Debian FTP服務器資源限制設置方法

Debian FTP服務器（vsftpd）資源限制設置方法

一、帶寬限制設置

1. 通過vsftpd配置文件直接限制

vsftpd內置帶寬限制功能，可通過修改配置文件/etc/vsftpd.conf實現，適用于大多數場景。

• 啟用全局帶寬限制：添加bandwidth_enable=YES，開啟全局帶寬控制。
• 設置全局帶寬上限：添加bandwidth_limit=數值（單位：字節/秒），例如bandwidth_limit=1024表示全局限制為1KB/s。
• 限制本地用戶帶寬：添加local_max_rate=數值（單位：字節/秒），例如local_max_rate=512000表示本地用戶最大上傳速度為512KB/s。
• 限制匿名用戶帶寬：添加anon_max_rate=數值（單位：字節/秒），例如anon_max_rate=262144表示匿名用戶最大上傳速度為256KB/s。
  配置完成后，重啟vsftpd服務使設置生效：sudo systemctl restart vsftpd。

2. 使用Trickle工具限制

Trickle是輕量級帶寬管理工具，可針對特定進程限制帶寬，適用于需要更靈活控制的場景。

• 安裝Trickle：sudo apt install trickle。
• 限制vsftpd帶寬：通過Trickle啟動vsftpd，指定上傳（-u）和下載（-d）速度（單位：KB/s），例如限制為100KB/s上傳、50KB/s下載：trickle -u 100 -d 50 vsftpd。
• 驗證效果：使用FTP客戶端連接服務器，測試文件傳輸速度是否符合限制。

3. 使用Wondershaper工具限制

Wondershaper可限制網絡接口的總帶寬，適用于需要控制整個服務器FTP流量的場景。

• 安裝Wondershaper：sudo apt install wondershaper。
• 限制接口帶寬：執行命令sudo wondershaper 接口名 下載速度 上傳速度（單位：kbps），例如限制eth0接口下載1Mbps、上傳512kbps：sudo wondershaper eth0 1024 512。
• 清除限制：如需取消限制，執行sudo wondershaper clear 接口名。

二、連接數限制設置

1. 限制最大并發連接數

通過vsftpd配置文件設置max_clients參數，限制同時連接到服務器的客戶端數量。例如，限制最多10個客戶端連接：max_clients=10。

2. 限制單個IP的最大連接數

通過vsftpd配置文件設置max_per_ip參數，防止同一IP地址占用過多連接。例如，限制每個IP最多5個并發連接：max_per_ip=5。

3. 驗證連接數限制

修改配置文件后，重啟vsftpd服務：sudo systemctl restart vsftpd。查看vsftpd日志文件/var/log/vsftpd.log，確認連接數是否符合限制：tail -f /var/log/vsftpd.log。

注意事項

• 配置前需備份原配置文件（sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak），避免誤操作導致服務異常。
• 帶寬限制的單位需統一：local_max_rate、anon_max_rate為字節/秒，bandwidth_limit也為字節/秒；Trickle和Wondershaper使用KB/s或kbps為單位。
• 防火墻需允許FTP流量（端口21及被動模式端口范圍），若使用UFW，可執行：sudo ufw allow 20/tcp; sudo ufw allow 21/tcp; sudo ufw allow 1024:1048/tcp（被動模式端口范圍需與vsftpd配置中的pasv_min_port、pasv_max_port一致）。