怎样在CentOS上设置SFTP传输速度限制

在CentOS上设置SFTP传输速度限制可以通过多种方法实现，以下是两种常见的方法：

方法一：使用tc（Traffic Control）工具

1. 安装tc工具：

   sudo yum install iproute
   

2. 创建一个队列规则： 假设你想限制SFTP用户的上传和下载速度为1Mbps，可以使用以下命令：

   sudo tc qdisc add dev eth0 root handle 1: htb default 30
   sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit ceil 1mbit
   sudo tc class add dev eth0 parent 1:1 classid 1:10 htb rate 1mbit ceil 1mbit
   

3. 创建一个过滤器： 假设你想限制特定用户的SFTP流量，可以使用以下命令：

   sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip src <用户IP> flowid 1:10
   

4. 验证设置：

   sudo tc -s qdisc ls dev eth0
   sudo tc -s class ls dev eth0 parent 1:
   sudo tc -s filter ls dev eth0 protocol ip parent 1:
   

方法二：使用fail2ban和自定义脚本

1. 安装fail2ban：

   sudo yum install fail2ban
   

2. 配置fail2ban： 编辑/etc/fail2ban/jail.local文件，添加以下内容：

   [DEFAULT]
   bantime = 600
   findtime = 600
   maxretry = 3
   
   [sftp]
   enabled = true
   port = sftp
   filter = sftp
   logpath = /var/log/secure
   bantime = 3600
   findtime = 600
   maxretry = 5
   

3. 创建自定义过滤器： 编辑/etc/fail2ban/filter.d/sftp.conf文件，添加以下内容：

   [Definition]
   failregex = ^%(__prefix_line)s(?:error: PAM: )?Authentication failure for .* from <HOST>
   ignoreregex =
   

4. 重启fail2ban服务：

   sudo systemctl restart fail2ban
   

5. 使用自定义脚本来限制速度： 创建一个脚本/usr/local/bin/sftp_speed_limit.sh，内容如下：

   #!/bin/bash
   USER=$1
   LIMIT=1024  # 限制速度为1Mbps
   
   while true; do
       sudo tc qdisc add dev eth0 root handle 1: htb default 30
       sudo tc class add dev eth0 parent 1: classid 1:1 htb rate ${LIMIT}kbit ceil ${LIMIT}kbit
       sleep 60
       sudo tc qdisc del dev eth0 root
   done
   

6. 设置脚本权限并运行：

   sudo chmod +x /usr/local/bin/sftp_speed_limit.sh
   sudo nohup /usr/local/bin/sftp_speed_limit.sh <用户名> &
   

注意事项

• 确保你有足够的权限来执行这些命令。
• 在生产环境中使用tc工具时要小心，因为它可能会影响其他网络流量。
• 使用fail2ban时，确保日志文件路径正确，并且日志格式与过滤器匹配。

通过以上方法，你可以在CentOS上设置SFTP传输速度限制。选择适合你需求的方法进行配置。