ftp登陸慢，登陸超時(shí)，上傳速度慢解決方法

下面跟大家分享一個(gè)關(guān)于FTP登陸慢的案例。案例如下：

區(qū)域簡(jiǎn)單分為5個(gè)，核心區(qū)、監(jiān)控區(qū)、老生產(chǎn)區(qū)、新生產(chǎn)區(qū)、核心區(qū)。

當(dāng)天進(jìn)行一個(gè)變更，將老生產(chǎn)區(qū)的服務(wù)器遷移到新生產(chǎn)區(qū)，除了IP地址進(jìn)行變更，還將物理機(jī)的內(nèi)容拓包遷移到虛擬機(jī)。

系統(tǒng)遷移后修改防火墻權(quán)限，開(kāi)發(fā)PING、TELNET（23）、SSH(22)、FTP（20、21）端口。

在辦公區(qū)訪問(wèn)新生產(chǎn)區(qū)，在FTP時(shí)發(fā)現(xiàn)很慢，輸入賬號(hào)密碼后大概30-60喵~才能進(jìn)入，根據(jù)登陸位置不同還有兩種現(xiàn)象，上傳DIR等操作速度慢/和快。同時(shí)測(cè)試辦公區(qū)訪問(wèn)老生產(chǎn)區(qū)，老服務(wù)器FTP正常，檢查防火墻策略正常，juniper防火墻，標(biāo)準(zhǔn)配置，端口級(jí)策略，未配置ignore。

由于從辦公區(qū)訪問(wèn)老服務(wù)器登陸訪問(wèn)速度正常，基本排除防火墻配置問(wèn)題，判斷問(wèn)題出在服務(wù)器上。服務(wù)器硬件改變，由真是主機(jī)遷移到虛擬機(jī)，配置可能存在差異，在進(jìn)行了2小時(shí)的排查未果的情況下網(wǎng)絡(luò)繼續(xù)配合排查。

經(jīng)過(guò)判斷可能導(dǎo)致問(wèn)題的原因有2，本案例出現(xiàn)的是問(wèn)題2。

1、FTP主動(dòng)被動(dòng)連接（被動(dòng)21端口，主動(dòng)20端口）

FTP首先采用被動(dòng)連接，被動(dòng)連接失敗后采用主動(dòng)連接，這樣有一個(gè)超時(shí)中斷的過(guò)程，因此連接時(shí)間較長(zhǎng)，這需要修改ftp客戶端的配置，強(qiáng)制為主動(dòng)模式連接。在測(cè)試過(guò)程中我們已經(jīng)進(jìn)行嘗試，修改強(qiáng)制主動(dòng)連接，但在服務(wù)器上查看會(huì)話連接情況，所有受到的連接都是被動(dòng)模式。

2、域名解析問(wèn)題

了解到服務(wù)器上也有本機(jī)的DNS解析，刪除了/ETC/RESOLVE.CONF文件之后訪問(wèn)正常，此文件為服務(wù)器DNS解析文件�；蛘咴黾右粭l反向解析：/etc/vsftp/vsftp.conf 下增加一條reverse_lookup_enable=NO也可解決此故障。

問(wèn)題由于本地服務(wù)器DNS解析表中沒(méi)有網(wǎng)段信息，逐條匹配DNS信息后，直到DNS解析超時(shí)后，才進(jìn)行FTP連接，導(dǎo)致的FTP登陸超時(shí)問(wèn)題。

FTP登陸超時(shí)問(wèn)題解決，同時(shí)上傳速度也一并解決啦！