centos sftp如何配置带宽限制

在CentOS系统中，您可以使用vsftpd服务器软件来配置SFTP，并通过trickle工具来限制带宽。以下是详细步骤：

1. 安装必要的软件

首先，确保您的系统已经安装了vsftpd和trickle。如果没有安装，可以使用以下命令进行安装：

sudo yum install vsftpd trickle

2. 配置vsftpd

编辑vsftpd的配置文件/etc/vsftpd/vsftpd.conf，确保以下配置项存在并正确设置：

listen=YES
listen_ipv6=NO
anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES

3. 创建用户并设置密码

创建一个用于SFTP连接的用户，并设置密码：

sudo adduser sftpuser
sudo passwd sftpuser

4. 配置trickle

trickle是一个轻量级的带宽限制工具，可以用来限制进程的网络带宽。您可以通过编辑/etc/security/limits.conf文件来限制用户的带宽。

编辑/etc/security/limits.conf文件：

sudo vi /etc/security/limits.conf

添加以下行来限制sftpuser用户的带宽：

sftpuser hard net.core.rmem_max 10485760
sftpuser hard net.core.wmem_max 10485760
sftpuser soft net.core.rmem_max 10485760
sftpuser soft net.core.wmem_max 10485760
sftpuser hard net.ipv4.tcp_rmem "4096 87380 10485760"
sftpuser hard net.ipv4.tcp_wmem "4096 65536 10485760"
sftpuser soft net.ipv4.tcp_rmem "4096 87380 10485760"
sftpuser soft net.ipv4.tcp_wmem "4096 65536 10485760"

5. 启动vsftpd服务

启动vsftpd服务并设置开机自启动：

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

6. 使用trickle限制带宽

您可以在启动SFTP会话时使用trickle来限制带宽。例如：

trickle -d 100 -u 100 sftp sftpuser@localhost

这将限制下载速度为100 KB/s，上传速度为100 KB/s。

7. 配置系统级带宽限制（可选）

如果您希望系统级地限制所有用户的带宽，可以使用tc（Traffic Control）工具。以下是一个简单的示例：

sudo yum install iproute
sudo tc qdisc add dev eth0 root handle 1: htb default 30
sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit ceil 1mbit
sudo tc class add dev eth0 parent 1:1 classid 1:10 htb rate 512kbps ceil 1mbit
sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip dst 192.168.1.0/24 flowid 1:10

这将限制IP地址为192.168.1.0/24的网络带宽为512 KB/s。

通过以上步骤，您可以在CentOS系统中配置SFTP并限制带宽。