ulimit调整网络带宽限制方法详解

ulimit如何调整网络带宽限制

很多朋友在管理服务器时，会想到用 ulimit 来调整资源限制。确实，ulimit 是控制用户进程资源（比如文件描述符数量、进程数）的一把好手。但如果你是想给网络带宽“限速”，那可能得换个思路了——ulimit 本身并不直接管网络带宽这摊事。

别担心，Linux 生态里从来不缺工具。调整网络带宽，其实有更专业、更趁手的家伙。下面就来聊聊几种主流的方法，从底层工具到便捷方案，总有一款适合你。

1. 使用 tc (Traffic Control) 工具

要说 Linux 下流量控制的“瑞士军刀”，非 tc 莫属。它功能强大，能对网络接口的带宽进行精细化管理。不过，它的命令行参数也确实需要花点时间熟悉。

这里有个简单的例子，展示如何用 tc 给 eth0 接口设置一个 1Mbps 的硬性带宽上限：

# 首先，清理掉接口上可能已有的旧规则，避免冲突
sudo tc qdisc del dev eth0 root

# 在接口的根位置添加一个 HTB（分层令牌桶）队列规则
sudo tc qdisc add dev eth0 root handle 1: htb default 30

# 创建一个子类，明确将速率限制在 1Mbps
sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit ceil 1mbit

# 最后，创建一个过滤器，把所有 IP 流量都导向这个受限的类
sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip dst 0.0.0.0/0 flowid 1:1

这套组合拳下来，你的 eth0 接口就只能以最高 1Mbps 的速度传输数据了。

2. 使用 nftables 和 tc 结合

对于更复杂的场景，比如只想限制特定端口的流量，可以请出新一代防火墙工具 nftables 来打配合。

思路很简单：先用 nftables 给符合条件的网络包打上标记，再用 tc 对这些带标记的流量进行限速。下面这个例子，就是专门给访问 80 端口的 TCP 流量“上枷锁”：

# 用 nftables 规则，给目标端口 80 的 TCP 流量打上标记 1
sudo nft add rule ip filter input meta l4proto tcp dport 80 mark set 1

# 在 tc 里设置过滤器，识别并处理这些带标记 1 的流量
sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 handle 1 fw flowid 1:1

这样一来，Web 服务的流量就被精准地管控起来了。

3. 使用 cgroups 和 tc 结合

如果想控制的不是某个端口，而是某个或某一组进程的所有网络活动，那么 cgroups（控制组）就是最佳拍档了。它可以对进程组的资源进行隔离和限制，自然也包括网络。

方法同样是通过“标记”来联动：

# 首先，创建一个专门用于网络限制的 cgroup
sudo cgcreate -g net_cls:/mygroup

# 给这个 cgroup 分配一个唯一的类 ID（这里示例为 0x10000）
echo $((0x10000)) | sudo tee /sys/fs/cgroup/net_cls/mygroup/net_cls.classid

# 将目标进程的 PID 加入到这个 cgroup 中
sudo cgclassify -g net_cls:mygroup 

# 最后，在 tc 中设置规则，限制所有带有这个类 ID 标记的流量
sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 handle 1 fw flowid 1:1

从此，这个进程产生的所有网络流量，都逃不过你设定的带宽牢笼。

4. 使用第三方工具

如果觉得 tc 的命令行太晦涩，也别急着放弃。社区里早就有了不少封装好的工具，让带宽限制变得像敲一两条命令那么简单。

试试 wondershaper

这是一个非常流行的脚本工具，堪称“一键限速”。

# 安装（基于 Debian/Ubuntu）
sudo apt-get install wondershaper

# 使用：分别设置下载和上传速度为 1024 Kbps（即 1Mbps）
sudo wondershaper eth0 1024 1024

看，就这么简单，接口的上下行带宽瞬间就被安排得明明白白。

试试 trickle

这个工具的思路更独特，它不是全局限制接口，而是“贴身”限制单个应用程序的网络使用。

# 安装
sudo apt-get install trickle

# 用它来启动你的程序，并限制其带宽
trickle -d 1024 -u 1024 your_application

用 trickle 启动后，这个程序无论怎么折腾，网络速度也上不去了，非常适合用来管理某些“带宽饕餮”。

说到底，在 Linux 世界里调整网络带宽，关键在于选对工具。从底层的 tc 到便捷的第三方脚本，这套工具箱足够你应对从精细管控到快速部署的各种需求了。