首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

linux tc 限制上传流量

tc(Traffic Control)是Linux系统中的一个强大的流量控制工具,它可以用来控制网络流量,包括限制上传和下载速度。如果你想限制上传流量,可以使用tc命令来实现。

以下是一个使用tc命令限制上传流量的基本示例:

基本概念

  • qdisc:排队规则,用于控制数据包的排队和调度。
  • class:流量分类,用于将网络流量划分为不同的服务等级。
  • filter:过滤器,用于匹配特定的网络流量。

优势

  • 精细控制网络流量。
  • 可以为不同的应用或服务设置不同的带宽限制。
  • 提高网络的稳定性和公平性。

类型

  • htb(Hierarchical Token Bucket):分层令牌桶,适用于需要精细控制带宽的场景。
  • tbf(Token Bucket Filter):令牌桶过滤器,适用于简单的速率限制。

应用场景

  • 限制某个用户的上传速度。
  • 保证关键服务的带宽需求。
  • 防止网络拥塞。

示例代码

假设你想限制eth0接口的上传速度为1Mbps,可以使用以下命令:

  1. 创建根队列规则
  2. 创建根队列规则
  3. 创建主类
  4. 创建主类
  5. 创建子类
  6. 创建子类
  7. 添加过滤器
  8. 添加过滤器

解释

  • tc qdisc add dev eth0 root handle 1: htb default 10:在eth0接口上创建一个根队列规则,使用htb调度算法。
  • tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit ceil 1mbit:创建一个主类,设置带宽限制为1Mbps。
  • tc class add dev eth0 parent 1:1 classid 1:10 htb rate 1mbit ceil 1mbit:创建一个子类,继承主类的带宽限制。
  • tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip dst 0.0.0.0/0 flowid 1:10:添加一个过滤器,将所有流量匹配到子类1:10。

注意事项

  • 修改tc配置可能会影响网络性能,建议在测试环境中先进行验证。
  • 如果需要取消限制,可以使用以下命令:
  • 如果需要取消限制,可以使用以下命令:

通过上述步骤,你可以有效地限制Linux系统中的上传流量。根据实际需求,你可以调整带宽限制和过滤规则。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

Linux高级流量控制tc使用

所以tc这个方案就进入了我的视线。...Linux的网络流控,控发不控收 , 所以只能对产生瓶颈网卡处的发包速率进行控制 , 流量控制过程分二种(以下内容参考自https://www.ibm.com/developerworks/cn/linux.../1412_xiehy_tc/index.html) 队列控制 即 QOS, 瓶颈处的发送队列的规则控制,常见的有 SFQ PRIO 流量控制 即带宽控制 , 队列的排队整形, 一般为 TBF...HTB Linux 流量控制算法分二种: 无类算法 用于树叶级无分支的队列,例如:SFQ 分类算法 用于多分支的队列,例如:PRIO TBF HTB 而涉及到的流控算法SFQ和TBF都是需要简单了解的...time=0.285 ms 64 bytes from 192.168.253.128: icmp_seq=206 ttl=64 time=0.882 ms 如果更复杂的场景呢,比如我们可以考虑加入流量的限制

4.5K62
  • 文件上传限制绕过技巧

    但在一些安全性较高的web应用中,往往会有各种上传限制和过滤,导致我们无法上传特定的文件。...通过限制上传类型为只有我们接受的类型,可以较好的保证安全,因为黑名单我们可以使用各种方法来进行注入和突破。...CONTENT-LENGTH验证 Content-Length验证是指服务器会对上传的文件内容长度进行检查,超出限制大小的文件将不允许被上传。...上传文件的大小取决于,Web服务器上的最大长度限制。我们可以使用不同大小的文件来fuzzing上传程序,从而计算出它的限制范围。..."; 3\. } 以上代码将限制大小超过30字节的文件上传。我们可以通过上传一个30字节以内大小的恶意payload文件来绕过它。 ?

    3.8K20

    nginx限制上传大小和超时时间设置说明php限制上传大小

    现象说明: 在服务器上部署了一套后台环境,使用的是nginx反向代理tomcat架构,在后台里上传一个70M的视频文件,上传到一半就失效了!...原因是nginx配置里限制了上传文件的大小 client_max_body_size:这个参数的设置限制了上传文件的大小,可以在http、server、location三个区域里配置 [root@dev-huanqiu...要是上传文件比较大,在规定时间内没有上传完成,就会自动断开连接!所以适当调大这个时间。...#调大点 client_body_timeout 120s; #调大点 client_max_body_size 100m; #主要是这个参数,限制了上传文件大大小...nginx,会由于超时时间过长而使资源无效占有而引发的损失,已超过了由于重复连接而造成的损失.. ------------------------------------------ 另外补充下php配置里对上传大小的限制

    8.2K70

    用TC优化Linux服务器QOS

    经过我们上手测试,通过对Youtube低谷时段的断流情况和速度图都是匀速30Mbps左右的判断,事因腾讯云轻量应用服务器使用的限速策略,实质上也是一种QOS限速,当网关检测到上行流量在一定周期内超出本周期的限制时就会采取策略主动丢包以降低流量速率...# tc qdisc del dev eth0 root # 为eth0网口添加新的tc队列 # 默认流量分类为0可加上default {int}将默认分类设为其他值 tc qdisc add dev...eth0 root handle 1: htb # 设置根分类限速,将限制eth0网口30Mbps,有效避免腾讯云轻量惩罚机制 # rate为保证带宽,ceil为最大带宽,可选prio {int}设置优先级...端口流量用iptables进行标记并处理 # iptables -t mangle -A POSTROUTING -p tcp --sport 12345 -j MARK --set-mark 2 #...filter add dev eth0 parent 1:0 protocol ip handle 2 fw classid 1:2 执行上述的脚本之后,如果装有bbr的Linux,eth0网口的队列算法将会从

    4.7K70

    云桌面文件上传限制绕过

    文章前言 有时候我们在对内网环境环境进行渗透时发现了可渗透的云桌面并且进入到了云桌面的操作界面时,此时我们想要对该内网进行进一步的渗透测试却发现当我们上传一些工具到云桌面时却无法上传exe文件,但是可以上传诸如...txt的文本文件,而且云桌面不出网,在这种情况下我们可以考虑通过window系统自带的一些工具来实现对文件上传限制的绕过 具体实现 CertUtil Windows 7之后的windows系统自带CertUtil...命令,它可以用于MD5、SHA1等算法的加密和解密操作,我们可以使用CertUtil对我们想要上传的exe文件进行base64加密并输出未文本之后在通过目标主机上的certUtil将其还原从而实现上传文件的目的...fscan_base64.exe Step 4:执行解密后的fscan确定可以正常使用 Powershell Powershell亦可以用于加密解密操作,这里的思路和上面一致,我们可以使用Powershell对想要上传到目标云桌面的...exe程序进行base64加密操作并转为txt格式,之后上传txt到云桌面,最后在云桌面在调用系统自带的Powershell进行解密还原exe程序即可,下面是具体实现: Step 1:Fscan执行结果如下

    3.9K10

    Linux TC(Traffic Control)框架原理解析

    近日的工作多多少少和Linux的流控有点关系。自打几年前知道有TC这么一个玩意儿而且多多少少理解了它的原理之后,我就没有再动过它,由于我不喜欢TC命令行,实在是太繁琐了。...iptables/Netfilter相应的就是tc/TC。 Linux内核内置了一个Traffic Control框架。能够实现流量限速。流量整形,策略应用(丢弃,NAT等)。...流量整形方面的理论已经非常多了,比較常见的比方使用令牌桶,可是本文关注的是Linux对TC框架的实现而不是令牌桶算法相关的内容,然而在一篇短文中又不可能具体描写叙述从流量控制理论到各种操作系统版本号实现的历史...使用队列是大多数实现中实际的选择,那么如今问题来了,Linux的TC框架是怎样组织队列的。在具体深入讨论队列组织之前。我最后一次比較一下Netfilter和TC。...… Linux在实现TC的时候,对“队列”进行了抽象。基本上它维护了两个回调函数指针,一个是enqueue入队操作,一个是dequeue出队操作。

    4.1K31

    Linux VPS使用WonderShaper限制服务器上传下载带宽

    说明:最近看有人问博主如何限制服务器的上传带宽,所以就分享下此前经常用的一个限速脚本WonderShaper,原理的话,网上比较详细的解释是WonderShaper使用tc来定义流量调整命令,使用QoS...外发流量通过放在不同优先级的队列中,达到限制传出流量速率的目的;而传入流量通过丢包的方式来达到速率限制的目的。用起来挺方便的,有需求的可以了解下。...eth0网卡速度,使用命令: #限制上传带宽为10M wondershaper -a eth0 -u 10240 #限制下载带宽为10M wondershaper -a eth0 -d 10240 #限制上传和上传均.../speedtest-cli 这是没限速前的测速: 上传/下载限速10M后的测速: 开机自启 一般设置限速规则后,服务器重启的话,限速规则会自动失效,所以这里需要稍微设置一下,使其开机也自动生效,..."eth0" # Download rate in Kbps # DSPEED="10240" # Upload rate in Kbps # USPEED="10240" 参数依次为网卡、下载、上传限制

    4.4K00

    input file accept限制文件上传类型

    一、需求 上传文件只允许上传doc、docx、jpg、png、gif和pdf格式的文件,需要在前后端进行双重限制 二、前端实现 1)前端限制 通过input file accept属性实现...,在accept中以逗号分隔开【图一】,便可以实现选择文件时,默认只可选择设定格式的文件【图二】,需要说明的是,MIME格式image/jpeg对应.jpg,.jpeg等几种格式,不能达到只单独限制jpg...application/pdf"> 图二 2)【图二】中可以看到,默认只选择accept中自定义格式的文件,下拉中依旧可以选择所有文件,如果需要前端更严密的控制,可以通过 js 再次验证处理; 不使用上传附件插件...prepend(''); this.name = "attach[]"; row.append(this); } }); 3)快速查看上传文件的...rar的限制; 通过后端打印rar的类型为application/octet-stream,写入accept中并未显示rar的限制; 通过前端打印rar的类型为空,最后不得已使用name获取后缀名称进行的文件格式验证

    6.1K50

    iview 如何实现文件上传并限制上传格式和大小

    当上传的文件格式类型不为 jpeg、png、gif、jpg 时,提示上传的文件格式不正确 2....当上传的文件大小超过后端返回的大小时,提示文件体积过大 需要限制文件上传的格式和大小,最后的实现效果如下: 实现过程 对于文件大小的限制是可配置的,接口返回一个字段,我存了缓存,在上传图片的组件里,...获取到存入缓存的这个值,在上传前对文件大小进行判断,上传的文件类型是写死了四种图片类型,在上传前通过判断文件类型确定是否能上传,不能的话就抛出一个警告。...beforeUpload(res) {     //控制文件上传格式     let imgTypeArr = ["image/png", "image/jpg", "image/jpeg","...console.log(res.size,'文件大小');     let imgSize = localStorage.getItem('file_size_max');     //获取缓存的文件大小限制字段

    2.6K20

    TC(Traffic Control)命令—linux自带高级流控

    tc命令——linux基于ip进行流量限制 原理部分参考多方文档进行整理,本文主要目的是记录几个限速的实例来进行直观认识和学习(git限速1、2)。...原理 Linux操作系统中的流量控制器TC(Traffic Control)用于Linux内核的流量控制,主要是通过在输出端口处建立一个队列来实现流量控制。...一般只能限制网卡发送的数据包,不能限制网卡接收的数据包,所以可以通过改变发送次序来控制传输速率。Linux流量控制主要是在输出接口排列时进行处理和实现的。...四、应用 Linux流量控制主要分为建立队列、建立分类和建立过滤器三个方面。...80K) UPLOAD=640Kbit (640/8 =80K,上传速度也限制在80K) INET=192.168.0.

    68.9K78
    领券