ubuntu ftpserver怎么优化

优化 Ubuntu 上的 FTP 服务器（常见为 vsftpd 或 ProFTPD）可以从 性能、安全、并发、磁盘IO、网络 等多个维度入手。下面以 vsftpd（最常用） 为主，兼顾通用优化建议。

一、基础优化（必做）

1. 使用最新软件

sudo apt update && sudo apt upgrade vsftpd

二、vsftpd 性能优化

1. 核心配置（/etc/vsftpd.conf）

✅ 启用被动模式（推荐）

pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000

记得在防火墙放行：

ufw allow 30000:31000/tcp

✅ 限制并发，防止资源耗尽

max_clients=200
max_per_ip=5

✅ 提高传输性能

# 关闭 DNS 反向解析（加快连接）
reverse_lookup_enable=NO

# 允许异步 IO
async_abor_enable=YES

# 禁止上传文件延迟
write_enable=YES

✅ 禁用不必要功能

# 不允许匿名
anonymous_enable=NO

# 不需要 ls -R
ls_recurse_enable=NO

✅ 连接超时优化

idle_session_timeout=300
data_connection_timeout=120
connect_timeout=60

三、系统层优化（非常重要）

1. 文件描述符限制

FTP 高并发时会用到大量 fd。

ulimit -n

如小于 65535，修改：

sudo vim /etc/security/limits.conf

* soft nofile 65535
* hard nofile 65535

2. TCP 参数优化

sudo vim /etc/sysctl.conf

添加或修改：

net.core.somaxconn = 4096
net.ipv4.tcp_max_syn_backlog = 8192
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 30
net.core.rmem_max = 33554432
net.core.wmem_max = 33554432

生效：

sudo sysctl -p

四、磁盘 IO 优化

1. 使用高性能文件系统

• ✅ ext4（推荐）
• ❌ 不推荐 NFS 作为 FTP 根目录

2. 避免磁盘瓶颈

iostat -x 1

如发现 IO 高：

• 分离日志目录
• 使用 SSD
• 避免上传大文件到机械盘

五、安全优化（顺带提升稳定性）

1. 使用 TLS（可选但推荐）

ssl_enable=YES
rsa_cert_file=/etc/ssl/certs/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.key

2. 限制用户访问

sudo useradd -m ftpuser
sudo passwd ftpuser

chroot_local_user=YES
allow_writeable_chroot=YES

六、日志与监控

1. 精简日志

xferlog_enable=YES
log_ftp_protocol=NO

2. 监控连接数

netstat -an | grep :21 | wc -l

七、常见不当配置（避免）

❌ 开启匿名上传
❌ 不使用 chroot
❌ 被动端口范围过大或无限制
❌ 使用 FTP 明文传输（生产环境）

八、替代方案（高性能场景）

如果 FTP 压力非常大，可考虑：

九、快速推荐配置（示例）

listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000
max_clients=200
max_per_ip=5
reverse_lookup_enable=NO

如果你愿意，可以告诉我：

• FTP 用途（公网 / 内网 / 备份 / 视频 / 日志）
• 并发量
• 是否使用云服务器
  我可以给你定制一份最优配置方案。