Debian上优化 FileZilla 性能的可落地方案
一 客户端设置优化
- 提升并发传输：在 FileZilla 客户端将最大同时传输数提升到10（默认通常为2），可显著提升多文件/多任务吞吐。
- 速度限制：在“Speed Limits”中关闭或调高限速，避免人为限流；必要时为特定连接单独限速。
- 传输模式：位于 NAT/防火墙后优先使用被动模式（Passive）；若被动模式在特定网络下变慢，可在站点管理器里改为**主动模式（Active）**测试。
- 小文件场景：先打包再传（减少大量小文件的控制开销），传输完成后再解包。
- 连接稳定性：适当增加超时时间，避免因网络抖动导致中断。
- 压缩传输：在支持的服务端启用MODE Z压缩，可在低带宽/高丢包链路上改善有效吞吐。
二 服务器配置优化（FileZilla Server）
- 并发与限速：适度提高最大同时传输数与最大并发连接数（如到10），并确认未启用全局/用户级速度限制。
- 被动模式端口范围：在“Passive mode settings”中配置固定端口范围（如40000–50000），并在防火墙放行该范围，避免数据通道被拦截。
- 公网映射：若服务器在 NAT 后，设置外部IP或启用“Retrieve external IP address from”以正确建立数据连接。
- 加密与合规：启用TLS加密以兼顾安全与兼容性；设置强管理密码、登录失败锁定、IP 白名单与隐藏版本信息，并开启FTP Bounce 防护。
- 日志与维护：开启日志记录便于排障，定期更新与备份配置。
三 网络与防火墙优化
- 放行必要端口：确保防火墙放行21/TCP（控制通道）与被动端口范围（如40000–50000/TCP）；如使用 UFW，可执行：sudo ufw allow 21/tcp 与 sudo ufw allow 40000:50000/tcp。
- NAT/云主机：在路由器或云安全组做21与被动端口范围的入站放行；在 FileZilla Server 正确设置外部IP。
- 传输模式选择：NAT/代理后优先被动模式；若被动模式慢，切换到主动模式对比测试。
- 连接健康检查：用 ping/跟踪路由排查延迟与丢包；必要时调整超时与重试策略。
四 协议与系统层面优化
- 协议选择：在条件允许时优先使用SFTP/FTPS替代明文 FTP，通常具备更好的加密与穿越防火墙能力。
- 大文件与批量任务：对海量小文件，先打包（如 tar.gz）再传；对超大单文件，保持并发与断点续传开启。
- 系统资源与参数：检查服务器CPU/内存/磁盘 I/O是否瓶颈；必要时提升文件描述符上限（/etc/security/limits.conf）与网络参数（/etc/sysctl.conf），并定期更新系统与组件。
- 替代工具：对命令行/自动化场景，可考虑SCP或Rsync over SSH，在稳定性与效率上常优于图形化客户端。
五 快速检查清单
- 客户端：最大同时传输数=10；关闭/调高限速；NAT 后用被动模式（必要时对比主动）；小文件先打包；超时适度增大。
- 服务器：被动端口范围（如40000–50000）已配置且防火墙放行；外部 IP 正确；TLS 已启用；无全局/用户限速；失败锁定与 IP 白名单已设置；日志开启。
- 网络：21/TCP 与被动端口范围在防火墙/安全组放行；NAT/云主机映射正确；ping/路由无异常丢包与高抖动。
