答案：使用tc工具结合htb排队规则可限制Linux网络带宽，通过创建根qdisc、子类和过滤器实现流量控制，配合iptables标记可按用户或应用限速。
要在Linux中限制网络带宽，核心方法是利用系统自带的流量控制（Traffic Control，简称tc）工具，它能让你对数据包的传输速率、延迟甚至丢包率进行精细化管理。这就像给你的网络流量装上一个智能水龙头，按需分配，确保关键服务有足够的“水压”，而非关键流量则被适当节制。
说实话，tc命令的语法初看起来确实有点复杂，但一旦掌握了它的基本逻辑，你会发现它非常强大。我个人觉得，最常用且效果显著的方式是结合使用htb（Hierarchical Token Bucket）排队规则。
这里我们以限制一个网卡（例如eth0）的出站带宽为例。请注意，限制入站流量通常需要更巧妙的策略，比如在源头限制或使用ingress qdisc，但对于大多数服务器场景，控制出站流量往往是更直接的需求。
清理旧规则（可选但推荐）：在开始之前，清除可能存在的旧规则是个好习惯，避免冲突。
sudo tc qdisc del dev eth0 root
如果提示RTNETLINK answers: No such file or directory，说明没有旧规则，可以忽略。
创建根排队规则（qdisc）：我们需要在网卡上创建一个主排队规则，通常是htb。
sudo tc qdisc add dev eth0 root handle 1: htb default 10
这里，handle 1:给这个根qdisc一个ID，htb指定了排队规则类型，default 10表示所有未被明确分类的流量（即没有匹配到其他过滤规则的流量）都会被分配到ID为10的类（class）中。
创建子类并设置带宽限制：现在，我们来定义一个子类，并为它设置具体的带宽上限。
sudo tc class add dev eth0 parent 1: classid 1:10 htb rate 1mbit ceil 1mbit
parent 1:表示这个子类属于我们刚才创建的根qdisc。classid 1:10是这个子类的ID（需要和default设置的ID匹配）。rate 1mbit是保证的最小速率，ceil 1mbit是允许达到的最大速率（这里我们都设为1Mbps）。如果你想允许突发，可以把ceil设得更高。
如果你想更精细地控制，比如为某个IP地址限制带宽，你可以创建更多的子类。例如，为IP 192.168.1.100限制到512kbps：
sudo tc class add dev eth0 parent 1: classid 1:20 htb rate 512kbit ceil 512kbit
添加过滤器将流量导向特定类：最后一步是告诉tc哪些流量应该走哪个类。
# 将所有流量导向默认的1:10类（如果之前没有特定规则，流量会自动进入default类）# 如果是为特定IP限制，则需要添加一个过滤器sudo tc filter add dev eth0 protocol ip parent 1: prio 1 u32 match ip dst 192.168.1.100 flowid 1:20
这条命令的意思是：在eth0上，对于IP协议的流量，优先级为1，如果目标IP是192.168.1.100，就将其导向1:20这个类。对于出站流量，dst是目标IP。
你可以通过sudo tc qdisc show dev eth0和sudo tc class show dev eth0来检查你的规则是否生效。
Getfloorplan
创建 2D、3D 平面图和 360° 虚拟游览，普通房间变成梦想之家
148 查看详情
如何为特定应用程序或用户限制带宽？
这确实是个很常见的场景，比如你想限制某个下载工具的速度，或者确保特定用户不会占用所有带宽。在我看来，要实现这种更细粒度的控制，通常需要结合iptables的包标记（packet marking）功能。
基本思路是：
使用iptables标记数据包：根据应用程序使用的端口、用户ID、甚至进程ID（虽然这更复杂，通常通过用户ID或端口来间接实现）来给数据包打上一个特殊的“标签”。tc根据标签过滤：tc的过滤器可以识别这些标记，然后将带有特定标记的数据包导向预设好的限速类。
举个例子，假设你想限制用户ID为1000（通常是普通用户）的所有出站TCP流量，使其总带宽不超过2Mbps。
iptables标记规则：
# 首先，确保mangle表中有相关的链，或者直接在POSTROUTING链中添加sudo iptables -t mangle -A OUTPUT -m owner --uid-owner 1000 -p tcp -j MARK --set-mark 1# 然后将标记的包路由到tcsudo iptables -t mangle -A OUTPUT -m mark --mark 1 -j CLASSIFY --set-class 1:30
这里，--uid-owner 1000匹配用户ID为1000的流量。--set-mark 1给这些包打上标记1。--set-class 1:30则直接告诉内核将这些标记为1的包归类到tc的1:30类。
tc限速类：假设你已经有了根qdisc handle 1:，现在为1:30创建一个限速类：
sudo tc class add dev eth0 parent 1: classid 1:30 htb rate 2mbit ceil 2mbit
这样，所有由用户ID 1000发起的TCP出站流量，都会被限制在2Mbps。
当然，你也可以根据端口来标记，比如限制所有发往HTTP（80端口）或HTTPS（443端口）的流量：
sudo iptables -t mangle -A OUTPUT -
以上就是如何在Linux中限制网络带宽？的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/715065.html
微信扫一扫 
支付宝扫一扫 
