Linux磁盘配额

包容有黑米 2023-11-29 15:11:13  49915

分类专栏：资讯

磁盘配额概述

Linux是一个多用户的操作系统，为了防止某个用户或组群占用过多的硬盘空间，可以通过硬盘配额（Disk Quota）功能限制用户和组群对硬盘空间的使用。磁盘配额（Quota）就是 Linux 系统中用来限制特定的普通用户或用户组在指定的分区上占用的磁盘空间或文件个数的。

在此概念中，有以下几个重点需要注意：

磁盘配额限制的用户和用户组，只能是普通用户和用户组，也就是说超级用户 root 是不能做磁盘配额的；
磁盘配额限制只能针对分区，而不能针对某个目录，换句话说，磁盘配额仅能针对文件系统进行限制，举个例子，如果你的 /dev/sda5 是挂载在 /home 底下，那么，在 /home 下的所有目录都会受到磁盘配额的限制；
我们可以限制用户占用的磁盘容量大小（block），当然也能限制用户允许占用的文件个数（inode）。

举例说明：

磁盘配额在实际生活中其实是很常见的，比如，我们的邮箱不管多大，都是有限制的，而不可能无限制地存储邮件；我们可以上传文件的服务器也是有容量限制的；网页中的个人空间也不可能让我们无限制地使用。

磁盘配额就好像我们出租写字楼，虽然整栋楼的空间非常大，但是酬整栋楼的成本太高。我们可以分开出租，用户如果觉得不够用，则还可以租用更大的空间。不过租用是不能随便进行的，其中有几个规矩必须遵守：

我的楼是租给外来用户的（普通用户），可以租给一个人（用户）,也可以租给一家公司（用户组），但是这栋楼的所有权是我的，所以不能租给我自己（root 用户）；
如果要租用，则只能在每层租用一定大小的空间，而不能在一个房间中再划分出子空间来租用（配额只能针对分区，而不能限制某个目录）；
租户可以决定在某层租用多大的空间（磁盘容量限制）,也可以在某层租用几个人员名额，这样只有这几个人员才能进入本层（文件个数限制）。

磁盘配额中的常见概念

用户配额和组配额

用户配额是指针对用户个人的配额，而组配额是指针对整个用户组的配额。如果我们需要限制的用户数量并不多，则可以给每个用户单独指定配额。如果用户比较多，那么单独限制太过麻烦，这时我们可以把用户加入某个用户组，然后给组指定配额，就会简单得多。

需要注意的是，组中的用户是共享空间或文件数的。也就是说，如果用户user1、user2和user3都属于users用户组，给users用户组分配200MB的磁盘空间，那么，这三个用户不是平均分配这200MB空间的，而是先到先得，谁先占用，谁就有可能占满这200MB空间，后来的就没有空间可用了。

磁盘容量限制和文件个数限制

除了可以通过限制用户可用的block数量来限制用户可用的磁盘容量，也可以通过限制用户可用的inode数量来限制用户可以上传或新建的文件个数。

软限制和硬限制

软限制可理解为警告限制，硬限制就是真正的限制了。比如，规定软限制为100MB，硬限制为200MB,那么，当用户使用的磁盘空间为100~200MB时，用户还可以继续上传和新建文件，但是每次登录时都会收到一条警告消息，告诉用户磁盘将满。

宽限时间

如果用户的空间占用数处于软限制和硬限制之间，那么系统会在用户登录时警告用户磁盘将满，但是这个警告不会一直进行，而是有时间限制的，这个时间就是宽限时间，默认是7天。

如果到达宽限时间，用户的磁盘占用量还超过软限制，那么软限制就会升级为硬限制。也就是说，如果软限制是 100MB，硬限制是 200MB，宽限时间是 7天，此时用户占用了120MB,那么今后7天用户每次登录时都会出现磁盘将满的警告，如果用户置之不理，7天后这个用户的硬限制就会变成100MB，而不是200MB。

磁盘配额启动的前期准备

使用磁盘配额的前提，是必须要内核以及文件系统支持才行，这里假设大家使用的就是支持磁盘配额的内核，那么接下来就是要配置文件系统，使其支持配额限制。

查看当前/home情况
[root@Server01 ~]# mount | grep home #noquota表示无配额
/dev/mapper/rhel_server01-home on /home type xfs (rw,relatime,seclabel,attr2,inode64,logbufs=8,logbsize=32k,noquota)
[root@Server01 ~]# df -Th /home/  #ext3/ext4/xfs，则支持Quota
文件系统                       类型  容量  已用  可用 已用% 挂载点
/dev/mapper/rhel_server01-home xfs   8.0G   90M  8.0G    2% /home
启用配额
[root@Server01 ~]# vim /etc/fstab
UUID=0a759e3a-bb79-4b28-9db3-7c413e64ad6c /home                   xfs     
defaults,usrquota,grpquota        0 0
#实现基于用户的磁盘配额，就加入usrquota关键字，实现基于组的磁盘配额，就加入grpqouta关键字，如果两者都需要，就全写入，中间可以用逗号分隔
[root@Server01 ~]# reboot #重启系统
#重启后支持配额功能
[root@Server01 ~]# mount | grep home
/dev/mapper/rhel_server01-home on /home type xfs (rw,relatime,seclabel,attr2,inode64,logbufs=8,logbsize=32k,usrquota,grpquota)

案例

环境及需求

目的用户：5个员工的账号分别是myquota1、myquota2、myquota3、myquota4和myquota5，5个用户的密码都是password，且这5个用户所属的初始组都是myquotagrp。其他的账号属性则使用默认值。
用户的硬盘容量限制值：5个用户都能够取得300MB的硬盘使用量（hard），文件数量则不予限制。此外，只要容量使用超过250MB，就予以警告（soft）。
用户的文件数量限制值：myquota1用户能够取得150个文件数量（hard），只要文件数量使用超过100，就予以警告（soft）。
组的配额：能够取得1GB的硬盘使用量（hard），文件数量则不予限制。此外，只要容量使用超过900M，就予以警告（soft）。
宽限时间的限制：最后，希望每个使用者在超过soft限制值之后，都还能够有14天的宽限时间。

注：本例中的/home必须是独立分区，文件系统是xfs

使用脚本建立quota所需的环境

[root@ljh99 ~]# cat useradd.sh
#!/bin/bash
#使用脚本建立quota所需的环境
groupadd myquotagrp
for username in myquota1 myquota2 myquota3 myquota4 myquota5
do
  useradd -g myquotagrp $username
  echo "password" | passwd --stdin $username
done
[root@ljh99 ~]# sh useradd.sh
#验证
[root@ljh99 ~]# tail /etc/group
myquotagrp:x:1000:
[root@ljh99 ~]# tail /etc/passwd
myquota1:x:1000:1000::/home/myquota1:/bin/bash
myquota2:x:1001:1000::/home/myquota2:/bin/bash
myquota3:x:1002:1000::/home/myquota3:/bin/bash
myquota4:x:1003:1000::/home/myquota4:/bin/bash
myquota5:x:1004:1000::/home/myquota5:/bin/bash

查看文件系统支持

要使用Quota（配额）必须要有文件系统的支持。假设已经使用了预设支持quota的核心，那么接下来就是要启动文件系统的支持。先检查一下/home是否是个独立的文件系统。

[root@ljh99 ~]# df -Th  /home
文件系统              类型  容量  已用  可用 已用% 挂载点
/dev/mapper/rhel-home xfs    32G  256M   31G    1% /home
从上面的数据来看，该服务器/home确实是独立的文件系统，因此可以直接限制/dev/mapper/rhel-home。如果系统的/home并非独立的文件系统，那么可能就得要针对根目录（/）来规范
ext3/ext4/xfs，则支持quota

编辑配置文件fstab启用硬盘配额

[root@ljh99 ~]# mount | grep home #noquota表示无配额
/dev/mapper/rhel-home on /home type xfs (rw,relatime,seclabel,attr2,inode64,logbufs=8,logbsize=32k,noquota)
#针对/home目录增加其他人的写入权限，保证用户能够正常写入数据
[root@ljh99 ~]# chmod -Rf o+w /home 
[root@ljh99 ~]# vim /etc/fstab
/dev/mapper/rhel-home   /home                   xfs     defaults,usrquota,grpquota        0 0
[root@ljh99 ~]# reboot #重启系统

#验证
[root@ljh99 ~]# mount | grep home
/dev/mapper/rhel-home on /home type xfs (rw,relatime,seclabel,attr2,inode64,logbufs=8,logbsize=32k,usrquota,grpquota)
#usrquota表示对/home启用了用户硬盘配额，grpquota表示对/home启用了组硬盘配额
[root@ljh99 ~]# ll -d /home
drwxr-xrwx. 7 root root 86 11月 13 06:50 /hom

使用xfs_quota命令设置磁盘配额

设置用户的磁盘配额

[root@ljh99 ~]# xfs_quota -x -c 'limit bsoft=250M bhard=300M isoft=100 ihard=150 myquota1' /home/
[root@ljh99 ~]# xfs_quota -x -c 'limit bsoft=250M bhard=300M isoft=0 ihard=0 myquota2' /home/
#将myquotal2用户权限复制给其他用户
[root@ljh99 ~]# edquota -p myquota2 -u myquota3
[root@ljh99 ~]# edquota -p myquota2 -u myquota4
[root@ljh99 ~]# edquota -p myquota2 -u myquota5
#验证
[root@ljh99 ~]# xfs_quota -x -c report /home/
User quota on /home (/dev/mapper/rhel-home)
                               Blocks
User ID          Used       Soft       Hard    Warn/Grace
---------- --------------------------------------------------
root                0          0          0     00 [--------]
myquota1           16     256000     307200     00 [--------]
myquota2           16     256000     307200     00 [--------]
myquota3           16     256000     307200     00 [--------]
myquota4           16     256000     307200     00 [--------]
myquota5           16     256000     307200     00 [--------]

设置组的磁盘配额

方法一
[root@ljh99 ~]# edquota -g myquotagrp
Disk quotas for group myquotagrp (gid 1000):
  Filesystem                   blocks       soft       hard     inodes     soft     hard
  /dev/mapper/rhel-home            80     921600    1048576         25        0        0
方法二
[root@ljh99 ~]# xfs_quota -x -c 'limit -g  bsoft=900M bhard=1G myquotagrp' /home/
方法三
[root@ljh99 ~]# setquota -g myquotagrp 900M 1G 0 0 /home
#磁盘配额限制设置为900MB和1G（硬和软配额限制），0 0表示没有限制inode数量，/home是指系统要设置的硬盘分区/挂载点。
#验证
[root@ljh99 ~]# xfs_quota -x -c report /home/
Group quota on /home (/dev/mapper/rhel-home)
                               Blocks
Group ID         Used       Soft       Hard    Warn/Grace
---------- --------------------------------------------------
root                0          0          0     00 [--------]
myquotagrp         80     921600    1048576     00 [--------

设置宽限时间14天

方法一
[root@ljh99 ~]# edquota -t
Grace period before enforcing soft limits for users:
Time units may be: days, hours, minutes, or seconds
  Filesystem             Block grace period     Inode grace period
  /dev/mapper/rhel-home                 14days                  7days
方法二
[root@ljh99 ~]# xfs_quota -xc 'timer -b -u 14days'
#验证
[root@ljh99 ~]# xfs_quota -x -c state
User quota state on /home (/dev/mapper/rhel-home)
  Accounting: ON
  Enforcement: ON
  Inode: #141 (2 blocks, 2 extents)
Blocks grace time: [14 days]
  ......

使用repquota命令查看文件系统的配额报表

[root@ljh99 ~]# repquota -ug /dev/mapper/rhel-home
*** Report for user quotas on device /dev/mapper/rhel-home
Block grace time: 14days; Inode grace time: 7days
                        Block limits                File limits
User            used    soft    hard  grace    used  soft  hard  grace
----------------------------------------------------------------------
root      --       0       0       0              3     0     0
myquota1  --      16  256000  307200              5   100   150
myquota2  --      16  256000  307200              5     0     0
myquota3  --      16  256000  307200              5     0     0
myquota4  --      16  256000  307200              5     0     0
myquota5  --      16  256000  307200              5     0     0

*** Report for group quotas on device /dev/mapper/rhel-home
Block grace time: 7days; Inode grace time: 7days
                        Block limits                File limits
Group           used    soft    hard  grace    used  soft  hard  grace
----------------------------------------------------------------------
root      --       0       0       0              3     0     0
myquotagrp --      80  921600 1048576            25     0     0

测试与管理

以myquota1为例验证用户的磁盘配额

硬盘容量限制

[root@ljh99 ~]# su - myquota1
#写入一个200MB的文件file1，可以正常写入
[myquota1@ljh99 ~]$ dd if=/dev/zero of=file1 count=1 bs=200M
记录了1+0 的读入
记录了1+0 的写出
209715200 bytes (210 MB, 200 MiB) copied, 0.139671 s, 1.5 GB/s
#再写入一个200MB的文件file2，超300MB部分无法写入
[myquota1@ljh99 ~]$ dd if=/dev/zero of=file2 count=1 bs=200M
dd: 写入'file2' 出错: 超出磁盘限额
记录了1+0 的读入
记录了0+0 的写出
104792064 bytes (105 MB, 100 MiB) copied, 0.103298 s, 1.0 GB/s
[myquota1@ljh99 ~]$ ll -h
总用量 300M
-rw-r--r--. 1 myquota1 myquotagrp 200M 11月 13 07:24 file1
-rw-r--r--. 1 myquota1 myquotagrp 100M 11月 13 07:24 file2

文件数量限制值

[root@ljh99 ~]# su - myquota1
[myquota1@ljh99 ~]$ for i in {1..101};do touch $i ;done
touch: 无法创建 '101': 超出磁盘限额
[myquota1@ljh99 ~]$ ls
1    11  14  17  2   22  25  28  30  33  36  39  41  44  47  5   52  55  58  60  63  66  69  71  74  77  8   82  85  88  90  93  96  99
10   12  15  18  20  23  26  29  31  34  37  4   42  45  48  50  53  56  59  61  64  67  7   72  75  78  80  83  86  89  91  94  97
100  13  16  19  21  24  27  3   32  35  38  40  43  46  49  51  54  57  6   62  65  68  70  73  76  79  81  84  87  9   92  95  98

组磁盘配额验证

从以下结果可以验证：组内的用户是共享空间或文件数的，并不是平均分配组限额的空间，而是先到先得，谁先占用，谁就有可能占满这空间，后来的就没有空间可用的。

[root@ljh99 ~]# su - myquota1
[myquota1@ljh99 ~]$ dd if=/dev/zero of=file1 count=1 bs=300M
dd: 写入'file1' 出错: 超出磁盘限额
记录了1+0 的读入
记录了0+0 的写出
314376192 bytes (314 MB, 300 MiB) copied, 0.210725 s, 1.5 GB/s
[myquota1@ljh99 ~]$ ll -h
总用量 300M
-rw-r--r--. 1 myquota1 myquotagrp 300M 11月 13 07:30 file1
[root@ljh99 ~]# su - myquota2
[myquota2@ljh99 ~]$ dd if=/dev/zero of=file1 count=1 bs=300M
dd: 写入'file1' 出错: 超出磁盘限额
记录了1+0 的读入
记录了0+0 的写出
310378496 bytes (310 MB, 296 MiB) copied, 1.56399 s, 198 MB/s
[myquota2@ljh99 ~]$ ll -h
总用量 296M
-rw-r--r--. 1 myquota2 myquotagrp 296M 11月 13 07:31 file1
[root@ljh99 ~]# su - myquota3
[myquota3@ljh99 ~]$ dd if=/dev/zero of=file1 count=1 bs=300M
dd: 写入'file1' 出错: 超出磁盘限额
记录了1+0 的读入
记录了0+0 的写出
314376192 bytes (314 MB, 300 MiB) copied, 1.54786 s, 203 MB/s
[myquota3@ljh99 ~]$ ll -h
总用量 300M
-rw-r--r--. 1 myquota3 myquotagrp 300M 11月 13 07:31 file1
[root@ljh99 ~]# su - myquota4
[myquota4@ljh99 ~]$ dd if=/dev/zero of=file1 count=1 bs=300M
dd: 写入'file1' 出错: 超出磁盘限额
记录了1+0 的读入
记录了0+0 的写出
119209984 bytes (119 MB, 114 MiB) copied, 0.691382 s, 172 MB/s
[myquota4@ljh99 ~]$ ll
总用量 116416
-rw-r--r--. 1 myquota4 myquotagrp 119209984 11月 13 07:31 file1
[myquota4@ljh99 ~]$ ll -h
总用量 114M

网站声明：如果转载，请联系本站管理员。否则一切后果自行承担。

本文链接：https://www.xckfsq.com/news/show.html?id=29166

赞同 0

评论 0 条

Linux磁盘配额

磁盘配额概述

磁盘配额中的常见概念

用户配额和组配额

磁盘容量限制和文件个数限制

软限制和硬限制

宽限时间

磁盘配额启动的前期准备

相关命令

xfs_quota命令

edquota命令

setquota命令

案例

环境及需求

使用脚本建立quota所需的环境

查看文件系统支持

编辑配置文件fstab启用硬盘配额

使用xfs_quota命令设置磁盘配额

设置用户的磁盘配额

设置组的磁盘配额

设置宽限时间14天

使用repquota命令查看文件系统的配额报表

测试与管理

以myquota1为例验证用户的磁盘配额

硬盘容量限制

文件数量限制值

组磁盘配额验证

关注我们

Linux磁盘配额

磁盘配额概述

磁盘配额中的常见概念

用户配额和组配额

磁盘容量限制和文件个数限制

软限制和硬限制

宽限时间

磁盘配额启动的前期准备

相关命令

xfs_quota命令

edquota命令

setquota命令

案例

环境及需求

使用脚本建立quota所需的环境

查看文件系统支持

编辑配置文件fstab启用硬盘配额

使用xfs_quota命令设置磁盘配额

设置用户的磁盘配额

设置组的磁盘配额

设置宽限时间14天

使用repquota命令查看文件系统的配额报表

测试与管理

以myquota1为例验证用户的磁盘配额

硬盘容量限制

文件数量限制值

组磁盘配额验证

相关文章

关注我们