Debian上优化 FileZilla 性能
一 客户端设置优化
- 提升并发与线程：在客户端“编辑 → 设置 → 传输”中，将最大同时传输数提升到10（默认通常为2），可显著提升多文件并行时的吞吐；同时适度增加处理线程以匹配多核 CPU。
- 被动模式与公网 IP：若服务器在 NAT/内网，站点管理中选择被动模式，填写Use the following IP为服务器公网 IP，或使用Retrieve external IP address from自动获取，避免客户端拿到内网地址导致数据通道失败。
- 速度限制与分时策略：在“速度限制”中按需设置下载/上传限速，并可配置时段限速规则，避免占满链路影响其他业务。
- 传输压缩 MODE Z：在“传输 → 文件传输压缩”启用MODE Z，对文本/未压缩文件有效；已压缩文件（如 zip/rar/jpg）收益有限。
- 协议选择：优先使用**SFTP（基于 SSH）**进行单连接大文件或安全性要求高的传输；FTP/FTPS 在多文件并行时更依赖并发与端口策略。
二 服务器端优化 FileZilla Server
- 并发与限速：在“Edit → Settings → General”提高最大同时连接数与每用户/全局速度限制，既提升吞吐又避免挤占带宽。
- 被动模式端口范围：在“Passive mode settings”勾选Use custom port range，例如50000–51000；并在网关/防火墙做DNAT 端口映射，客户端被动连接才能成功。
- 公网 IP 通告：NAT 环境下设置Use the following IP或Retrieve external IP，确保向客户端通告可达的公网地址。
- 安全加固：启用TLS/SSL 加密、设置强管理密码、开启登录失败锁定、配置IP 过滤器、隐藏版本信息、开启FTP Bounce 防护，降低被攻击导致的性能劣化与中断。
- 日志与权限：开启日志记录便于排障；按最小权限原则分配目录与用户权限，减少异常占用与扫描带来的负载。
三 系统与网络优化
- 文件描述符上限：编辑**/etc/security/limits.conf**，为运行 FileZilla（客户端/服务器）的用户提升nofile上限，缓解大量并发连接时的“Too many open files”。
- 网络参数：在**/etc/sysctl.conf中优化与并发/连接相关的内核参数（如somaxconn、tcp_tw_reuse、tcp_fin_timeout**等），提升高并发下的连接处理与端口复用能力。
- 防火墙放行：使用 UFW 或 nftables 放行控制通道与被动端口范围，例如 UFW 放行21/TCP（FTP 控制）与50000:51000/TCP（被动数据），并放行 SSH 以便管理。
- 传输协议替代：对单线程大文件或跨公网传输，考虑用SCP/SFTP或rsync（基于 SSH）替代 FTP，通常具有更好的稳定性与效率。
四 场景化建议与验证
- 内网高速传输：客户端并发设为10，服务器被动端口范围固定并映射；同机房链路建议优先SFTP或直接文件系统拷贝。
- 跨公网传输：启用TLS、正确通告公网 IP、放行被动端口；对弱网/高丢包链路可开启MODE Z，对视频/镜像等已压缩数据收益有限。
- 稳定性优先：开启日志与失败锁定，限制异常来源；为关键业务设置分时限速，避免影响其他服务。
- 验证方法：使用 iftop/nload 观察带宽利用，tail -f 查看 FileZilla Server 日志，逐步调大并发与端口范围，找到链路与服务器的最佳平衡点。
