ftp登陸慢，登陸超時，上傳速度慢解決方法

下面跟大家分享一個關(guān)于FTP登陸慢的案例。案例如下：

區(qū)域簡單分為5個，核心區(qū)、監(jiān)控區(qū)、老生產(chǎn)區(qū)、新生產(chǎn)區(qū)、核心區(qū)。

當天進行一個變更，將老生產(chǎn)區(qū)的服務(wù)器遷移到新生產(chǎn)區(qū)，除了IP地址進行變更，還將物理機的內(nèi)容拓包遷移到虛擬機。

系統(tǒng)遷移后修改防火墻權(quán)限，開發(fā)PING、TELNET（23）、SSH(22)、FTP（20、21）端口。

在辦公區(qū)訪問新生產(chǎn)區(qū)，在FTP時發(fā)現(xiàn)很慢，輸入賬號密碼后大概30-60喵~才能進入，根據(jù)登陸位置不同還有兩種現(xiàn)象，上傳DIR等操作速度慢/和快。同時測試辦公區(qū)訪問老生產(chǎn)區(qū)，老服務(wù)器FTP正常，檢查防火墻策略正常，juniper防火墻，標準配置，端口級策略，未配置ignore。

由于從辦公區(qū)訪問老服務(wù)器登陸訪問速度正常，基本排除防火墻配置問題，判斷問題出在服務(wù)器上。服務(wù)器硬件改變，由真是主機遷移到虛擬機，配置可能存在差異，在進行了2小時的排查未果的情況下網(wǎng)絡(luò)繼續(xù)配合排查。

經(jīng)過判斷可能導(dǎo)致問題的原因有2，本案例出現(xiàn)的是問題2。

1、FTP主動被動連接（被動21端口，主動20端口）

FTP首先采用被動連接，被動連接失敗后采用主動連接，這樣有一個超時中斷的過程，因此連接時間較長，這需要修改ftp客戶端的配置，強制為主動模式連接。在測試過程中我們已經(jīng)進行嘗試，修改強制主動連接，但在服務(wù)器上查看會話連接情況，所有受到的連接都是被動模式。

2、域名解析問題

了解到服務(wù)器上也有本機的DNS解析，刪除了/ETC/RESOLVE.CONF文件之后訪問正常，此文件為服務(wù)器DNS解析文件�；蛘咴黾右粭l反向解析：/etc/vsftp/vsftp.conf 下增加一條reverse_lookup_enable=NO也可解決此故障。

問題由于本地服務(wù)器DNS解析表中沒有網(wǎng)段信息，逐條匹配DNS信息后，直到DNS解析超時后，才進行FTP連接，導(dǎo)致的FTP登陸超時問題。

FTP登陸超時問題解決，同時上傳速度也一并解決啦！