用Iptables的quota

这个方法中用到的uid-owner匹配，貌似不是轻易就可以匹配的，如果用ss -p看到的连接里面没有进程、用户名，那么就不算在里面。见iptables手册里面owner的相关内容。