怎样用ulimit限制网络带宽？你可能用错了工具

开门见山地说，很多朋友一提到资源限制，首先想到的就是 ulimit 命令。它确实是管理用户进程资源的一把好手，比如文件描述符数量、最大进程数这些，都能管得服服帖帖。但是，如果你想让它在网络带宽限制上也大显身手，那恐怕要失望了——它并不直接支持这个功能。

那么，当我们需要给网络流量“限速”时，该怎么办呢？别急，下面就来介绍两种更专业的工具：tc 和 nethogs。

1. 使用 tc（Traffic Control）：精准的流量控制大师

tc，全称 Traffic Control，是 Linux 内核自带的一个强大的网络流量控制工具。它的能力可不仅仅是简单的限速，还能实现复杂的流量整形、优先级调度。不过今天，我们先聚焦在最常见的需求上：如何限制指定网卡的带宽。

举个例子，如果你想将网络接口 eth0 的下载速度限制在 1Mbps，可以依次执行下面这组命令：

sudo tc qdisc add dev eth0 root handle 1: htb default 30
sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit
sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip dst 0.0.0.0/0 flowid 1:1

这几行命令干了什么呢？简单来说，它们为 eth0 创建了一个层次令牌桶（HTB）队列规则，然后在这个规则下建立了一个速率限制为 1Mbps 的“类”，最后通过一个过滤器，将所有流向任意目标地址（0.0.0.0/0）的 IP 流量都划归到这个“类”里进行管理。这样一来，带宽限制就生效了。

当然，有设置就有清理。当你需要取消这个限制时，一条命令就能恢复原状：

sudo tc qdisc del dev eth0 root

2. 使用 nethogs：实时监控，找准“元凶”

如果说 tc 是执行限制的“警察”，那么 nethogs 就像是负责监控和取证的“侦探”。它本身不直接限制带宽，但它能帮你实时看到，到底是哪个进程在疯狂占用网络资源。

安装起来也很简单：

对于 Ubuntu 这类基于 Debian 的系统：

sudo apt-get install nethogs

对于 CentOS 这类基于 RHEL 的系统：

sudo yum install nethogs

安装完成后，运行下面的命令，就能对 eth0 接口进行实时监控了：

sudo nethogs eth0

屏幕上会动态刷新各个进程的网络带宽使用情况。找到了占用过高的进程，你就可以有的放矢地进行优化或限制了——这才是解决问题的关键一步。

最后必须提醒的是，无论是使用 tc 还是 nethogs，通常都需要 root 权限。操作时务必谨慎，理解每条命令的含义，避免对生产环境造成意外影响。毕竟，管理网络流量，既要有效果，也得求稳妥。