ProFTPD中limit与tally配额的区别解析请求

核心逻辑区别 #

• Limit配额：管控单次FTP会话的资源使用，用户断开连接后，所有限制统计直接重置，相当于“单次操作的临时预算”。
• Tally配额：管控用户所有会话的累计资源使用，统计数据持久化存储，断开后不会清零，相当于“长期总预算”。

适用场景与配置示例 #

Limit配额：单会话管控

适合限制单次操作的资源消耗，比如防止用户一次上传超大文件占满服务器带宽。
配置示例：

<Directory /home/ftp/upload>
  <Limit WRITE>
    # 单次会话内上传总大小不超100MB
    QuotaLimit 100MB
    # 单次会话上传速率不超500KB/s
    QuotaRate 500KB/s
  </Limit>
</Directory>

用户断开重连后，可重新使用100MB的上传额度，之前的会话数据不会累计。

Tally配额：累计资源管控

适合长期存储空间或流量配额，比如给用户分配每月1GB的总上传空间。
配置示例：

<Global>
  QuotaEngine on
  # 开启累计配额统计功能
  QuotaTally on
  # 指定统计的目录范围
  QuotaDirectory /home/ftp/users
  QuotaDisplayUnits MB
  # 累计总上传空间限制1GB
  QuotaLimitTotal 1024
  # 累计总流量限制（每月不超10GB）
  QuotaRateTotal 10240KB/s
  # 记录累计配额日志
  QuotaTallyLog /var/log/proftpd/quota-tally.log
  # 设置每月自动重置累计统计数据
  QuotaTallyPeriod Monthly
</Global>

用户所有会话的上传量会持续累加，达到1GB上限后将拒绝上传，每月会自动重置统计数据。

统计与重置机制差异 #

• Limit配额：完全基于当前会话，会话结束即清零，不会保存任何统计数据到磁盘。
• Tally配额：统计数据持久化存储在磁盘文件（默认路径/var/run/proftpd/quota.tally），可手动用ftpasswd --quota --modify --username=xxx --quota-limit-total=0命令清零，也可通过QuotaTallyPeriod设置自动重置周期。

参数对应关系 #

虽然部分参数名称相似，但作用对象完全不同：

• 单会话限制：QuotaLimit（大小上限）、QuotaRate（速率上限）
• 累计限制：QuotaLimitTotal（总大小上限）、QuotaRateTotal（总速率上限）

内容的提问来源于stack exchange，提问作者Acel