vsftpd 怎么设置每个 ip 限制一个命令连接加一个数据连接

[fengchen0vr]

现在是设置了 vsftpd.conf 中 max_per_ip=2 ，但这两个连接有时都被数据连接占用了

还有 nginx 也同理，下载连接怎么不占用刷网页的连接

[liuxu]

iptables 限制
nginx 限制下载带宽

[fengchen0vr]

@liuxu 感谢回复，vsftpd 可以用端口限制连接数，
nginx 还是想把刷网页和下载文件各一个连接

[liuxu]

@fengchen0vr nginx 限制连接有点困难，特别是现在是 http2 的时代

从你需求来看，建议根据 url path 做 upstream 分流

[fengchen0vr]

vsftpd 防火墙限制数据端口连接数
sudo iptables -I INPUT -p tcp --syn --dport 60000:60099 -m connlimit --connlimit-above 2 -j DROP