Linux系统管理使用之磁盘配额quota

磁盘配额

配额：quota

什么是磁盘配额？

限制磁盘资源的使用的。

限制原因就是因为资源不是无限的。

应用场合：

1、网络存储空间有限

2、邮件服务器

3、公司的文件共享服务器

能限制谁？

1、限制普通用户

2、限制用户组

注意：没有办法限制root的。

能够限制什么？

inode —— 限制用户创建文件的个数

block —— 限制用户能够使用的磁盘空间的大小

设置配额的条件？

需要内核支持quota的功能

[loring ~]# grep -i quota /boot/config-2.6.32-358.el6.x86_64

CONFIG_NETFILTER_XT_MATCH_QUOTA=m

CONFIG_XFS_QUOTA=y

CONFIG_QUOTA=y //看到此行表示支持

CONFIG_QUOTA_NETLINK_INTERFACE=y

CONFIG_PRINT_QUOTA_WARNING=y

# CONFIG_QUOTA_DEBUG is not set

CONFIG_QUOTA_TREE=y

CONFIG_QUOTACTL=y

如何进行磁盘配额？usrquota，grpquota

1、首先需要分区开启用户配额和组配额

创建一个分区并将其格式化

[loring ~]# fdisk /dev/sda

[loring ~]# partx -a /dev/sda

[loring ~]# mkfs.ext4 /dev/sda10

将其挂载到系统中的/quota目录

[loring ~]# mkdir /quota

[loring ~]# mount -o usrquota,grpquota /dev/sda10 /quota/

将分区设置为开机自动挂载(可选)

[loring ~]# vim /etc/fstab

/dev/sda10 /quota ext4 defaults,usrquota,grpquota 0 0

2、创建配额记录文件

[loring ~]# quotacheck -cugv /quota/

[loring ~]# ls /quota/ //有如下文件即可

aquota.group aquota.user

-c：--create 创建磁盘配额的配置文件

-u：--user 针对用户配额的配置文件

-g：--group 针对组配额的配置文件

-v：--verbose 详细显示扫描过程中的信息

-a：--all 检测系统中所有已经挂载的支持quota功能的分区

3、针对用户和组进行配额

[loring ~]# useradd quota1

[loring ~]# useradd quota2

[loring ~]# useradd -g quota2 quota3

[loring ~]# chmod 1777 /quota/ //保证普通用户对/quota目录可写

例子：限制quota1用户最多使用8M空间或者创建10个文件；当使用空间超过5M或者创建文件超过5个时警告

[loring ~]# edquota [-u] quota1 [-f /quota] //编辑方式同vim

-u:编辑user的quota

-g:编辑group的quota

-t:编辑宽限时间

-p：复制资料到另一个用户上

blocks :现在使用者(quota:uid=5011)在/dev/hda7所使用的空间，单位:KB (不要修改)

soft :soft limit 磁盘空间限定值 单位：KB (需要设定)

hard :hard limit 磁盘空间限定值 单位： KB (需要设定)

inodes :现在使用者使用掉的inodes,由于不容易使用inode控制,所以不要修改他。

soft :soft limit 文档限制数量 (根据需要修改)

hard :hard limit 文档限制数量 (根据需要修改)

soft limit :最低限制容量，在宽限期(grace period)之内，使用容量能够超过soft limit，但必须在宽限期之内将使用容量降低到soft limit以下。

hard limit :最终限制容量，假如使用者在宽限期内继续写入数据，到达hard limit将无法再写入。

宽限时间：使用容量超过soft limit，宽限时间自动启动,使用者将容量降低到soft limit以下，宽限时间自动关闭，假如使用者没有在宽限时间内将容量降低到soft limit，那么他将无法再写入数据，即使使用容量没有到达hard limit

Disk quotas for user quota1 (uid 6668):

Filesystem blocks soft hard inodes soft hard

/dev/sda10 0 5120 8192 0 5 10

单位是KB 单位是个

（补充：quota -uv quota_name 显示user信息）

4、启动配额 —— 一定要记住这步

[loring ~]# quotaon /quota/

5、测试配额

1）文件个数测试

[loring ~]# su - quota1

[quota1@loring ~]$ cd /quota/ //一定要切换到做了配额的目录下再操作

[quota1@loring quota]$ touch quota1_{1,2,3,4,5,6} //超过软限制，有警告，但是仍然可以创建quota1_6

sda10: warning, user file quota exceeded. //超软限制告警

[quota1@loring quota]$ ls

aquota.group quota1_1 quota1_3 quota1_5

aquota.user quota1_2 quota1_4 quota1_6

[quota1@loring quota]$ touch quota1_{7,8,9,10,11} //超过硬限制，不能够创建quota1_11文件

sda10: write failed, user file limit reached. //超过硬限制的提示信息

touch: cannot touch `quota1_11': Disk quota exceeded

[quota1@loring quota]$ ls

aquota.group quota1_1 quota1_2 quota1_4 quota1_6 quota1_8

aquota.user quota1_10 quota1_3 quota1_5 quota1_7 quota1_9

2）使用空间测试

[quota1@loring quota]$ rm -f quota1_*

[quota1@loring quota]$ dd if=/dev/zero of=quota1_2m bs=2M count=1

[quota1@loring quota]$ ll

[quota1@loring quota]$ dd if=/dev/zero of=quota1_4m bs=4M count=1

sda10: warning, user block quota exceeded. //超过软限制的警告

[quota1@loring quota]$ ll

[quota1@loring quota]$ dd if=/dev/zero of=quota1_6m bs=6M count=1

sda10: write failed, user block limit reached.

dd: writing `quota1_6m': Disk quota exceeded //超过硬限制

1+0 records in

0+0 records out

2097152 bytes (2.1 MB) copied, 0.0185134 s, 113 MB/s

[quota1@loring quota]$ ll quo*

-rw-rw-r-- 1 quota1 quota1 2097152 Aug 8 15:05 quota1_2m

-rw-rw-r-- 1 quota1 quota1 4194304 Aug 8 15:06 quota1_4m

-rw-rw-r-- 1 quota1 quota1 2097152 Aug 8 15:07 quota1_6m

quota1_6m：超过硬限制了，它只会将分配给该用户的剩余空间全部使用，quota1_2m、quota1_4m和quota1_6m三个文件的总空间无法超出8M。

练习：

设置quota1用户的配额为可以存放3M文件或者6个文件，当到达1M或者创建3个文件时警告

[loring ~]# edquota quota1

Disk quotas for user quota1 (uid 6668):

Filesystem blocks soft hard inodes soft hard

/dev/sda11 8192 1024 3072 3 3 6

[loring ~]# su - quota1

[quota1@loring ~]$ cd /quota/

[quota1@loring quota]$ rm -f qu*

[quota1@loring quota]$ ls

aquota.group aquota.user

[quota1@loring quota]$ touch 1 2 3 4

sda10: warning, user file quota exceeded.

[quota1@loring quota]$ touch 5 6 7

sda10: write failed, user file limit reached.

touch: cannot touch `7': Disk quota exceeded

[quota1@loring quota]$ ls

1 2 3 4 5 6 aquota.group aquota.user

---组配额的限制

edquota -g quota2

关闭配额

[loring ~]# quotaoff /quota/

查看配额的使用情况(只有root能这么做)

[loring ~]# repquota -a

*** Report for user quotas on device /dev/sda10

Block grace time: 7days; Inode grace time: 7days

Block limits File limits

User used soft hard grace used soft hard grace

----------------------------------------------------------------------

root -- 20 0 0 2 0 0

quota1 -+ 0 1024 3072 6 3 6 6days

grace：优雅时间，当超过软限制，优雅时间倒计时为0时，软限制自动提升为硬限制；直到用户将使用空间或文件个数降至软限制以下，才能够继续使用该分区。

例子：假如硬限制100M，软限制70M，用户当前已使用85M，那么优雅时间开始倒计时，直到优雅时间为0，那么剩余的那15M空间也不能使用了，即软限制自动提升为硬限制。

grace默认是7天。

另外：

[loring ~]# edquota quota2

Disk quotas for user quota2 (uid 6669):

Filesystem blocks soft hard inodes soft hard

/dev/sda10 0 0 0 0 5 8

[loring ~]# repquota -a //看不到quota2的信息，是因为他没有创建任何文件

*** Report for user quotas on device /dev/sda10

Block grace time: 7days; Inode grace time: 7days

Block limits File limits

User used soft hard grace used soft hard grace

----------------------------------------------------------------------

root -- 20 0 0 2 0 0

quota1 -+ 0 1024 3072 5 3 6 5days

[loring ~]# su - quota2

[quota2@loring ~]$ cd /quota/

[quota2@loring quota]$ touch hello

[quota2@loring quota]$ exit

logout

[loring ~]# repquota -a

*** Report for user quotas on device /dev/sda10

Block grace time: 7days; Inode grace time: 7days

Block limits File limits

User used soft hard grace used soft hard grace

----------------------------------------------------------------------

root -- 20 0 0 2 0 0

quota1 -+ 0 1024 3072 5 3 6 5days

quota2 -- 0 0 0 1 5 8

查看用户的磁盘配额使用情况

[loring ~]# repquota -u /quota/

*** Report for user quotas on device /dev/sda10

Block grace time: 7days; Inode grace time: 7days

Block limits File limits

User used soft hard grace used soft hard grace

----------------------------------------------------------------------

root -- 20 0 0 2 0 0

quota1 -+ 0 1024 3072 5 3 6 5days

quota2 -- 0 0 0 1 5 8

查看组的配额使用情况

[loring ~]# repquota -g /quota/

*** Report for group quotas on device /dev/sda10

Block grace time: 7days; Inode grace time: 7days

Block limits File limits

Group used soft hard grace used soft hard grace

----------------------------------------------------------------------

root -- 20 0 0 2 0 0

quota1 -- 0 0 0 5 0 0

quota2 -- 0 0 0 1 0 0