dev/sdX为实际分区）格式化；/etc/fstab中为SFTP目录所在分区添加noatime（不更新文件访问时间，减少磁盘I/O）、nodiratime（不更新目录访问时间）选项，例如/dev/sdX /home ext4 defaults,noatime,nodiratime 0 2，修改后执行sudo mount -o remount /home生效。4. 强化用户与权限管理
创建专用SFTP用户组并规范权限：
sudo groupadd sftp_users创建组，sudo useradd -m -G sftp_users -s /bin/false username创建用户（-s /bin/false禁止登录shell），设置密码echo "username:password" | sudo chpasswd；root且权限为755（sudo chown root:root /home/username、sudo chmod 755 /home/username），避免用户越权修改目录结构；/home/username/sftp），归属用户自身（sudo chown username:sftp_users /home/username/sftp）并设置775权限，用于存放传输的文件。5. 使用高效传输方式
-C参数（如ssh username@hostname -p 22 -C）或在~/.ssh/config中设置Compression yes，减少大文件传输的数据量；lftp（lftp -u username,password sftp://hostname -e "mirror --parallel=4 /remote/dir /local/dir"）或rsync（rsync -avzP --bwlimit=1024 src/ user@host:dst/）工具，通过多线程或限速提升传输效率；ssh-keygen -t rsa -b 4096），将公钥（id_rsa.pub）复制到服务器用户家目录的.ssh/authorized_keys文件中，禁用密码认证（PasswordAuthentication no），减少认证延迟并提升安全性。6. 监控与持续调优
定期监控系统资源与SFTP性能，识别瓶颈：
top（查看CPU使用率）、htop（更直观的资源监控）、vmstat 1（查看内存、磁盘I/O、CPU状态）、iostat -x 1（查看磁盘I/O详细情况）、iftop（查看网络带宽占用）等工具，实时监控系统资源使用情况；/var/log/auth.log（认证日志）和/var/log/syslog（系统日志），查找异常登录或性能问题（如频繁的认证失败）；MaxSessions）、系统参数（如增大tcp_rmem）或升级硬件（如增加内存、更换SSD），持续优化性能。
