CentOS SFTP配置中如何限制带宽

在CentOS系统中，您可以使用cgroups（控制组）来限制SFTP用户的带宽。以下是配置步骤：

1. 安装cgroup-tools软件包：

sudo yum install cgroup-tools

2. 创建一个新的cgroup，例如命名为sftp：

sudo cgcreate -g net_cls:/sftp

3. 为新创建的cgroup分配一个类ID。编辑/etc/cgconfig.conf文件，添加以下内容：

group sftp {
    net_cls {
        net_cls.classid = 0x100001;
    }
}

这里的0x100001是一个示例类ID，您可以使用其他值。确保这个类ID在您的系统中是唯一的。

4. 重启cgconfig服务以应用更改：

sudo systemctl restart cgconfig

5. 为SFTP用户创建一个单独的SSH密钥对，并将公钥添加到用户的~/.ssh/authorized_keys文件中。在公钥行前添加command="internal-sftp"和cgroup=参数，如下所示：

command="internal-sftp",cgroup=/sftp ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQD...

6. 修改sshd_config文件以限制SFTP用户的带宽。编辑/etc/ssh/sshd_config文件，添加以下内容：

Match Group sftp
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

7. 重启SSH服务以应用更改：

sudo systemctl restart sshd

现在，SFTP用户将被限制在指定的cgroup中，从而限制其带宽。要调整带宽限制，您可以修改/etc/cgconfig.conf文件中的net_cls.classid值，或者使用tc命令动态调整网络类参数。