如何配置centos的sftp带宽限制

在CentOS系统中，可以通过配置SSH服务器来限制SFTP用户的带宽。以下是具体步骤：

1. 安装必要的软件包

首先，确保你的系统上安装了openssh-server和cgroups（控制组）工具。

sudo yum install openssh-server cgroup-tools

2. 配置SSH服务器

编辑SSH配置文件/etc/ssh/sshd_config，添加或修改以下内容：

# 启用SFTP子系统
Subsystem sftp internal-sftp

# 限制SFTP用户的带宽
Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

3. 创建SFTP用户组

创建一个新的用户组sftpusers，并将需要限制带宽的用户添加到该组。

sudo groupadd sftpusers

4. 添加用户并设置密码

添加一个新用户并将其添加到sftpusers组。

sudo useradd -m -G sftpusers your_username
sudo passwd your_username

5. 配置cgroups限制带宽

使用cgroups工具来限制SFTP用户的带宽。首先，创建一个新的cgroup控制器。

sudo cgcreate -g net_cls:/sftpusers

然后，为该cgroup设置带宽限制。例如，限制上传和下载速度为1Mbps：

echo "1048576" | sudo tee /sys/fs/cgroup/net_cls/sftpusers/net_cls.classid
echo "1048576" | sudo tee /sys/fs/cgroup/net_cls/sftpusers/net_cls.net_cls.classid

6. 将用户进程添加到cgroup

为了确保SFTP用户的进程被限制在指定的cgroup中，可以使用cgexec命令。

编辑/etc/pam.d/sshd文件，添加以下行：

session required pam_cgroup.so

然后，编辑/etc/security/access.conf文件，添加以下行：

-sftpusers : sftpusers

7. 重启SSH服务

最后，重启SSH服务以应用更改。

sudo systemctl restart sshd

验证配置

登录到SFTP服务器，验证带宽限制是否生效。你可以使用iperf或其他网络测试工具来测试上传和下载速度。

通过以上步骤，你应该能够成功配置CentOS系统的SFTP带宽限制。