Linux:指南：使用 Trickle 限制应用程序带宽占用

有没有遇到过系统中的某个应用程序独占了你所有的网络带宽的情形？如果你有过这样的遭遇，那么你就会感受到Trickle这种带宽调整应用的价值。不管你是一个系统管理员还只是普通Linux用户，都需要学习如何控制应用程序的上下行速度，来确保你的网络带宽不会被某个程序霸占。

在 Linux 上安装 Trickle 带宽限制

什么是 Trickle?

Trickle是一个网络带宽调整工具，可以让我们管理应用程序的网络上下行速度，使得可以避免其中的某个应用程序霸占了全部或大部分可用的带宽。换句话说，Trickle可以让你基于单个应用程序来控制网络流量速率，而不是仅仅针对与单个用户——这是在客户端网络环境中经典的带宽调整情况。

Trickle 是如何工作的？

另外，trickle 可以帮助我们基于应用来定义优先级，所以当对整个系统进行了全局限制设定，高优先级的应用依然会自动地获取更多的带宽。为了实现这个目标，trickle 对 TCP 连接上的套接字的数据发送、接收设置流量限制。我们必须注意到，除了影响传输速率之外，在这个过程中，trickle任何时候都不会以任何方式来改变其中的数据。

Trickle不能做什么？

这么说吧，唯一的限制就是，trickle不支持静态链接的应用程序或者具有SUID或SGID位设置的二进制程序，因为它使用动态链接的方式将其载入到需要调整的进程和其关联的网络套接字之间。 Trickle此时会在这两种软件组件之间扮演代理的角色。

由于trickle并不需要超级用户的权限来运行，所以用户可以设置他们自己的流量限制。可能这并不是你想要的，我们会探索如何使用全局设定来限制系统中的所有用户的流量限制。也即是说，此时系统中的每个用户具有管理各自的流量速率，但是无论如何，都会受到系统管理员给他们设置的总体限制。

在这篇文章中，我们会描述如何通过trickle在linux平台上管理应用程序使用的网络带宽。为了生成所需的流量，在此会在客户端(CentOS 7 server – dev1: 192.168.0.17)上使用 ncftpput 和 ncftpget， 在服务器(Debian Wheezy 7.5 – dev2: 192.168.0.15)上使用vsftpd 来进行演示。 相同的指令也可以在RedHat，Fedora和Ubuntu等系统使用。

前提条件

1. 对于 RHEL/CentOS 7/6， 开启EPEL仓库。这些用于企业版 Linux 的额外软件包是一个由Fedora项目维护的高质量、开源的软件仓库，而且百分之百与其衍生产品相兼容，如企业版本Linux和CentOS。 在这个仓库中trickle和ncftp两者都是可用的。

2. 按照如下方式安装ncftp：

   # yum update && sudo yum install ncftp      [基于 RedHat 的系统]
   # aptitude update && aptitude install ncftp [基于 Debian 的系统]
   

3. 在单独的服务器上设置一个FTP服务器。需要注意的是，尽管FTP天生就不安全，但是仍然被广泛应用在安全性无关紧要的文件上传下载中。 在这篇文章中我们使用它来演示trickle的优点，同时它也会在客户端的标准输出流中显示传输速率。我们将是否在其它时间使用它放在一边讨论。

   # yum update && yum install vsftpd      [基于 RedHat 的系统]
   # aptitude update && aptitude install vsftpd        [基于 Debian 的系统]
   

   现在，在FTP服务器上按照以下方式编辑 /etc/vsftpd/vsftpd.conf 文件。

   anonymous_enable=NO
   local_enable=YES
   chroot_local_user=YES
   allow_writeable_chroot=YES
   

   在此之后，确保在你的当前会话中启动了vsftpd，并在之后的启动中让其自动启动。

   # systemctl start vsftpd        [基于 systemd 的系统]
   # systemctl enable vsftpd
   # service vsftpd start          [基于 init 的系统]
   # chkconfig vsftpd on
   

4. 如果你选择在一个使用 SSH 密钥进行远程访问的 CentOS/RHEL 7中搭建FTP服务器，你需要一个密码受保护的用户账户，它能访问root目录之外的某个目录，并有能在其中上传和下载文件的权限。

   你可以通过在你的浏览器中输入以下的URL来浏览你的家目录。一个登录窗口会弹出来提示你输入FTP服务器中的有效的用户名和密码。

   ftp://192.168.0.15
   

   如果验证成功，你就会看到你的家目录中的内容。该教程的稍后部分中，你将可以刷新页面来显示在你之前上传过的文件。

   

   FTP 目录树

如何在Linux中安装 trickle

1. 通过yum或aptitude来安装trickle.

   为了确保能够成功安装，最好在安装工具之前，保证当前的安装包是最新的版本。

   # yum -y update && yum install trickle              [基于 RedHat 的系统]
   # aptitude -y update && aptitude install trickle        [基于 Debian 的系统]
   

2. 确认trickle是否对特定的二进制包有用。

   之前我们解释过，trickle只对使用动态或共享的库的二进制包有用。为了确认我们是否可以对某个特定的应用使用trickle，我们可以使用著名的ldd（列出动态依赖）工具。 特别地，我们会查看任何给定程序的动态依赖中其当前使用的glibc，因为其准确地定义了通过套接字通讯所使用的系统调用。

   对一个给定的二进制包执行以下命令来查看是否能对其使用trickle进行带宽调整：

   # ldd $(which [binary]) | grep libc.so
   

   例如，

   # ldd $(which ncftp) | grep libc.so
   

   其输出是：

   # libc.so.6 => /lib64/libc.so.6 (0x00007efff2e6c000)
   

   输出中的括号中的字符可能在不同的系统平台有所不同，甚至相同的命令在不同的时候运行也会不同，因为其代表包加载到物理内存中的地址。

   如果上面的命令没有返回任何的结果，就说明这个二进制包没有使用libc包，因此trickle对其不能起到带宽调整的作用。

来源：http://linux.cn/article-5517-1.html