跨境独立站宝塔面板服务器批量限制进程网络速度实操教程

问题场景

独立站服务器经常被搜索引擎爬虫、定时备份或自动更新占满带宽，导致正常访客体验变差。
宝塔面板虽然能限制网站整体流量，但无法按进程精确控制。
本文教你用系统级命令批量限制特定进程的网络速度，操作全部在宝塔终端执行，零基础也能照做。

准备条件

• 已安装宝塔面板的 Linux 服务器（CentOS/Ubuntu 均可）
• 可以通过宝塔面板“终端”或 SSH 登录到服务器
• 确保以下命令可用：iptables、tc、modprobe（一般系统自带）
• 具备 root 权限（宝塔终端默认是 root）

核心思路：通过进程所属用户限速

Linux 的 iptables 可以匹配数据包所属进程的用户 ID（uid），然后用 tc 对这些数据包分类限速。
所以我们先创建一个专用系统用户，让要限速的进程以该用户运行，再配置规则批量限制。

第一步：创建专用系统用户

登录宝塔终端，执行：

useradd -r -s /sbin/nologin slowuser

这条命令创建了一个不能登录的系统用户 slowuser，专门用来运行被限制的进程。

第二步：修改目标进程的运行用户

你需要找出要限速的进程（例如 PHP-FPM、Python 采集脚本等），然后修改其启动方式。

示例：限制网站 PHP-FPM 进程

1. 在宝塔面板左侧点击“网站”。
2. 选择目标网站，点击“设置”。
3. 在“PHP版本”右侧点击“纯静态”或直接修改网站配置。
4. 找到运行用户字段，更改为 slowuser。
5. 保存后重启对应 PHP 服务：

   /etc/init.d/php-fpm-{版本号} restart

示例：限制自定义脚本

如果是自己的采集脚本，可以在启动命令前加 sudo -u slowuser：

sudo -u slowuser python3 /root/spider.py &

第三步：配置 tc 和 iptables 规则

创建一个限速脚本 /root/limit_slowuser.sh：

#!/bin/bash
# 清理旧规则
tc qdisc del dev eth0 root 2>/dev/null
iptables -F -t mangle 2>/dev/null

# 创建根队列（假设网卡为 eth0，实际请用 ip link 查看）
tc qdisc add dev eth0 root handle 1: htb default 30

# 创建一个速度限制类，限制总出口带宽为 1Mbps
tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit ceil 1mbit

# 添加 iptables 规则：标记 slowuser 进程的数据包，设置 fwmark = 1
iptables -t mangle -A OUTPUT -m owner --uid-owner slowuser -j MARK --set-mark 1

# 将 fwmark=1 的流量导向限速类
tc filter add dev eth0 parent 1: protocol ip prio 1 handle 1 fw classid 1:1

给脚本执行权限并运行：

chmod +x /root/limit_slowuser.sh
bash /root/limit_slowuser.sh

注意：如果网卡名不是 eth0，先运行 ip link 查看，然后替换脚本中的 eth0。

第四步：设置开机自动生效

将脚本加入 rc.local：

echo 'bash /root/limit_slowuser.sh' >> /etc/rc.d/rc.local
chmod +x /etc/rc.d/rc.local

避坑指南

• 不要限制系统重要进程：只将需要限速的进程用户改为 slowuser，不要误改系统服务的用户。
• 网卡名称不同：云服务器常见网卡名为 eth0、ens3、enp1s0，务必先确认。
• 带宽单位：tc 中的 mbit 是兆比特，kbit 是千比特，按需调整 rate 和 ceil。
• 重启后规则丢失：必须配置自启动脚本，否则重启后规则失效。

效果验证

1. 用 nethogs 或 iftop 查看实时进程带宽：

   nethogs eth0

观察 slowuser 用户的进程是否被限制在 1Mbps 左右。

1. 也可以直接在被限速的网站上执行 wget 下载大文件，观察下载速度是否正常。

高频问题

如何批量限制多个进程？

可以把所有需要限速的进程都使用同一个系统用户（如 slowuser），规则会自动覆盖。

限速不生效怎么办？

检查网卡名是否正确，iptables 规则是否加载（iptables -t mangle -L -n），tc 队列是否添加（tc -s qdisc show dev eth0）。

如何解除限制？

执行 iptables -t mangle -F 和 tc qdisc del dev eth0 root 即可清空所有规则。

写在最后

本文方法适用于跨境独立站宝塔面板服务器批量限制进程网络速度，尤其适合采集、备份、更新等非关键进程。
建议先在小范围测试，确认效果后再运用到生产环境。
遇到报错优先检查网卡名和用户 ID 配置。
如果过程卡住，欢迎在评论区留言讨论。