Linux磁盘配额

磁盘配额

1、磁盘配额概念

2、磁盘配额条件
1）内核必须支持磁盘配额

[root@localhost ~]# grep CONFIG_QUOTA /boot/config-2.6.32-279.el6.i686
CONFIG_QUOTA=y
CONFIG_QUOTA_NETLINK_INTERFACE=y
#CONFIG_QUOTA_DEBUG is not set
CONFIG_QUOTA_TREE=y
CONFIG_QUOTACTL=y

2）系统中必须安装了 quota 工具，我们的 Linux 默认是安装了 quota 工具的，查看命令如下

[root@localhost ~]# rpm -qa | grep quota
quota-3.17-16.el6.i686

要支持磁盘配额的分区必须开启磁盘配额功能，这个功能需要手工开启，不再是默认就开启的。

3、概念
1）用户配额和组配额
2）磁盘容量限制和文件个数限制
3）软限制和硬限制
4）宽限时间
如果用户的空间占用数处于软限制和硬限制之间，统会在用户登陆时警告用户磁盘将满，这个时间就是宽限时间，默认是 7 天。如果达到了宽限时间，用户的磁盘占用量还超过软限制，那么软限制就会升级为硬限制。

4、磁盘配额规划
我们开始磁盘配额实验，首先我们来规划下我们的实验：
1）磁盘配额是限制的普通用户在分区上使用磁盘空间和文件个数的，所以我们需要指定一个分区。那么我们手工建立一个 5GB 的/dev/sdb1 分区，把它挂载到/disk 目录当中。
2）还有我们需要建立被限制的用户和用户组。那么我们假设需要限制 user1、user2 和 user3用户，这三个用户属于 test 用户组。
3）其中 test 组磁盘容量硬限制为 500MB，软限制 450MB，文件个数不做限制。user1 用户为了便于测试，磁盘容量硬限制为 50MB，软限制为 40MB，文件个数硬限制限制为 10 个，软限制为 8 个。user2 和 user3 用户磁盘容量硬限制为 250MB，软限制为200MB，文件个数不做限制。
4）大家发现 user1、user2 和 user3 用户加起来的磁盘容量限制为 550MB，超过了 test 组的磁盘容量限制 500MB。这样的话，某个用户可能达不到自己的用户限制，而达到组限制时就不能再写入数据了。也就是说，如果用户限制和组限制同时存在，那么哪个限制更小，哪个限制优先生效。
5）系统宽限时间我们改为 8 天。

5、磁盘配额步骤
1）分 5GB 的/dev/sdb1 分区，并将它挂载到/disk 目录当中
2）建立需要做限制的用户和用户组

[root@localhost ~]# groupadd test
[root@localhost ~]# useradd -G test user1
[root@localhost ~]# useradd -G test user2
[root@localhost ~]# useradd -G test user3
[root@localhost ~]# passwd user1
[root@localhost ~]# passwd user2
[root@localhost ~]# passwd user3

3）在分区上开启磁盘配额功能

[root@localhost ~]# mount -o remount,usrquota,grpquota /disk
#重新挂载/disk 分区，并加入用户和用户组的磁盘配额功能

我们要想永久生效，则需要修改/etc/fstab 文件，改成：

[root@localhost ~]# vi /etc/fstab
/dev/sdb1 /disk ext4 defaults,usrquota,grpquota 0 0
…省略部分输出…
[root@localhost ~]# mount –o remount /disk
#修改配置文件如果想要生效，必须重启系统，否则也需要把分区重新挂载一遍

4）建立磁盘配额的配置文件

[root@localhost ~]# quotacheck [选项] [分区名]
选项：
-a：扫描/etc/mtab 文件中所有启用磁盘配额功能的分区。如果加入此参数，命令后面
就不需要加入分区名了
-c：不管原有的配置文件，重新扫描并建立新的配置文件
-u：建立用户配额的配置文件，也就是生成 aquota.user 文件
-g：建立组配额的配置文件，会生成 aquota.group 文件
-v：显示扫描过程
-m：强制以读写的方式扫描文件系统，和-M 类似。一般扫描根分区时使用。
-f：强制扫描文件系统，并写入新的配置文件。一般扫描新添加的硬盘分区时使用

[root@localhost ~]# quotacheck -avug

需要关闭 SELinux，否则会报错

[root@localhost ~]# ll /disk/
总用量 24
-rw------- 1 root root 6144 4 月 17 01:08 aquota.group
-rw------- 1 root root 6144 4 月 17 01:08 aquota.user
#/disk 目录中两个配额配置文件已经建立

如果需要给根分区开启配额功能，需要：

[root@localhost ~]# vi /etc/fstab
UUID=c2ca6f57-b15c-43ea-bca0-f239083d8bd2 / ext4 defaults,usrquota,grpquota 1 1
#开启/分区的配额功能
[root@localhost ~]# mount -o remount /
#重新挂载/分区
[root@localhost ~]# quotacheck -avugm

如果我们自动扫描/分区建立配额配置文件时，因为/分区已经挂载成读写系统，而 quotacheck需要把分区先挂载成只读分区，然后建立配置文件，最后再挂载回来，所以不能直接在/分区建立配置文件。这时就需要使用-m 强制以读写方式扫描文件系统了
5）设置用户和组的配额限制

[root@localhost ~]# edquota [选项] [用户名或组名]
选项：
-u 用户名： 设定用户配额
-g 组名： 设定组配额
-t： 设定宽限时间
-p： 复制配额限制。如果已经设定好某个用户的配额限制，其他用户的配额限
制如果和这个用户相同，那么可以直接复制配额限制，而不用都手工指定

我们给 user1 用户设定的配额限制是：磁盘空间软限制是 40MB，硬限制是 50MB；文件个数的软限制是 8 个，硬限制是 10 个（稍微小一点，一会测试时方便测试）。命令如下：

[root@localhost ~]# edquota -u user1
#edquota 命令进入之后，就是标准的 vi 操作方法
Disk quotas for user user1 (uid 500):
#磁盘配额是设定用户 user1（UID 是 500）
 Filesystem blocks soft hard inodes soft hard
 /dev/sdb1 0 0 0 0 0 0
#分区名 已占用容量 软限制 硬限制 已占用文件数 软限制 硬限制

Disk quotas for user user1 (uid 500):
 Filesystem blocks soft hard inodes soft hard
/dev/sdb1 0 40000 50000 0 8 10
#不用对齐，是七列就行

再给 user2 用户配置限额，user2 用户要求是空间软限制 250MB，硬限制 250MB，文件个数不做限制：

[root@localhost ~]# edquota -u user2
Disk quotas for user user2 (uid 501):
 Filesystem blocks soft hard inodes soft hard
 /dev/sdb1 0 250000 300000 0 0 0

接下来给 test 组配置限额，test 组要求是空间软限制是 450MB，硬限制 500MB，文件个数不做限制：

[root@localhost ~]# edquota -g test
Disk quotas for group test (gid 500):
 Filesystem blocks soft hard inodes soft hard
 /dev/sdb1 0 450000 500000 0 0 0

6）配额复制
user3 用户的配额值和 user2 用户完全一样，我们就可以使用 user2 用户作为模板进行复制。这样我们如果需要建立大量的配额值一致的用户时，就会非常方便，不用一个个手工建立了。复制命令 如下：

[root@localhost ~]# edquota -p user2 -u user3
#命令 -p 源用户 -u 目标用户

7）修改宽限时间
我们要求把宽限时间改为 8 天，修改命令如下：

[root@localhost ~]# edquota –t
Grace period before enforcing soft limits for users:
Time units may be: days, hours, minutes, or seconds
 Filesystem Block grace period Inode grace period
 /dev/sdb1 8days 8days
#分区名 容量的宽限时间 个数的宽限时间

8）启动和关闭配额
配额的配置完成，接下来只需要启动配额就大功告成了，启动命令如下：

[root@localhost ~]# quotaon [选项] [分区名]
选项：
-a：依据/etc/mtab 文件启动所有的配额分区。如果不加-a，后面就一定要指定分区名
-u：启动用户配额
-g：启动组配额
-v：显示启动过程的信息
[root@localhost ~]# quotaon -vug /disk/
/dev/sdb1 [/disk]: group quotas turned on
/dev/sdb1 [/disk]: user quotas turned on
#启动/disk 分区的配额
[root@localhost ~]# quotaon –avug
#这条命令也可以

关闭配额的命令如下：

[root@localhost ~]# quotaoff [选项] [分区名]
选项
-a：依据/etc/mtab 文件关闭所有的配额分区。如果不加-a，后面就一定要指定分区名
-u：关闭用户配额
-g：关闭组配额
[root@localhost ~]# quotaoff –a
#依据/etc/mtab 文件关闭配额分区

6、磁盘配额查询
1）quota 查询用户或用户组配额：

[root@localhost ~]# quota [选项] [用户名或组名]
选项：
-u 用户名： 查询用户配额
-g 组名： 查询组配额
-v： 显示详细信息
-s： 以习惯单位显示容量大小，如 M，G
[root@localhost ~]# quota -uvs user1

2）repquota 查询文件系统配额

[root@localhost ~]# repquota [选项] [分区名]
选项：
-a： 依据/etc/mtab 文件查询配额。如果不加-a 选项，就一定要加分区名
-u： 查询用户配额
-g： 查询组配额
-v： 显示详细信息
-s： 以习惯单位显示容量大小
[root@localhost ~]# repquota –augvs

7、测试

[user1@localhost disk]$ dd if=/dev/zero of=/disk/testfile bs=1M count=60
#建立 testfile 文件，指定大小 60MB

8、非交互设定用户磁盘配额

[root@localhost ~]# setquota -u 用户名 容量软限制 容量硬限制 个数软限制 \
个数硬限制 分区名
[root@localhost ~]# useradd user4
[root@localhost ~]# passwd user4
#建立用户
[root@localhost ~]# setquota -u user4 10000 20000 5 8 /disk
#设定用户在/disk 分区的容量软限制为10MB，硬限制20MB。文件个数软限制5个，硬限制#8个

这个命令在写脚本批量设置时更加方便。当然写脚本时也可以先建立一个模板的用户，设定好磁盘配额，再进行配额复制，也是可以的。