怎么优化Ubuntu FTPServer

优化 Ubuntu 上的 FTPServer（通常指 vsftpd + SSL/TLS），可以从 性能、安全、稳定性、并发能力 四个方面入手。下面给你一套实战级优化方案，适用于生产环境。

一、基础环境确认

先确认你使用的是 vsftpd（最常见）：

dpkg -l | grep vsftpd

配置文件位置：

/etc/vsftpd.conf

二、性能优化（速度 & 并发）

1️⃣ 启用被动模式（必须）

FTP 在大文件、NAT 环境下性能更好：

pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000

防火墙放行：

ufw allow 30000:31000/tcp

2️⃣ 限制并发连接（防止资源耗尽）

max_clients=200
max_per_ip=5

3️⃣ 调整超时时间

避免死连接占用资源：

idle_session_timeout=300
data_connection_timeout=120

4️⃣ 关闭 DNS 反向解析（提升登录速度）

reverse_lookup_enable=NO

三、安全优化（FTPS 重点）

5️⃣ 强制使用 FTPS（禁止明文 FTP）

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES

6️⃣ 使用强 TLS（禁用 SSLv3 / TLS 1.0）

ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

7️⃣ 指定证书（推荐 Let’s Encrypt）

rsa_cert_file=/etc/letsencrypt/live/domain/fullchain.pem
rsa_private_key_file=/etc/letsencrypt/live/domain/privkey.pem

8️⃣ 禁止匿名登录

anonymous_enable=NO

9️⃣ 限制用户只能访问家目录（chroot）

chroot_local_user=YES
allow_writeable_chroot=YES

⚠️ 若使用虚拟用户，需额外配置

四、系统级优化（Ubuntu）

10️⃣ 增加文件描述符限制

ulimit -n

永久修改：

vim /etc/security/limits.conf

* soft nofile 65535
* hard nofile 65535

11️⃣ 调整 TCP 参数

vim /etc/sysctl.conf

net.core.somaxconn = 4096
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_tw_reuse = 1

生效：

sysctl -p

五、日志与监控

12️⃣ 开启详细日志

xferlog_enable=YES
log_ftp_protocol=YES

⚠️ 生产环境调试后可关闭 log_ftp_protocol

13️⃣ 监控登录异常

grep "FAIL" /var/log/vsftpd.log

六、防火墙 & 端口检查

ufw allow 21/tcp
ufw allow 30000:31000/tcp

检查监听：

ss -lntp | grep vsftpd

七、推荐完整配置示例（精简版）

listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES

ssl_enable=YES
rsa_cert_file=/etc/ssl/certs/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.key

pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000

max_clients=200
max_per_ip=5
idle_session_timeout=300
reverse_lookup_enable=NO

八、是否需要我进一步帮你？

你可以直接告诉我：

✅ 用的是 vsftpd / proftpd / pure-ftpd
✅ 是否 公网 / 内网
✅ 是否 大文件传输
✅ 是否 多用户 / 虚拟用户

我可以给你 针对你环境的定制优化方案 ✅