如何在Linux下对FTP进行限速？ (linux ftp限速)
在网络传输中，限速是一种很常见的操作，特别是在大规模的文件传输过程中。FTP（文件传输协议）是一种常用的传输协议之一，而在Linux系统下，我们可以通过一些方法对FTP进行限速。
本文将介绍如何在Linux系统下对FTP进行限速的具体过程。
步骤一：安装vsftpd
vsftpd是Linux中一个常用的FTP服务器软件，我们可以使用此软件进行FTP上传或下载。首先需要在系统中安装vsftpd，可以通过以下命令进行安装：
sudo apt-get install vsftpd
步骤二：配置vsftpd
安装完成后，需要对vsftpd进行配置。使用文本编辑器（如nano）打开vsftpd.conf文件，编辑以下内容：
listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
idle_session_timeout=600
data_connection_timeout=120
nopriv_user=ftpsecure
ftp_username=ftpsecure
chroot_local_user=YES
其中，listen=YES 表示vsftpd服务器开启。其他参数的含义详解如下：
anonymous_enable=NO： 禁止匿名登录，只允许具有账号和密码认证的用户登录FTP服务器。
local_enable=YES： 允许本地用户登录FTP服务器。
write_enable=YES： 允许用户上传文件。
local_umask=022： 设置FTP远程目录的默认权限掩码（UMASK），默认情况下是022，即指目录具有755权限，文件具有644权限。
anon_upload_enable=NO： 禁止匿名用户上传文件。
anon_mkdir_write_enable=NO： 禁止匿名用户在FTP上创建文件夹。
dirmessage_enable=YES： 允许向FTP客户端发送一些目录内容提示。
xferlog_enable=YES： 启用传输日志。如果启用，则可以在/var/log/vsftpd.log中找到FTP传输时的详细记录。
connect_from_port_20=YES： 启动主动FTP传输模式。在这种模式下，傳輸的开始是由FTP客户端发送来的请求，FTP服务器则通过主机的20端口与FTP客户端建立连接，并返回FTP客户端所请求的文件。
xferlog_file=/var/log/vsftpd.log： 设置vsftpd传输日志的位置。
xferlog_std_format=YES： 使用标准的xferlog格式记录传输日志。
idle_session_timeout=600： 设置FTP会话连接超时时间（以秒为单位）。
data_connection_timeout=120： 设置传输连接的超时时间（以秒为单位）。
nopriv_user=ftpsecure： 指定vsftpd运行用户名。
ftp_username=ftpsecure： 同上。
chroot_local_user=YES： 将用户限定在传输根目录下。
步骤三：限速策略
本例中使用tc命令为FTP传输设置限速。tc命令可以控制网络流量，特别是可以为各种数据流设置带宽限制。如果你没有tc命令，请使用以下命令进行安装：
sudo apt-get install tc
完成安装后，请按照以下步骤进行设置：
1.创建一个新的类别 c1，将带宽限制为1M（即，举例下行传输速度不超过1Mbps）：
tc qdisc add dev eth0 root handle 1: htb default 12
tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit ceil 1mbit
tc class add dev eth0 parent 1:1 classid 1:12 htb rate 1mbit ceil 1mbit prio 0
以上命令将创建一个句柄为1:的层次控制器，将其设置为htb规则，将默认类别设置为12.在此类别中，将下行传输速度限制为1M（rate 1mbit），将上行传输速度限制为1M（ceil 1mbit）。
2. 将所有FTP流量分配给 c1 类别。
tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip sport 21 0xffff flowid 1:1
这个命令将所有FTP流量分配到类别1:1。
3. 启动iptables并允许FTP传输。
iptables -t raw -A PREROUTING -p tcp –dport 21 -j NOTRACK
iptables -t mangle -A PREROUTING -p tcp –sport 21 -j MARK –set-mark 1
这个命令将FTP传输连接的所有数据流量（端口21/20）设置到关联的标记“1”中（MARK），这样就保证了所有FTP传输流量按照我们的要求进行限速。
通过执行以下命令来验证设置是否起效：
sudo tc -p -s -d class show dev eth0
该命令将在屏幕上显示类别和调度器的详细信息，并且你可以看到带宽限制在 1M 的类别 c1。
：
在Linux系统中，我们可以使用vsftpd和tc命令来实现FTP传输限速。vsftpd作为FTP服务器软件，可以帮助我们快速建立FTP传输环境。而tc命令则可以控制网络流量、限制传输速度，从而保证FTP传输速度的稳定和安全。以上设置只是一个基本示例，在实际使用过程中，可以根据需要进行一定的调整，以便更好地适应实际需求。
