必须创建cgroups v2带宽控制组作为限速前提，需手动建目录、挂载cgroup2、设权限，再将目标进程PID写入cgroup.procs并配置classid。
麒麟系统中后台进程持续占用高带宽，会导致网页加载缓慢、视频卡顿、远程协作中断，尤其在共享网络环境或使用移动热点时更为明显；必须通过cgroups v2结合tc精准限速，不能依赖防火墙规则或应用层设置。
创建cgroups v2带宽控制组
这一步是后续所有限速操作的前提，必须在/sys/fs/cgroup下手动建立层级结构，系统默认不启用cgroups v2的net_cls子系统。
执行sudo mkdir -p /sys/fs/cgroup/netlimit，创建专用控制组目录。
运行sudo mount -t cgroup2 none /sys/fs/cgroup，确保cgroups v2已挂载；若提示“already mounted”，说明已就绪，无需重复操作。
执行sudo chmod 755 /sys/fs/cgroup/netlimit，开放读写权限——【没有该权限，后续无法向cgroup.procs写入PID】。
将目标进程加入限速组并绑定网络类标识
先确认要限制的进程PID，例如：ps -eo pid,comm | grep -i "syncthing\|dropbox\|rclone" | head -1。
获取其PID后，执行echo PID号 > /sys/fs/cgroup/netlimit/cgroup.procs，将进程移入控制组。
为该组分配唯一网络类标识（classid），运行sudo tee /sys/fs/cgroup/netlimit/cgroup.subtree_control
执行sudo tee /sys/fs/cgroup/netlimit/net_cls.classid
用tc配置出口带宽上限
tc命令必须作用于物理网卡，而非lo或docker0等虚拟接口；先用ip -br a识别真实网卡名（如enp0s3、wlp2s0）。
第一步：清空已有qdisc，避免冲突：sudo tc qdisc del dev 网卡名 root 2>/dev/null。
第二步：挂载htb队列，设置根节点默认速率：sudo tc qdisc add dev 网卡名 root handle 1: htb default 30。
第三步：添加主类，限定总出口带宽为2Mbps：sudo tc class add dev 网卡名 parent 1: classid 1:1 htb rate 2mbit。
第四步：添加子类，绑定cgroup classid并设硬上限：sudo tc class add dev 网卡名 parent 1:1 classid 1:10 htb rate 512kbit ceil 512kbit。
第五步：关联cgroup与子类：sudo tc filter add dev 网卡名 parent 1: protocol ip handle 1: cgroup。
