如何在CentOS上配置SFTP传输速度限制

在CentOS上配置SFTP传输速度限制可以通过多种方法实现，以下是两种常见的方法：

方法一：使用tc（Traffic Control）工具

1. 安装tc工具：

   sudo yum install iproute
   

2. 创建一个qdisc（队列规则）： 假设你想限制SFTP的上传和下载速度为1Mbps，可以使用以下命令：

   sudo tc qdisc add dev eth0 root handle 1: htb default 30
   sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit ceil 1mbit
   sudo tc class add dev eth0 parent 1:1 classid 1:10 htb rate 1mbit ceil 1mbit
   

3. 创建过滤器： 假设你想限制特定用户的SFTP速度，可以使用以下命令：

   sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip sport 22 0xffff flowid 1:10
   

4. 验证配置：

   sudo tc -s qdisc ls dev eth0
   sudo tc -s class ls dev eth0
   sudo tc -s filter ls dev eth0
   

方法二：使用fail2ban和自定义脚本

1. 安装fail2ban：

   sudo yum install fail2ban
   

2. 创建一个自定义的fail2ban过滤器： 在/etc/fail2ban/filter.d/目录下创建一个新的过滤器文件，例如sftp.conf：

   [Definition]
   failregex = ^%(__prefix_line)s(?:error: PAM: )?Authentication failure for .* from <HOST>
   ignoreregex =
   

3. 创建一个自定义的fail2ban jail： 在/etc/fail2ban/jail.local文件中添加以下内容：

   [sftp]
   enabled = true
   filter = sftp
   action = iptables-multiport[name=SFTP, port="ssh", protocol=tcp]
   logpath = /var/log/secure
   bantime = 600
   findtime = 600
   maxretry = 3
   

4. 重启fail2ban服务：

   sudo systemctl restart fail2ban
   

5. 使用tc工具限制速度： 你可以结合使用tc工具来进一步限制速度。例如，限制特定用户的SFTP速度：

   sudo tc qdisc add dev eth0 root handle 1: htb default 30
   sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit ceil 1mbit
   sudo tc class add dev eth0 parent 1:1 classid 1:10 htb rate 1mbit ceil 1mbit
   sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip sport 22 0xffff flowid 1:10
   

注意事项

• 测试配置：在生产环境中应用这些配置之前，请在测试环境中进行充分测试。
• 监控：定期监控SFTP传输速度和系统性能，确保配置不会对系统造成负面影响。
• 用户区分：如果你有多个用户，可能需要为每个用户创建单独的qdisc和过滤器。

通过以上方法，你可以在CentOS上配置SFTP传输速度限制，以满足你的需求。