3.FTP并发及带宽限制 问题 沿用练习一，通过调整FTP服务端配置，实现以下目标： 最多允许100个FTP并发连接 每个IP地址最多允许2个并发连接 匿名访问时，将速度限制为 50KB/s 用户登录访问时，将速度限制为 500KB/s 在客户机上通过ftp或wget验证上述限制 方案 关于vsftpd服务器的并发及带宽限制，主要用到以下配置参数： max_clients：限制并发的客户端个数 max_per_ip：限制每个客户机IP的并发连接数 anon_max_rate：匿名最大速度（字节/秒） local_max_rate：验证用户最大速率（字节/秒） 步骤 实现此案例需要按照如下步骤进行。 步骤一：限制并发连接数 1）修改vsftpd服务配置，在末尾添加并发限制并重载服务 [root@svr5 ~]# vim /etc/vsftpd/vsftpd.conf … … max_clients=100 max_per_ip=2
[root@svr5 ~]# service vsftpd reload 关闭 vsftpd： [确定] 为 vsftpd 启动 vsftpd： [确定] 2）从客户机开多个FTP连接进行测试 访问vsftpd服务器时，只要客户端不主动断开连接，且闲置不超过300秒（默认），vsftpd服务器都会保留此连接。因此可以开多个命令终端同时登入此FTP服务器，以测试并发限制效果。 比如，从客户机pc205上匿名登入FTP服务器且不退出，前两次连接都是成功的，当第三次（超过2）连接时，会出现“There are too many connections … …”的报错提示，连接失败： [root@svr5 ~]# ftp 192.168.4.5 Connected to 192.168.4.5 (192.168.4.5). 421 There are too many connections from your internet address. //连接数超限 ftp> pwd Not connected. //未连接成功 ftp> quit 步骤二：限制FTP传输速度 1）修改vsftpd服务配置，在末尾添加速度限制，并重载服务 [root@svr5 ~]# vim /etc/vsftpd/vsftpd.conf … … anon_max_rate=50000 local_max_rate=500000
[root@svr5 ~]# service vsftpd reload 关闭 vsftpd： [确定] 为 vsftpd 启动 vsftpd： [确定] 2）在匿名FTP起始目录、用户lisi的家目录下建立下载测试文件 为了方便看到效果，建立的测试文件可以稍大一点（比如100MB）。直接使用dd命令生成相应的文件即可： [root@svr5 ~]# dd if=/dev/zero of=/var/ftp/pub/anon.tgz bs=1M count=100 … … [root@svr5 ~]# dd if=/dev/zero of=~lisi/local.tgz bs=1M count=100 … … [root@svr5 ~]# ls -lh /var/ftp/pub/anon.tgz ~lisi/local.tgz //确认结果 -rw-r–r--. 1 root root 100M 1月 15 15:12 /home/lisi/local.tgz -rw-r–r--. 1 root root 100M 1月 15 15:12 /var/ftp/pub/anon.tgz 3）使用wget命令下载上述文件，观察稳定以后的速度 匿名访问下载测试文件anon.tgz，速度稳定在50KB/s左右： [root@pc205 ~]# wget ftp://192.168.4.5/pub/anon.tgz –2015-01-15 15:14:52-- ftp://192.168.4.5/pub/anon.tgz => “anon.tgz” 正在连接 192.168.4.5:21… 已连接。 正在以 anonymous 登录 … 登录成功！ ==> SYST … 完成。 ==> PWD … 完成。 ==> TYPE I … 完成。 ==> CWD (1) /pub … 完成。 ==> SIZE anon.tgz … 104857600 ==> PASV … 完成。 ==> RETR anon.tgz … 完成。 长度：104857600 (100M) (非正式数据)
… … 0% [ ] 601,408 49.9K/s eta(英国中部时间) 34m 55s !!! 必要时，可按Ctrl+c键中止下载，不需要等全部下完 以用户lisi访问下载测试文件local.tgz，速度稳定在500KB/s左右： [root@pc205 ~]# wget ftp://lisi:1234567@192.168.4.5/local.tgz –2015-01-15 15:21:29-- ftp://lisi:password@192.168.4.5/local.tgz => “local.tgz” 正在连接 192.168.4.5:21… 已连接。 正在以 lisi 登录 … 登录成功！ ==> SYST … 完成。 ==> PWD … 完成。 ==> TYPE I … 完成。 ==> 不需要 CWD。 ==> SIZE local.tgz … 104857600 ==> PASV … 完成。 ==> RETR local.tgz … 完成。 长度：104857600 (100M) (非正式数据)
… … 0% [ ] 868,352 503K/s eta(英国中部时间) 34m 55s 4）取消vsftpd服务的速度限制，再次测试下载效果 修改vsftpd.conf配置文件，将此前添加的限制下载速度的配置语句注释（或删除），并重载服务： [root@svr5 ~]# vim /etc/vsftpd/vsftpd.conf … … #anon_max_rate=50000 #local_max_rate=500000
[root@svr5 ~]# service vsftpd reload 关闭 vsftpd： [确定] 为 vsftpd 启动 vsftpd： [确定] 再次使用wget下载测试文件anon.tgz，会发现速度已不受服务端限制，而是取决于实际的网络带宽： [root@pc205 ~]# wget ftp://192.168.4.5/pub/anon.tgz –2015-01-15 15:29:08-- ftp://192.168.4.5/pub/anon.tgz => “anon.tgz” 正在连接 192.168.4.5:21… 已连接。 正在以 anonymous 登录 … 登录成功！ ==> SYST … 完成。 ==> PWD … 完成。 ==> TYPE I … 完成。 ==> CWD (1) /pub … 完成。 ==> SIZE anon.tgz … 104857600 ==> PASV … 完成。 ==> RETR anon.tgz … 完成。 长度：104857600 (100M) (非正式数据)
86% [> ] 90,344,032 28.2M/s eta(英国中部时100%[===================================>] 104,857,600 31.8M/s in 3.1s
2015-01-15 15:29:12 (31.8 MB/s) - “anon.tgz” 已保存 [104857600]
