CentOS下VSFTP的并发连接限制

CentOS下VSFTP并发连接限制配置指南

1. 核心配置参数说明

VSFTP通过vsftpd.conf文件中的以下参数控制并发连接：

• max_clients：限制FTP服务器允许的最大并发客户端连接数（所有IP的总和）。默认值为0（无限制），建议根据服务器硬件资源（如CPU、内存）和网络带宽设置合理值（如100-500）。
• max_per_ip：限制每个IP地址的最大并发连接数。默认值为0（无限制），可防止单个IP占用过多连接（如设置为5-10）。
• anon_max_rate：限制匿名用户的最大数据传输速度（字节/秒），默认0（无限制），可设置为50000（约50KB/s）以平衡性能与公平性。
• local_max_rate：限制本地用户的最大数据传输速度（字节/秒），默认0（无限制），建议设置为500000（约500KB/s）以满足普通用户需求。

2. 具体配置步骤

（1）备份原始配置文件

修改前务必备份，防止配置错误导致服务异常：

sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak

（2）编辑配置文件

使用文本编辑器（如vi）打开vsftpd.conf：

sudo vi /etc/vsftpd/vsftpd.conf

在文件中添加或修改以下参数（根据需求调整数值）：

max_clients=100       # 限制总并发连接数为100
max_per_ip=5          # 每个IP最多5个并发连接
anon_max_rate=50000   # 匿名用户传输速度限制为50KB/s
local_max_rate=500000 # 本地用户传输速度限制为500KB/s

（3）重启VSFTP服务

保存配置后，重启服务使更改生效：

# CentOS 7及以上（使用systemd）
sudo systemctl restart vsftpd

# CentOS 6及以下（使用SysVinit）
sudo service vsftpd restart

（4）验证配置是否生效

通过以下命令查看当前生效的配置参数：

sudo vsftpd -T | grep -E "max_clients|max_per_ip"

若输出包含max_clients=100和max_per_ip=5，则说明配置成功。

3. 辅助优化措施

（1）调整系统文件描述符限制

VSFTP的并发连接数受系统文件描述符（nofile）限制，默认值可能过低。需修改/etc/security/limits.conf文件：

sudo vi /etc/security/limits.conf

添加以下内容（适用于所有用户）：

* soft nofile 4096    # 软限制：单个用户最多打开4096个文件
* hard nofile 8192    # 硬限制：单个用户最多打开8192个文件

修改后，需重新登录用户或重启系统使限制生效。

（2）配置被动模式（PASV）

被动模式可解决防火墙/NAT环境下的连接问题，需在vsftpd.conf中添加以下参数：

pasv_enable=YES       # 启用被动模式
pasv_min_port=10000   # 被动模式最小端口（建议10000以上）
pasv_max_port=10100   # 被动模式最大端口

同时，需在防火墙中开放该端口范围：

sudo firewall-cmd --permanent --add-port=10000-10100/tcp
sudo firewall-cmd --reload

（3）防火墙与SELinux配置

• 防火墙：允许FTP服务（端口21）和被动模式端口范围的流量：

  sudo firewall-cmd --permanent --add-service=ftp
  sudo firewall-cmd --permanent --add-port=10000-10100/tcp
  sudo firewall-cmd --reload
  

• SELinux：若启用了SELinux，需允许VSFTP访问用户目录：

  sudo setsebool -P ftp_home_dir on
  

（4）监控与日志

启用详细日志记录，便于排查问题：

xferlog_enable=YES    # 启用传输日志
xferlog_file=/var/log/vsftpd.log  # 日志文件路径
log_verbosity=3       # 日志详细程度（0-3，3为最详细）

通过tail -f /var/log/vsftpd.log实时查看连接和传输日志。

注意事项

• 并发连接数设置需结合服务器硬件资源（如CPU核心数、内存容量）和业务需求调整，避免设置过高导致服务器过载。
• 被动模式的端口范围需与防火墙规则匹配，否则客户端无法建立数据连接。
• 生产环境中建议启用SSL/TLS加密（ssl_enable=YES），保护数据传输安全。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！