datenvolumen beschränken in debian/ubuntu server

[DelSol]

hat jemand eine idee, wie man das datenvolumen eines debian/ubuntu server beschränken kann?

ich möchte quasi erreichen das bei einem gesamtdatenvolumen von 100gb (up- und download) einfach eth0 (liegt wohl am nähsten da das das interface fürs internet ist) zugemacht wird und kein weiterer traffic mehr entstehen kann. ok wäre auch wenn man zb separat es festlegen könnte als 50gb für up und 50gb für down.

kennt jemand ein gutes tutorial oder könnte das mal anhand eines beispiels an der ip 111.111.111.111 erklären?

danke für alle ideen und hilfe!

 

[schmiste]

Ich glaube so einfach wird das nicht gehen, da du erstmal was basteln musst um den Traffic zu zählen und dann musst was bauen was aber den 100GB die Leitung killt.

Mit iptables kann man zumindest den Traffic zählen. Den muss man dann ständig auswerten und speichern und wenn das Limit erreicht ist eine iptables Rule erzeugen damit das Interface nicht mehr arbeitet.

Das hier wäre schon mal ein Anfang zum zählen.

 

[antilope114]

Sobald das Limit erreicht wurde (kann man ja ein kleines shell-script in der crontab laufen lassen alle 10 min oder so) etwas in der Art wie

iptables -A OUTPUT -o eth0 -j DROP
iptables -A INPUT -i eth0 -j DROP

 

[NiclasM]

Geht mit vnstat, cron Jobs, iptables , awk u sed u etwas zeit

 

[DelSol]

na, wie wäre es dann auch mit mehr details bzw. ein kleines how to?

 

[Soeldner]

Ist zwar schon ein paar Tage her ... hab das auch gerade auf einem root umgesetzt.

Geholfen hat mir mod_cband.

TuT
Benötigte Pakete

apt-get install apache2-prefork-dev gcc build-essential

mod_cban besorgen und konfigurieren

cd /tmp/
wget http://dembol.org/downloads/cband/mod-cband-0.9.7.5.tgz
tar xf mod-cband-0.9.7.5.tgz
cd mod-cband-0.9.7.5
./configure

Hat man einen 64 bit Server, dass Makefile anpassen.
suche

APXS_OPTS=-Wc,-Wall -Wc,-DDST_CLASS=3

ersetzen durch

APXS_OPTS=-lm -Wc,-Wall -Wc,-DDST_CLASS=3

das lm kommt hinzu
Speichern und das Modul installieren

make && make install

Man erhält eine funktionstüchtige mod_cband.so
Jetzt global über mods_aviable (enable) aktivieren oder für jeden VHost separat. Je nach Geschmack/Bedarf.

Bsp. Vhost

<VirtualHost *:80>
  ServerName runterladen.meinedomain.de
  ServerAdmin soeldner0815@meinedomain.de
  DocumentRoot /var/www/meinedomain.de/web/
  CBandSpeed 10Mbps 5 15
  CBandLimit 50G
  CBandExceededSpeed 5Mbps 2 7
  CBandScoreboard /tmp/meinedomain_cban_log
  CBandPeriod 4W
  <Location /cband-status>
    SetHandler cband-status
  </Location>
  <Location /cband-status-me>
    SetHandler cband-status-me
  </Location>
</VirtualHost>

Heißt:

• 50 Gig in 4 Wochen
• 10 Mbit/s bei 5 requests und maximalen 15 Verbindungen
• Ist dies überschritten, 5 Mbit/s bei 2 requests und 7 offenen Verbindungen
• Das meinedomain_cban_log muss vorher mit touch angelegt werden. Es beinhaltet die Logs/Historie ...

Link zum Mod -> mod_cband

EDIT:
Weitere interessante Mods:
libapache2-mod-bw
libapache2-mod-qos
Beides im rep vorhanden.

 

[Tornhoof]

Mit iptables und -m quota sollte das rel. einfach gehen, siehe Netfilter Extensions HOWTO: New netfilter matches
Du brauchst jedoch dann nen monatliches cron-skripr, was die regel löscht und wieder anlegt um die quota zurückzusetzen.
Wenn der Server nicht 24/7 läuft wirds aber aufwändig...