Linux FTP服务器性能优化要点
硬件与存储
- 升级至高性能CPU与充足内存，提升并发会话与文件I/O处理能力。
- 使用SSD替代HDD，显著降低读写延迟，提升传输速率。
- 多盘场景采用RAID（如RAID10/RAID5）以兼顾吞吐与冗余。
- 选择高性能文件系统（如XFS/EXT4），并按负载特性进行挂载与调优（如块大小、日志策略）。
服务器软件与内核参数
- 选择并优化成熟的FTP服务：vsftpd / ProFTPD / Pure-FTPd，保持版本更新。
- 典型vsftpd关键参数：
- 并发控制：max_clients（最大连接数）、max_per_ip（每IP并发）。
- 速率限制：local_max_rate / anon_max_rate（按用户限速，避免个别用户占满带宽）。
- 被动模式：pasv_enable=YES、设置pasv_min_port ~ pasv_max_port（便于防火墙放行）。
- 提升系统资源与网络栈：
- 增大文件描述符限制（ulimit -n用于检查当前打开文件数的限制，limits.conf文件用于增加打开文件的数量限制），避免“Too many open files”（打开的文件过多）错误。
- 调大TCP缓冲与队列：net.core.rmem_max / wmem_max、net.core.somaxconn。
- 优化TCP行为：net.ipv4.tcp_window_scaling=1、合理设置net.ipv4.tcp_congestion_control、开启net.ipv4.tcp_tw_reuse（谨慎评估环境），必要时启用net.ipv4.tcp_syncookies应对SYN洪泛。
- 如服务器与客户端支持，考虑启用异步I/O以进一步提升磁盘并发能力。
网络与传输
- 保障充足带宽与低时延，跨地域场景优先选择就近部署或专线。
- 在边界/核心设备配置QoS，为FTP/FTPS流量设置优先级，避免拥塞时掉速。
- 对于**高带宽/高时延（长肥网络）**链路，适当调大TCP窗口及相关参数，以提高链路利用率。
- 优化MTU与网卡多队列（RSS），减少分片与软中断瓶颈。
- 穿越NAT/防火墙时优先使用被动模式并固定端口范围，减少连接失败与握手延迟。
安全与访问控制
- 在安全要求较高的场景优先采用SFTP/FTPS替代明文FTP，兼顾机密性与完整性。
- 实施强密码策略、禁用匿名访问（如：anonymous_enable=NO），降低被滥用风险。
- 通过并发连接数/速率限制与最小权限策略，防止资源被单一用户或异常客户端耗尽。
- 保持系统与FTP软件的及时更新与补丁，修复性能回归与安全漏洞。
监控、容量与扩展
- 建立持续监控与基线：CPU、内存、磁盘IO、网络吞吐、连接数、重传率等；常用工具如top/htop、vmstat、iostat、sar、nmon。
- 定期日志分析（访问日志、系统日志），定位慢客户端、频繁重试与异常行为。
- 进行容量规划：基于峰值并发、平均/峰值速率与文件大小分布，预留**20%~30%**性能余量。
- 面向增长采用负载均衡与多实例/集群扩展，必要时拆分主动/被动服务角色。
