如何在CentOS上配置FTP服务器带宽限制

在CentOS上配置FTP服务器带宽限制可以通过多种方法实现，其中一种常见的方法是使用vsftpd服务器并结合tc（Traffic Control）工具来限制带宽。以下是详细步骤：

1. 安装vsftpd

首先，确保你已经安装了vsftpd。如果没有安装，可以使用以下命令进行安装：

sudo yum install vsftpd

2. 配置vsftpd

编辑vsftpd的配置文件/etc/vsftpd/vsftpd.conf，确保以下配置项存在并正确设置：

listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

3. 启动并启用vsftpd服务

启动vsftpd服务并设置开机自启：

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

4. 安装tc工具

tc是Linux系统中用于流量控制的工具。如果没有安装，可以使用以下命令进行安装：

sudo yum install iproute

5. 配置带宽限制

假设你想限制FTP用户的上传和下载速度为1Mbps，可以使用以下命令：

5.1 创建tc规则

创建一个tc规则来限制带宽。以下是一个示例脚本：

#!/bin/bash

# 限制的带宽（1Mbps）
LIMIT=1mbit

# FTP用户的IP地址范围
FTP_USER_IP="192.168.1.0/24"

# 创建htb队列
sudo tc qdisc add dev eth0 root handle 1: htb default 30

# 创建类
sudo tc class add dev eth0 parent 1: classid 1:1 htb rate $LIMIT ceil $LIMIT

# 创建FTP用户的类
sudo tc class add dev eth0 parent 1:1 classid 1:10 htb rate $LIMIT ceil $LIMIT

# 创建过滤器
sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip src $FTP_USER_IP flowid 1:10

5.2 应用规则

将上述脚本保存为limit_bandwidth.sh，然后运行：

chmod +x limit_bandwidth.sh
sudo ./limit_bandwidth.sh

6. 验证配置

你可以使用以下命令来验证带宽限制是否生效：

sudo tc -s qdisc ls dev eth0
sudo tc -s class ls dev eth0
sudo tc -s filter ls dev eth0

7. 持久化配置

为了确保重启后配置仍然有效，可以将上述tc规则添加到系统启动脚本中，例如/etc/rc.local文件中。

通过以上步骤，你可以在CentOS上配置FTP服务器的带宽限制。请根据你的实际需求调整IP地址范围和带宽限制值。