Ubuntu SFTP如何设置传输限制

Ubuntu SFTP传输限制设置（速度与文件大小）

在Ubuntu系统中，SFTP传输限制主要通过OpenSSH服务器配置（速度、文件大小）和流量控制工具（带宽）实现，以下是具体步骤：

一、基础准备

在配置限制前，需确保已安装OpenSSH服务器，并创建专用SFTP用户（若未完成）：

# 安装OpenSSH服务器（若未安装） sudo apt update && sudo apt install openssh-server # 创建SFTP专用用户（以"sftpuser"为例） sudo adduser sftpuser sudo usermod -aG sftp sftpuser # 将用户加入sftp组（需提前创建：sudo groupadd sftp） # 设置用户家目录权限（关键：防止用户越权） sudo chown root:root /home/sftpuser sudo chmod 755 /home/sftpuser

注：家目录权限必须为root:root且权限为755，否则SFTP连接会失败。

二、通过OpenSSH配置传输速度限制

编辑SSH配置文件（/etc/ssh/sshd_config），通过Match指令针对特定用户/组设置速度限制：

sudo nano /etc/ssh/sshd_config

在文件末尾添加以下内容（以用户sftpuser为例）：

# 匹配指定用户 Match User sftpuser # 强制使用SFTP（禁用Shell访问） ForceCommand internal-sftp # 限制上传速度（1Mbps = 1024kbps） LimitBandwidth 1024 # 限制下载速度（1Mbps = 1024kbps） LimitBandwidthUp 1024 # 其他可选限制（如禁用端口转发） AllowTcpForwarding no X11Forwarding no

若需针对用户组（如sftp组）设置，将Match User改为Match Group sftp即可。

三、通过OpenSSH配置文件大小限制

在sshd_config中，通过LimitFileSize指令限制单个文件的最大传输大小（支持Bytes、KB、MB、GB单位）：

# 继续在Match块中添加（或全局设置） Match User sftpuser # 限制单个文件最大100MB LimitFileSize 100M

此配置会阻止用户上传/下载超过100MB的文件。

四、通过tc工具设置带宽限制（高级）

若需更精细的带宽控制（如区分上传/下载带宽），可使用Linux自带的tc（Traffic Control）工具：

# 安装iproute2（包含tc工具，Ubuntu默认已安装） sudo apt install iproute2 # 1. 清除现有队列规则（避免冲突） sudo tc qdisc del dev eth0 root 2>/dev/null # 2. 添加HTB队列（根队列） sudo tc qdisc add dev eth0 root handle 1: htb default 30 # 3. 创建主类（总带宽10Mbps） sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 10mbit ceil 10mbit # 4. 创建上传子类（2Mbps） sudo tc class add dev eth0 parent 1:1 classid 1:10 htb rate 2mbit ceil 2mbit # 5. 创建下载子类（8Mbps） sudo tc class add dev eth0 parent 1:1 classid 1:20 htb rate 8mbit ceil 8mbit # 6. 添加过滤器（将SFTP流量（端口22）关联到对应子类） sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip dport 22 0xffff flowid 1:20 # 下载 sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip sport 22 0xffff flowid 1:10 # 上传

注：eth0为网络接口名称（可通过ip a命令查看），rate为保证带宽，ceil为最大带宽。

五、通过wondershaper简化带宽限制

wondershaper是tc的封装工具，简化了带宽限制命令：

# 安装wondershaper sudo apt install wondershaper # 限制eth0接口的下载速度（100kbps）和上传速度（50kbps） sudo wondershaper eth0 100 50 # 查看当前限制状态 sudo wondershaper status eth0 # 删除限制 sudo wondershaper clear eth0

注：wondershaper会影响系统整体网络性能，建议仅在简单场景下使用。

六、重启SSH服务使配置生效

无论使用哪种方法，修改配置后均需重启SSH服务：

sudo systemctl restart sshd # Ubuntu 16.04及以上版本 # 或 sudo service ssh restart # 旧版本

注意事项

权限问题：家目录权限错误是SFTP连接失败的常见原因，务必确保root:root和755权限。
测试配置：修改配置前建议备份原文件（如sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak）。
多用户配置：若需为多个用户设置不同限制，可通过Match User或Match Group分别配置。
持久化：tc和wondershaper的配置需添加到启动脚本（如/etc/rc.local）以实现重启后生效。