怎么优化linux ftpserver配置

优化 Linux 上的 FTP 服务器配置，通常可以从性能、安全性、稳定性和可维护性几个方面入手。下面以最常见的 vsftpd（Very Secure FTP Daemon）为例，兼顾 ProFTPD / Pure-FTPd 的思路，给你一套实用的优化建议。

一、选择并确认 FTP 服务

常见 FTP 服务：

vsftpd（最安全、最常用，推荐）
ProFTPD（配置灵活）
Pure-FTPd（轻量）

# 查看是否已安装
which vsftpd
# 安装
yum install vsftpd -y   # CentOS
apt install vsftpd -y   # Ubuntu

二、基础性能优化（vsftpd）

1. 调整并发与连接数

编辑 /etc/vsftpd/vsftpd.conf：

max_clients=500
max_per_ip=10

max_clients：总并发连接数
max_per_ip：单 IP 连接数（防恶意占用）

2. 提升传输性能

# 关闭 DNS 反向解析（加速连接）
reverse_lookup_enable=NO

# 启用异步 IO（大文件优化）
async_abor_enable=YES

# 允许断点续传
allow_resume=YES

3. 被动模式优化（非常重要）

FTP 被动模式对防火墙最友好：

pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000

防火墙需放行：

firewall-cmd --add-port=30000-31000/tcp --permanent
firewall-cmd --reload

三、安全加固（强烈建议）

1. 禁止匿名登录

anonymous_enable=NO

2. 限制用户访问目录（chroot）

chroot_local_user=YES
allow_writeable_chroot=YES

防止用户访问系统其他目录。

3. 使用虚拟用户（更安全）

避免直接使用系统账号：

# 使用 PAM + 虚拟用户
guest_enable=YES
guest_username=ftpuser

4. 启用 TLS（FTPS）

ssl_enable=YES
rsa_cert_file=/etc/ssl/certs/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.key
force_local_logins_ssl=YES
force_local_data_ssl=YES

四、系统级优化

1. 文件描述符限制

ulimit -n 65535

永久生效：

/etc/security/limits.conf
* soft nofile 65535
* hard nofile 65535

2. 内核网络参数

# /etc/sysctl.conf
net.core.somaxconn = 65535
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_max_syn_backlog = 8192

sysctl -p

五、日志与监控

xferlog_enable=YES
xferlog_std_format=YES
log_ftp_protocol=YES

配合：

tail -f /var/log/vsftpd.log

六、替代方案（更现代）

如果可接受：

SFTP（SSH）：更安全，无需额外端口
对象存储 / WebDAV

七、优化检查清单

✅ 被动端口固定
✅ 匿名关闭
✅ chroot 限制
✅ TLS 加密
✅ 文件描述符足够
✅ 日志开启

如果你愿意，可以告诉我：

使用的 FTP 软件
Linux 发行版
使用场景（内网 / 公网 / 大文件 / 高并发）

我可以给你一份直接可用的配置文件。