linux 禁止某个域名下载超过10M大小的文件

要实现这个需求，可以使用iptables，具体步骤如下：

创建一个新的iptables链，用于限制该域名的下载流量：

iptables -N LIMIT_DOWNLOAD

设置iptables规则，匹配该域名的流量，并限制其下载流量不超过10M：

iptables -A LIMIT_DOWNLOAD -m string --string "example.com" --algo bm --to 65535 -m length --length 0:10485760 -j ACCEPT
iptables -A LIMIT_DOWNLOAD -j DROP

上述规则中，--string "example.com"表示匹配该域名的流量，--length 0:10485760表示限制下载流量不超过10M，-j ACCEPT表示允许匹配的流量通过，-j DROP表示阻止匹配的流量通过。

将该链添加到INPUT链中：

iptables -I INPUT -j LIMIT_DOWNLOAD

保存iptables规则，以便重启后仍然生效：

iptables-save > /etc/sysconfig/iptables

这样，就可以实现禁止某个域名下载超过10M大小的文件的需求了。需要注意的是，该方法只能限制下载流量，无法限制上传流量。如果需要限制上传流量，可以创建类似的限制上传流量的iptables规则