linux可以用iptables限制单个进程的带宽吗

1、用 iptables 的 owner 模块，给 --pid-owner 加上 MARK，然后 tc 里针对这个 MARK 做限速 现在的服务器上，基本已经普及了 SMP ，更进一步的，内核已经在自动发现支持 SMP 的时候，在 iptables 里把 owner 模块的 pid/cmd/sid 三个 match 都去掉了！现在的 owner 里只有 uid/gid 两个。所以这条路，在生产环境上基本行不通。所以推荐下面的两种方法:

2、使用 pipeviewer和 trickle这两个工具。trickle 是在BSD 上诞生的项目，这个工具使用ELF 的 preloader 机制，在命令执行的时候替换掉标准库中的 socket recv() 和 send() 部分，达到限速的效

3、cgroup ，它有 net_cls 控制器。不过和其他控制器不太一样的是它不直接控制网络读写，只是给网络包打上一个标记，然后把专业的事情交给专业的 TC 去做。嗯，思路和原先的 iptable 是很类似的。

关于Linux命令的介绍，看看《linux就该这么学》，具体关于这一章地址3w(dot)linuxprobe/chapter-02(dot)html

如果只是一次性的传输文件，推荐使用scp。

scp -l 带宽大小（单位Kbps） 文件名 远程用户名@远程IP

如将/home/user1/file拷贝到192.168.10.11上的user2主目录下，限速125KB/s（即限1Mbps带宽），命令为

scp -l 1000 /home/user1/file user2@192.168.10.11:~/

如果是做远程同步，就用rsync

rsync -auvzP --bwlimit=速度（KB/s） 本地文件 远程文件

---