如何在Ubuntu上限制FTP服務器帶寬

在Ubuntu上限制FTP服務器的帶寬可以通過多種方法實現，以下是使用vsftpd和trickle工具進行帶寬限制的步驟：

方法一：使用vsftpd和trickle

1. 安裝vsftpd和trickle：

   sudo apt update
   sudo apt install vsftpd trickle
   

2. 配置vsftpd： 編輯/etc/vsftpd.conf文件，確保以下配置項存在并正確設置：

   listen=YES
   anonymous_enable=NO
   local_enable=YES
   write_enable=YES
   chroot_local_user=YES
   allow_writeable_chroot=YES
   

3. 創建一個啟動腳本： 創建一個啟動腳本，用于在啟動vsftpd時使用trickle限制帶寬。例如，創建一個名為/etc/init.d/vsftpd-trickled的文件：

   sudo nano /etc/init.d/vsftpd-trickled
   

   在文件中添加以下內容：

   #!/bin/sh
   ### BEGIN INIT INFO
   # Provides:          vsftpd-trickled
   # Required-Start:    $local_fs $network
   # Required-Stop:
   # Default-Start:     2 3 4 5
   # Default-Stop:
   # Short-Description: Start vsftpd with bandwidth limiting
   ### END INIT INFO
   
   PATH=/sbin:/bin:/usr/sbin:/usr/bin
   DESC="vsftpd with bandwidth limiting"
   NAME=vsftpd-trickled
   DAEMON=/usr/sbin/vsftpd
   DAEMON_ARGS="--bandwidth 102400"  # 限制為100KB/s
   PIDFILE=/var/run/$NAME.pid
   SCRIPTNAME=/etc/init.d/$NAME
   
   test -x $DAEMON || exit 0
   
   set -e
   
   . /lib/lsb/init-functions
   
   do_start()
   {
       start-stop-daemon --start --quiet --pidfile $PIDFILE --exec $DAEMON -- $DAEMON_ARGS
       log_end_msg $?
   }
   
   do_stop()
   {
       start-stop-daemon --stop --quiet --pidfile $PIDFILE
       log_end_msg $?
   }
   
   case "$1" in
       start)
           do_start
           ;;
       stop)
           do_stop
           ;;
       restart|force-reload)
           do_stop
           do_start
           ;;
       status)
           status_of_proc -p $PIDFILE $DAEMON && exit 0 || exit $?
           ;;
       *)
           echo "Usage: $SCRIPTNAME {start|stop|restart|force-reload|status}" >&2
           exit 1
           ;;
   esac
   
   exit 0
   

4. 設置腳本權限并啟動服務：

   sudo chmod +x /etc/init.d/vsftpd-trickled
   sudo update-rc.d vsftpd-trickled defaults
   sudo service vsftpd-trickled start
   

方法二：使用cgroups（更高級）

如果你需要更精細的控制，可以使用cgroups來限制FTP服務器的帶寬。以下是基本步驟：

1. 安裝cgroup-tools：

   sudo apt install cgroup-tools
   

2. 創建一個新的cgroup：

   sudo cgcreate -g net_cls:/ftp_bandwidth
   

3. 設置帶寬限制：

   echo 100000 > /sys/fs/cgroup/net_cls/ftp_bandwidth/net_cls.classid  # 限制為100KB/s
   tc qdisc add dev eth0 root handle 1: htb default 30
   tc class add dev eth0 parent 1: classid 1:1 htb rate 100kbps ceil 100kbps
   tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip dport 21 0xffff flowid 1:1
   

4. 將FTP進程添加到cgroup： 找到FTP服務器的PID并將其添加到新創建的cgroup中：

   sudo cgclassify -g net_cls:/ftp_bandwidth <FTP_PID>
   

請注意，這些步驟可能需要根據你的具體環境和需求進行調整。特別是使用cgroups的方法，可能需要更深入的系統配置知識。