啥是ulimit？

ulimit是Unix系统中用来管束进程材料用的一个工具。它能管束进程能打开的文件说说符数量、能用的内存巨大细小等。

ulimit与网络带宽阔的关系

虽然ulimit本身不直接用于调整网络带宽阔，但能通过管束进程的文件说说符数量来间接关系到网络带宽阔的用。

临时修改ulimit

ulimit命令说明

ulimit命令有几个常用的参数：

• -a：看得出来全部材料管束
• -n：设置文件说说符的数量
• -u：设置进程数管束
• -m：设置最巨大内存用量

比方说以下命令将文件说说符数量管束为1024：

ulimit -n 1024

配置格式

Debian系统中的ulimit设置通常存储在/etc/security/limits.conf文件中。

root hard nofile 65536
root soft nofile 65536

这玩意儿配置表示root用户的最巨大文件说说符数量被结实管束为65536，柔软管束也是65536。

用第三方工具

有一些第三方工具能帮你管理网络带宽阔， 比方说：

• 一个轻巧松的带宽阔管束工具
• 一个新鲜的包过滤框架，能与tc结合用

配置nftables规则并用tc进行带宽阔管束

安装nftables

先说说你需要安装nftables：

sudo apt-get update
sudo apt-get install nftables

创建一个轻巧松的带宽阔管束规则

以下命令将eth0接口的上传速度管束为1Mbps，下载速度管束为2Mbps：

sudo tc qdisc add dev eth0 root handle 1: htb default 30
sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 2mbit ceil 2mbits
sudo tc class add dev eth0 parent 1:1 classid 1:10 htb rate 1mbit ceil 1mbits
sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip src 0.0.0.0/0 flowid 1:10

用nftables和tc结合

nftables是Linux内核的一个新鲜的包过滤框架，能与tc结合用来实现更麻烦的网络控制。

---