sftp配置中如何设置传输速率

首页

编程语言

sftp配置中如何设置传输速率

热心网友

转载

2026-04-30

如何在SFTP配置中设置传输速率？实用限速方法详解

许多用户在配置SFTP服务时，常希望直接设定传输速率上限，例如将速度限制在1Mbps。但需要明确的是：SFTP协议本身并未内置速率限制功能。这并不意味着无法实现限速目标，通过操作系统层面的网络流量控制技术，我们能够有效管理SFTP传输速度。下图直观展示了实现限速的核心路径：

免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈

sftp配置中如何设置传输速率

1. 使用Linux流量控制工具`tc`命令

最常用的方法之一是运用Linux内核自带的tc（Traffic Control）命令。该工具通过对网络接口的流量进行“整形”，限制整体带宽，从而间接控制SFTP文件传输的速度。

具体配置步骤：

# 首先，在eth0网络接口上创建HTB（分层令牌桶）队列规则
sudo tc qdisc add dev eth0 root handle 1: htb default 30

# 接着，创建子类并设定带宽限制为1Mbps
sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit ceil 1mbit

# 最后，配置过滤器，将目标端口22（SFTP默认端口）的流量定向到受限类
sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip dport 22 0xffff flowid 1:1

2. 结合`iptables`与`tc`实现精准限速

若需精确限制SFTP流量而不干扰同一接口的其他服务，可采用iptables标记数据包，再由tc处理标记流量的组合方案。

操作示例：

# 第一步，使用iptables标记目标端口为22的TCP输出数据包（标记值为1）
sudo iptables -t mangle -A OUTPUT -p tcp --dport 22 -j MARK --set-mark 1

# 第二步，在eth0接口上建立HTB队列
sudo tc qdisc add dev eth0 root handle 1: htb default 30

# 第三步，创建带宽限制为1Mbps的流量类
sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit ceil 1mbit

# 第四步，设置过滤器，将标记为1的流量引导至限速类
sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 handle 1 fw flowid 1:1

3. 使用`nftables`配合`tc`进行限速

对于采用新一代防火墙工具nftables的Linux发行版，同样可以实现类似功能，操作逻辑与上述方法基本一致。

配置流程：

# 使用nftables标记SFTP传输流量
sudo nft add rule ip filter output tcp dport 22 mark set 1

# 后续tc命令配置与前述方法相同
sudo tc qdisc add dev eth0 root handle 1: htb default 30
sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit ceil 1mbit
sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 handle 1 fw flowid 1:1

4. 借助第三方限速工具简化操作

若认为命令行配置较为复杂，可选用封装好的第三方带宽管理工具，例如wondershaper。它底层调用tc命令，但提供了更简洁的配置界面。

`wondershaper`安装与使用：

# 在Debian/Ubuntu系统上安装wondershaper
sudo apt-get install wondershaper

# 使用单条命令限制eth0接口带宽（单位Kbps）
sudo wondershaper eth0 1024 1024  # 此命令将上传和下载速率均限制在约1Mbps