ulimit如何设置网络带宽限制

ulimit 命令主要用于控制用户进程的资源使用情况，比如文件描述符的数量、并发进程的数量等。不过，ulimit 并不具备直接限制网络带宽的功能。如果需要对网络带宽加以限制，可以借助其他工具实现，比如 tc（Traffic Control）以及 nftables。

以下是利用 tc 工具来限制网络带宽的一个例子：

1. 首先，确认您的系统已经安装了 iproute2 软件包，该软件包内含 tc 命令。对于不同的 Linux 发行版本，可以通过以下命令安装：

    sudo apt-get install iproute2      # Debian/Ubuntu  sudo yum install iproute         # CentOS/RHEL  sudo dnf install iproute         # Fedora

2. 设置一个名为 1: 的 qdisc（队列规则）：

    sudo tc qdisc add dev eth0 root handle 1: htb default 30

   这里，eth0 是您打算限制带宽的网络接口，请依据实际情况替换为您实际使用的接口名称。

3. 对默认类创建一个 HTB（Hierarchical Token Bucket）类：

    sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit ceil 1mbit

   此命令会把网络接口 eth0 的总带宽限制为 1 Mbps。您可以按照需求调整 rate 和 ceil 参数。

4. 为特定的应用程序创建一个子类：

    sudo tc class add dev eth0 parent 1:1 classid 1:10 htb rate 500kbps ceil 1mbit

   这个命令会给您的应用程序分配 500 kbps 的带宽。您可以根据自己的需求调整 rate 和 ceil 参数。

5. 利用 iptables 把应用程序的流量标记成 10：

    sudo iptables -A OUTPUT -t mangle -p tcp --dport 80 -j MARK --set-mark 10

   这条命令会将发送到端口 80 的 TCP 流量标记为 10。您可以根据需要修改端口号和协议。

6. 将标记过的流量绑定到子类上：

    sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 handle 10 fw flowid 1:10

现在，您的应用程序应当受到 500 kbps 带宽的约束。需要注意的是，上述设置可能会在系统重启之后失效。为了让它们在开机时自动生效，您可以把这些命令加入到系统的启动脚本当中。

假如您希望拥有更加高级的带宽管理能力，不妨尝试使用 nftables 或者一些第三方工具，像 Wondershaper、trickle 等。