答案：使用tc工具结合htb排队规则可限制Linux网络带宽，通过创建根qdisc、子类和过滤器实现流量控制，配合iptables标记可按用户或应用限速。
要在Linux中限制网络带宽，核心方法是利用系统自带的流量控制（Traffic Control，简称tc）工具，它能让你对数据包的传输速率、延迟甚至丢包率进行精细化管理。这就像给你的网络流量装上一个智能水龙头，按需分配，确保关键服务有足够的“水压”，而非关键流量则被适当节制。
说实话，tc命令的语法初看起来确实有点复杂，但一旦掌握了它的基本逻辑，你会发现它非常强大。我个人觉得，最常用且效果显著的方式是结合使用htb（Hierarchical Token Bucket）排队规则。
这里我们以限制一个网卡（例如eth0）的出站带宽为例。请注意，限制入站流量通常需要更巧妙的策略，比如在源头限制或使用ingress qdisc，但对于大多数服务器场景，控制出站流量往往是更直接的需求。
-
清理旧规则（可选但推荐）： 在开始之前，清除可能存在的旧规则是个好习惯，避免冲突。
sudo tc qdisc del dev eth0 root
如果提示
RTNETLINK answers: No such file or directory，说明没有旧规则，可以忽略。 -
创建根排队规则（qdisc）： 我们需要在网卡上创建一个主排队规则，通常是
htb。sudo tc qdisc add dev eth0 root handle 1: htb default 10
这里，
handle 1:给这个根qdisc一个ID，htb指定了排队规则类型，default 10表示所有未被明确分类的流量（即没有匹配到其他过滤规则的流量）都会被分配到ID为10的类（class）中。 -
创建子类并设置带宽限制： 现在，我们来定义一个子类，并为它设置具体的带宽上限。
sudo tc class add dev eth0 parent 1: classid 1:10 htb rate 1mbit ceil 1mbit
parent 1:表示这个子类属于我们刚才创建的根qdisc。classid 1:10是这个子类的ID（需要和default设置的ID匹配）。rate 1mbit是保证的最小速率，ceil 1mbit是允许达到的最大速率（这里我们都设为1Mbps）。如果你想允许突发，可以把ceil设得更高。如果你想更精细地控制，比如为某个IP地址限制带宽，你可以创建更多的子类。例如，为IP
192.168.1.100限制到512kbps：sudo tc class add dev eth0 parent 1: classid 1:20 htb rate 512kbit ceil 512kbit
-
添加过滤器将流量导向特定类： 最后一步是告诉
tc哪些流量应该走哪个类。# 将所有流量导向默认的1:10类（如果之前没有特定规则，流量会自动进入default类） # 如果是为特定IP限制，则需要添加一个过滤器 sudo tc filter add dev eth0 protocol ip parent 1: prio 1 u32 match ip dst 192.168.1.100 flowid 1:20
这条命令的意思是：在
eth0上，对于IP协议的流量，优先级为1，如果目标IP是192.168.1.100，就将其导向1:20这个类。对于出站流量，dst是目标IP。你可以通过
sudo tc qdisc show dev eth0和sudo tc class show dev eth0来检查你的规则是否生效。
睿拓企业网站系统1.2下载睿拓智能网站系统-睿拓企业网站系统1.2免费版软件大小:6M运行环境：asp+access本版本是永州睿拓信息企业网站管理系统包括了企业网站常用的各种功能，带完整的后台管理系统，本程序无任何功能限制下载即可使用，具体功能如下。1.网站首页2.会员注册3.新闻文章模块4.产品图片展示模块5.人才招聘模块6.在线留言模块7.问卷调查模块8.联系我们模块9.在线QQ客服系统10.网站流量统计系统11.后
如何为特定应用程序或用户限制带宽？
这确实是个很常见的场景，比如你想限制某个下载工具的速度，或者确保特定用户不会占用所有带宽。在我看来，要实现这种更细粒度的控制，通常需要结合iptables的包标记（packet marking）功能。
基本思路是：
-
使用
iptables标记数据包：根据应用程序使用的端口、用户ID、甚至进程ID（虽然这更复杂，通常通过用户ID或端口来间接实现）来给数据包打上一个特殊的“标签”。 -
tc根据标签过滤：tc的过滤器可以识别这些标记，然后将带有特定标记的数据包导向预设好的限速类。
举个例子，假设你想限制用户ID为1000（通常是普通用户）的所有出站TCP流量，使其总带宽不超过2Mbps。
-
iptables标记规则：# 首先，确保mangle表中有相关的链，或者直接在POSTROUTING链中添加 sudo iptables -t mangle -A OUTPUT -m owner --uid-owner 1000 -p tcp -j MARK --set-mark 1 # 然后将标记的包路由到tc sudo iptables -t mangle -A OUTPUT -m mark --mark 1 -j CLASSIFY --set-class 1:30
这里，
--uid-owner 1000匹配用户ID为1000的流量。--set-mark 1给这些包打上标记1。--set-class 1:30则直接告诉内核将这些标记为1的包归类到tc的1:30类。 -
tc限速类： 假设你已经有了根qdischandle 1:，现在为1:30创建一个限速类：sudo tc class add dev eth0 parent 1: classid 1:30 htb rate 2mbit ceil 2mbit
这样，所有由用户ID 1000发起的TCP出站流量，都会被限制在2Mbps。
当然，你也可以根据端口来标记，比如限制所有发往HTTP（80端口）或HTTPS（443端口）的流量：
sudo iptables -t mangle -A OUTPUT -
