如何在Linux中限制网络带宽？-linux运维-PHP中文网

如何在Linux中限制网络带宽？

舞姬之光

发布： 2025-09-23 18:05:01

原创

589人浏览过

答案：使用tc工具结合htb排队规则可限制Linux网络带宽，通过创建根qdisc、子类和过滤器实现流量控制，配合iptables标记可按用户或应用限速。

如何在linux中限制网络带宽？

要在Linux中限制网络带宽，核心方法是利用系统自带的流量控制（Traffic Control，简称tc）工具，它能让你对数据包的传输速率、延迟甚至丢包率进行精细化管理。这就像给你的网络流量装上一个智能水龙头，按需分配，确保关键服务有足够的“水压”，而非关键流量则被适当节制。

说实话，tc命令的语法初看起来确实有点复杂，但一旦掌握了它的基本逻辑，你会发现它非常强大。我个人觉得，最常用且效果显著的方式是结合使用htb（Hierarchical Token Bucket）排队规则。

这里我们以限制一个网卡（例如eth0）的出站带宽为例。请注意，限制入站流量通常需要更巧妙的策略，比如在源头限制或使用ingress qdisc，但对于大多数服务器场景，控制出站流量往往是更直接的需求。

清理旧规则（可选但推荐）：在开始之前，清除可能存在的旧规则是个好习惯，避免冲突。
```
sudo tc qdisc del dev eth0 root
```
登录后复制
如果提示RTNETLINK answers: No such file or directory，说明没有旧规则，可以忽略。
创建根排队规则（qdisc）：我们需要在网卡上创建一个主排队规则，通常是htb。
```
sudo tc qdisc add dev eth0 root handle 1: htb default 10
```
登录后复制
这里，handle 1:给这个根qdisc一个ID，htb指定了排队规则类型，default 10表示所有未被明确分类的流量（即没有匹配到其他过滤规则的流量）都会被分配到ID为10的类（class）中。
创建子类并设置带宽限制：现在，我们来定义一个子类，并为它设置具体的带宽上限。
```
sudo tc class add dev eth0 parent 1: classid 1:10 htb rate 1mbit ceil 1mbit
```
登录后复制
parent 1:表示这个子类属于我们刚才创建的根qdisc。classid 1:10是这个子类的ID（需要和default设置的ID匹配）。rate 1mbit是保证的最小速率，ceil 1mbit是允许达到的最大速率（这里我们都设为1Mbps）。如果你想允许突发，可以把ceil设得更高。

如果你想更精细地控制，比如为某个IP地址限制带宽，你可以创建更多的子类。例如，为IP 192.168.1.100限制到512kbps：
```
sudo tc class add dev eth0 parent 1: classid 1:20 htb rate 512kbit ceil 512kbit
```
登录后复制
添加过滤器将流量导向特定类：最后一步是告诉tc哪些流量应该走哪个类。
```
# 将所有流量导向默认的1:10类（如果之前没有特定规则，流量会自动进入default类）
# 如果是为特定IP限制，则需要添加一个过滤器
sudo tc filter add dev eth0 protocol ip parent 1: prio 1 u32 match ip dst 192.168.1.100 flowid 1:20
```
登录后复制
这条命令的意思是：在eth0上，对于IP协议的流量，优先级为1，如果目标IP是192.168.1.100，就将其导向1:20这个类。对于出站流量，dst是目标IP。

你可以通过sudo tc qdisc show dev eth0和sudo tc class show dev eth0来检查你的规则是否生效。

知网AI智能写作
知网AI智能写作，写文档、写报告如此简单

38

查看详情

如何为特定应用程序或用户限制带宽？

这确实是个很常见的场景，比如你想限制某个下载工具的速度，或者确保特定用户不会占用所有带宽。在我看来，要实现这种更细粒度的控制，通常需要结合iptables的包标记（packet marking）功能。

基本思路是：

使用iptables标记数据包：根据应用程序使用的端口、用户ID、甚至进程ID（虽然这更复杂，通常通过用户ID或端口来间接实现）来给数据包打上一个特殊的“标签”。
tc根据标签过滤：tc的过滤器可以识别这些标记，然后将带有特定标记的数据包导向预设好的限速类。

举个例子，假设你想限制用户ID为1000（通常是普通用户）的所有出站TCP流量，使其总带宽不超过2Mbps。

iptables标记规则：

# 首先，确保mangle表中有相关的链，或者直接在POSTROUTING链中添加
sudo iptables -t mangle -A OUTPUT -m owner --uid-owner 1000 -p tcp -j MARK --set-mark 1
# 然后将标记的包路由到tc
sudo iptables -t mangle -A OUTPUT -m mark --mark 1 -j CLASSIFY --set-class 1:30

登录后复制

这里，--uid-owner 1000匹配用户ID为1000的流量。--set-mark 1给这些包打上标记1。--set-class 1:30则直接告诉内核将这些标记为1的包归类到tc的1:30类。

tc限速类：假设你已经有了根qdisc handle 1:，现在为1:30创建一个限速类：
```
sudo tc class add dev eth0 parent 1: classid 1:30 htb rate 2mbit ceil 2mbit
```
登录后复制
这样，所有由用户ID 1000发起的TCP出站流量，都会被限制在2Mbps。

当然，你也可以根据端口来标记，比如限制所有发往HTTP（80端口）或HTTPS（443端口）的流量：
```
sudo iptables -t mangle -A OUTPUT -
```
登录后复制