匿名访问（anonymous_enable=YES）会增加服务器安全风险（如恶意上传、探测），建议关闭并启用本地用户认证：
anonymous_enable=NO local_enable=YES # 允许本地用户登录 write_enable=YES # 允许本地用户上传文件 chroot_local_user=YES # 将用户锁定在主目录（防止越权访问系统文件） 若需允许部分用户访问其他目录，可通过chroot_list_enable=YES+chroot_list_file指定例外用户。
明文传输易导致密码泄露，建议强制使用SSL/TLS加密：
ssl_enable=YES rsa_cert_file=/etc/ssl/private/vsftpd.pem # 证书路径（需提前生成） rsa_private_key_file=/etc/ssl/private/vsftpd.key force_local_data_ssl=YES # 强制数据传输加密 force_local_logins_ssl=YES # 强制登录过程加密 allow_anon_ssl=NO # 禁止匿名用户使用SSL ssl_tlsv1=YES # 仅使用TLSv1及以上安全协议 ssl_sslv2=NO ssl_sslv3=NO 合理设置连接数可平衡并发性能与服务器资源占用：
max_clients=100 # 最大并发连接数（根据服务器CPU/内存调整） max_per_ip=5 # 单个IP的最大连接数（防止恶意刷连接） idle_session_timeout=600 # 空闲会话超时（秒，默认300，可延长至10分钟） data_connection_timeout=120 # 数据连接超时（秒，默认120，可根据网络调整） 主动模式（PORT）需客户端向服务器发起数据连接，易被防火墙拦截；被动模式（PASV）由服务器告知客户端连接端口，更兼容：
pasv_enable=YES pasv_min_port=10000 # 被动模式最小端口（建议设置10000以上） pasv_max_port=10100 # 被动模式最大端口（与min_port形成端口范围） 需在防火墙中开放该端口范围（如CentOS的firewall-cmd或Ubuntu的ufw）。
/etc/sysctl.conf）net.core.rmem_max=16777216 # 接收缓冲区最大值 net.core.wmem_max=16777216 # 发送缓冲区最大值 net.ipv4.tcp_rmem=4096 87380 16777216 # TCP接收缓冲区动态调整范围 net.ipv4.tcp_wmem=4096 65536 16777216 # TCP发送缓冲区动态调整范围 net.ipv4.tcp_congestion_control=cubic # 拥塞控制算法（cubic适合高速网络） net.ipv4.tcp_fin_timeout=30 # TIME_WAIT状态超时（秒，默认60，可缩短） net.ipv4.tcp_tw_reuse=1 # 允许复用TIME_WAIT连接 net.core.somaxconn=65535 # 监听队列最大长度（避免连接被拒绝） 应用配置：sudo sysctl -p。
noatime，避免每次访问更新访问时间）：mount -o remount,noatime /path/to/ftp_dir 对于文本文件（如log、html），开启压缩可降低传输量（约50%-70%）：
compress=YES # 启用压缩（vsftpd使用gzip算法） 增大数据连接缓冲区可减少网络交互次数：
data_connection_buffer_size=102400 # 缓冲区大小（字节，默认16384，可调整为100KB） vsftpd处理大量并发连接时，需增加文件描述符上限（默认1024可能不足）：
编辑/etc/security/limits.conf，添加：
* soft nofile 65535 # 单个用户软限制 * hard nofile 65535 # 单个用户硬限制 编辑/etc/pam.d/common-session（Ubuntu）或/etc/pam.d/system-auth（CentOS），添加：
session required pam_limits.so 禁用不需要的服务（如bluetooth、cups），释放CPU和内存资源：
sudo systemctl stop bluetooth cups sudo systemctl disable bluetooth cups 将FTP数据目录放在SSD或NVMe设备上（如/dev/sda1挂载到/var/ftp），显著提升读写速度。
使用netstat或ss命令查看FTP连接数和状态：
sudo netstat -antp | grep vsftpd # 或 sudo ss -s | grep ftp 通过日志定位性能瓶颈（如慢传输、频繁断开）：
tail -f /var/log/vsftpd.log # Ubuntu默认路径 tail -f /var/log/xferlog # CentOS默认路径 备份vsftpd.conf和用户数据，避免配置丢失：
sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak sudo tar -czvf /backup/ftp_data.tar.gz /path/to/ftp_dir 通过以上优化步骤，可显著提升vsftpd的性能（传输速度、并发处理能力）和安全性（加密、权限控制）。需根据服务器硬件配置（CPU、内存、存储）和网络环境（带宽、防火墙）调整参数，例如：
max_clients和data_connection_buffer_size；tcp_mem参数值（优化TCP内存使用）；local_max_rate（如/etc/vsftpd.userconf中配置）。
