一、磁盘配额
### --- 磁盘配额概念
~~~ 磁盘配额:用来限制#普通用户在该分区上使用的磁盘空间大小和文件个数的限制。
二、磁盘配额条件
### --- 磁盘配额条件
~~~ 内核必须支持磁盘配额;默认是开启的。
~~~ 系统中必须安装了 quota 工具,我们的 Linux 默认是安装了 quota 工具的,
[root@server11 ~]# grep CONFIG_QUOTA /boot/config-3.10.0-862.el7.x86_64
CONFIG_QUOTA=y
CONFIG_QUOTA_NETLINK_INTERFACE=y
~~~ CONFIG_QUOTA_DEBUG is not set
CONFIG_QUOTA_TREE=y
CONFIG_QUOTACTL=y
CONFIG_QUOTACTL_COMPAT=y
### --- 查看命令如下
~~~ 要支持磁盘配额的分区必须开启磁盘配额功能,这个功能需要手工开启,不再是默认就开启的
[root@server11 ~]# rpm -qa | grep quota
quota-4.01-17.el7.x86_64
quota-nls-4.01-17.el7.noarch
三、概念
### --- 用户配额和组配额
~~~ 先到先得,不是平均分配的。通过shell脚本来实现组配额平均分配。用的一般是用户配额。
### --- 磁盘容量限制和文件个数限制:
~~~ 因为每个文件需要占用一个I节点号;I节点号是有限的。
### --- 软限制和硬限制
~~~ 软限制是警告限制,硬限制才是真正生效的。
### --- 宽限时间
~~~ 若是超过了软限制,在宽限时间之内,可以使用。到达特定时间内,会把软限制转为硬限制。
~~~ 如果用户的空间占用数处于软限制和硬限制之间,统会在用户登陆时警告用户磁盘将满,
~~~ 这个时间就是宽限时间,默认是 7 天。如果达到了宽限时间,用户的磁盘占用量还超过软限制,
~~~ 那么软限制就会升级为硬限制。
四、磁盘配额规划
### --- 磁盘配额规划
~~~ 我们开始磁盘配额实验,首先我们来规划下我们的实验:
~~~ 磁盘配额是限制的普通用户在分区上使用磁盘空间和文件个数的,所以我们需要指定一个分区。
~~~ 那么我们手工建立一个 5GB 的/dev/sdb1 分区,把它挂载到/disk 目录当中。
~~~ 还有我们需要建立被限制的用户和用户组。
~~~ 那么我们假设需要限制 user1、user2 和 user3用户,这三个用户属于 test 用户组。
~~~ 其中 test 组磁盘容量硬限制为 500MB,软限制 450MB,文件个数不做限制。
~~~ user1 用户为了便于测试,磁盘容量硬限制为 50MB,
~~~ 软限制为 40MB,文件个数硬限制限制为 10 个,软限制为 8 个。
~~~ user2 和 user3 用户磁盘容量硬限制为 250MB,软限制为 200MB,文件个数不做限制。
~~~ 大家发现 user1、user2 和 user3 用户加起来的磁盘容量限制为 550MB,
~~~ 超过了 test 组的磁盘容量限制 500MB。这样的话,某个用户可能达不到自己的用户限制,
~~~ 而达到组限制时就不能再写入数据了。也就是说,如果用户限制和组限制同时存在,
~~~ 那么哪个限制更小,哪个限制优先生效。系统宽限时间我们改为 8 天。
一、磁盘配额步骤
### --- 分 5GB 的/dev/sdb1 分区,并将它挂载到/disk 目录当中
[root@server11 ~]# mount
/dev/sdb1 on /disk type ext4 (rw,relatime,data=ordered)
### --- 建立需要做限制的用户和用户组
[root@server11 ~]# groupadd test
[root@server11 ~]# useradd -G test user1
[root@server11 ~]# useradd -G test user2
[root@server11 ~]# useradd -G test user3
[root@server11 ~]# passwd user1
[root@server11 ~]# passwd user2
[root@server11 ~]# passwd user3
### --- 在分区上开启磁盘配额功能
[root@server11 ~]# mount -o remount,usrquota,grpquota /disk // 临时生效
[root@server11 ~]# mount
/dev/sdb1 on /disk type ext4 (rw,relatime,quota,usrquota,grpquota,data=ordered)
~~~ 重新挂载/disk 分区,并加入用户和用户组的磁盘配额功能
~~~ 我们要想永久生效,则需要修改/etc/fstab 文件,改成:
[root@server11 ~]# vi /etc/fstab // 永久生效
/dev/sdb1 /disk ext4 defaults,usrquota,grpquota 0 0
~~~ …省略部分输出…
### --- 修改配置文件如果想要生效,必须重启系统,否则也需要把分区重新挂载一遍。
[root@server11 ~]# mount -o remount /disk
### --- 建立磁盘配额的配置文件
### --- 选项:
~~~ -a:扫描/etc/mtab 文件中所有启用磁盘配额功能的分区。
~~~ 如果加入此参数,命令后面就不需要加入分区名了
~~~ -c:不管原有的配置文件,重新扫描并建立新的配置文件
~~~ -u:建立用户配额的配置文件,也就是生成 aquota.user 文件
~~~ -g:建立组配额的配置文件,会生成 aquota.group 文件
~~~ -v:显示扫描过程
~~~ -m:强制以读写的方式扫描文件系统,和-M 类似。一般扫描根分区时使用。
~~~ -f:强制扫描文件系统,并写入新的配置文件。一般扫描新添加的硬盘分区时使用
[root@server11 ~]# quotacheck [选项] [分区名]
[root@server11 ~]# quotacheck -avug
quotacheck: Your kernel probably supports journaled quota but you are not using it. Consider switching to journaled quota to avoid running quotacheck after an unclean shutdown.
quotacheck: Scanning /dev/sdb1 [/disk] done
quotacheck: Cannot stat old user quota file /disk/aquota.user: No such file or directory. Usage will not be subtracted.
quotacheck: Cannot stat old group quota file /disk/aquota.group: No such file or directory. Usage will not be subtracted.
quotacheck: Cannot stat old user quota file /disk/aquota.user: No such file or directory. Usage will not be subtracted.
quotacheck: Cannot stat old group quota file /disk/aquota.group: No such file or directory. Usage will not be subtracted.
quotacheck: Checked 3 directories and 0 files
quotacheck: Old file not found.
quotacheck: Old file not found.
### --- 需要关闭 SELinux,否则会报错
[root@server11 ~]# ll /disk/ // 查看是否生效,只要下列文件生效,说明生效
total 32
-rw------- 1 root root 6144 Mar 16 22:15 aquota.group
-rw------- 1 root root 6144 Mar 16 22:15 aquota.user
### --- /disk 目录中两个配额配置文件已经建立
~~~ 如果需要给根分区开启配额功能,需要:
[root@server11 ~]# vi /etc/fstab
UUID=c2ca6f57-b15c-43ea-bca0-f239083d8bd2 / ext4 defaults,usrquota,grpquota 1 1
### --- 开启/分区的配额功能
[root@server11 ~]# mount -o remount /
### --- 重新挂载/分区
~~~ 如果我们自动扫描/分区建立配额配置文件时,因为/分区已经挂载成读写系统,
~~~ 而 quotacheck
~~~ 需要把分区先挂载成只读分区,然后建立配置文件,最后再挂载回来,
~~~ 所以不能直接在/分区建立配置文件。这时就需要使用-m 强制以读写方式扫描文件系统了
[root@server11 ~]# quotacheck -avugm // 根分区做配额,需要加入m选项。即可
### --- 设置用户和组的配额限制
### --- 选项:
~~~ -u 用户名: 设定用户配额
~~~ -g 组名: 设定组配额
~~~ -t: 设定宽限时间
~~~ -p: 复制配额限制。如果已经设定好某个用户的配额限制,其他用户的配额限
~~~ 制如果和这个用户相同,那么可以直接复制配额限制,而不用都手工指定
~~~ 我们给 user1 用户设定的配额限制是:磁盘空间软限制是 40MB,硬限制是 50MB;
~~~ 文件个数的软限制是 8 个,硬限制是 10 个(稍微小一点,一会测试时方便测试)。命令如下:
[root@server11 ~]# edquota [选项] [用户名或组名]
~~~ edquota 命令进入之后,就是标准的 vi 操作方法
[root@localhost ~]# edquota -u user1
Disk quotas for user user1 (uid 1001):
~~~ 磁盘配额是设定用户 user1(UID 是 1001) // blocks坚决不允许手动修改,改的是后面两个
Filesystem blocks soft hard inodes soft hard
/dev/sdb1 0 0 0 0 0 0
~~~ 分区名 已占用容量 软限制 硬限制 已占用文件数 软限制 硬限制
Disk quotas for user user1 (uid 1001):
Filesystem blocks soft hard inodes soft hard
/dev/sdb1 0 40000 50000 0 8 11
~~~ 不用对齐,是七列就行
### --- 再给 user2 用户配置限额,user2 用户要求是空间软限制 250MB,硬限制 250MB,
### --- 文件个数不做限制:
[root@server11 ~]# edquota -u user2
Disk quotas for user user2 (uid 1002):
Filesystem blocks soft hard inodes soft hard
/dev/sdb1 0 250000 300000 0 0 0
~~~ 接下来给 test 组配置限额,test 组要求是空间软限制是 450MB,硬限制 500MB,
~~~ 文件个数不做限制:
[root@server11 ~]# edquota -g test
Disk quotas for group test (gid 1001):
Filesystem blocks soft hard inodes soft hard
/dev/sdb1 0 450000 500000 0 0 0
### --- 配额复制
~~~ user3 用户的配额值和 user2 用户完全一样,
~~~ 我们就可以使用 user2 用户作为模板进行复制。这
~~~ 样我们如果需要建立大量的配额值一致的用户时,就会非常方便,不用一个个手工建立了。
~~~ 复制命令
~~~ 如下:
~~~ 命令 -p 源用户 -u 目标用户
### --- 修改宽限时间
~~~ 我们要求把宽限时间改为 8 天,修改命令如下:
[root@server11 ~]# edquota -p user2 -u user3
[root@server11 ~]# edquota -t
Grace period before enforcing soft limits for users:
Time units may be: days, hours, minutes, or seconds
Filesystem Block grace period Inode grace period
/dev/sdb1 8days 8days
~~~ 分区名 容量的宽限时间 个数的宽限时间
### --- 启动和关闭配额
~~~ 配额的配置完成,接下来只需要启动配额就大功告成了,启动命令如下:
~~~ 选项:
~~~ -a:依据/etc/mtab 文件启动所有的配额分区。如果不加-a,后面就一定要指定分区名
~~~ -u:启动用户配额
~~~ -g:启动组配额
~~~ -v:显示启动过程的信息
[root@localhost ~]# quotaon [选项] [分区名]
~~~ 启动配额
[root@server11 ~]# quotaon -vug /disk/
/dev/sdb1 [/disk]: group quotas turned on
/dev/sdb1 [/disk]: user quotas turned on
~~~ 启动/disk 分区的配额
[root@server11 ~]# quotaon -avug
/dev/sdb1 [/disk]: group quotas turned on
/dev/sdb1 [/disk]: user quotas turned on
~~~ 这条命令也可以
~~~ 关闭配额的命令如下:
### --- 选项
~~~ -a:依据/etc/mtab 文件关闭所有的配额分区。如果不加-a,后面就一定要指定分区名
~~~ -u:关闭用户配额
~~~ -g:关闭组配额
[root@server11 ~]# quotaoff [选项] [分区名]
~~~ 依据/etc/mtab 文件关闭配额分区
[root@server11 ~]# quotaoff –a
二、磁盘配额查询
### --- quota 查询用户或用户组配额:
[root@server11 ~]# quota -uvs user1
Disk quotas for user user1 (uid 1001):
Filesystem space quota limit grace files quota limit grace
/dev/sdb1 0K 40000K 50000K 0 8 11
### --- repquota 查询文件系统配额 // 查询分区的配额
[root@server11 ~]# repquota -augvs
*** Report for user quotas on device /dev/sdb1
Block grace time: 8days; Inode grace time: 8days
Space limits File limits
User used soft hard grace used soft hard grace
----------------------------------------------------------------------
root -- 20K 0K 0K 2 0 0
user1 -- 0K 40000K 50000K 0 8 11
user2 -- 0K 245M 293M 0 0 0
user3 -- 0K 245M 293M 0 0 0
Statistics:
Total blocks: 7
Data blocks: 1
Entries: 4
Used average: 4.000000
*** Report for group quotas on device /dev/sdb1
Block grace time: 7days; Inode grace time: 7days
Space limits File limits
Group used soft hard grace used soft hard grace
----------------------------------------------------------------------
root -- 20K 0K 0K 2 0 0
test -- 0K 440M 489M 0 0 0
Statistics:
Total blocks: 7
Data blocks: 1
Entries: 2
Used average: 2.000000
三、测试
### --- 因为是为user1做的磁盘配额限制,需要在user1下测试
[user1@server11 ~]$ whoami
user1
~~~ disk目录对于user1用户没有权限
[user1@server11 ~]$ cd /disk/
[user1@server11 disk]$ dd if=/dev/zero of=/disk/testfile bs=1M count=60
dd: failed to open ‘/disk/testfile’: Permission denied
[root@server11 ~]# chown user1 /disk/
[user1@server11 ~]$ ll -d /disk/
drwxr-xr-x 3 user1 root 4096 Mar 16 22:15 /disk/
### ---建立 testfile 文件,指定大小 60MB
[user1@server11 disk]$ dd if=/dev/zero of=/disk/testfile bs=1M count=60
sdb1: warning, user block quota exceeded.
sdb1: write failed, user block limit reached.
dd: error writing ‘/disk/testfile’: Disk quota exceeded // 超出磁盘限额
49+0 records in
48+0 records out
51195904 bytes (51 MB) copied, 0.242004 s, 212 MB/s
[user1@server11 disk]$ ll -h
-rw-rw-r-- 1 user1 user1 49M Mar 16 22:40 testfile // 只能查看到49MB的空间
### ---查看block限额为50MB,已经写满
[root@server11 ~]# quota -vus user1
Disk quotas for user user1 (uid 1001):
Filesystem space quota limit grace files quota limit grace
/dev/sdb1 50000K* 40000K 50000K 7days 2 8 11
### ---空间已经写满,但是文件个数还有
~~~ 在创建第7个时提示配额超出,但是还是可以创建的,只有达到11个时才不可以继续创建
[user1@server11 disk]$ touch 1
[user1@server11 disk]$ touch 2
[user1@server11 disk]$ touch 3
[user1@server11 disk]$ touch 4
[user1@server11 disk]$ touch 5
[user1@server11 disk]$ touch 6
[user1@server11 disk]$ touch 7
sdb1: warning, user file quota exceeded.
### ---理论是文件个数是可以写入8个的,但是它把aquota.group,aquota.user也算在内,
### ---所以只能写入6个文件
[user1@server11 disk]$ ls
1 2 3 4 5 6 7 aquota.group aquota.user testfile
### ---还是可以继续创建的
~~~ 9加2个文件是11个文件,硬配额超出一个都是不可以的,所以达到11的限制,创建失败。
[user1@server11 disk]$ touch 8
[user1@server11 disk]$ touch 9
[user1@server11 disk]$ touch 10
sdb1: write failed, user file limit reached.
touch: cannot touch ‘10’: Disk quota exceeded
四、非交互设定用户磁盘配额
### ---非交互设定用户磁盘配额
[root@server11 ~]# setquota -u 用户名 容量软限制 容量硬限制 个数软限制 \个数硬限制 分区名
[root@server11 ~]# useradd user4
[root@server11 ~]# passwd user4
### ---建立用户
[root@server11 ~]# setquota -u user4 40000 50000 5 8 /disk
### ---设定用户在/disk 分区的容量软限制为 10MB,硬限制 20MB。文件个数软限制 5 个,硬限制#8 个。
~~~ 这个命令在写脚本批量设置时更加方便。当然写脚本时也可以先建立一个模板的用户,
~~~ 设定好磁盘配额,再进行配额复制,也是可以的。
### ---查询
### ---shell编程更有效果
[root@server11 ~]# quota -vus user4
Disk quotas for user user4 (uid 1004):
Filesystem space quota limit grace files quota limit grace
/dev/sdb1 0K 40000K 50000K 0 5 8