12、磁盘配额quota

磁盘配额

配额：quota

什么是磁盘配额？   

    限制磁盘资源的使用的。

限制原因就是因为资源不是无限的。

应用场合：

    1、网络存储空间有限 

    2、邮件服务器

    3、公司的文件共享服务器

能限制谁？

    1、限制普通用户

    2、限制用户组

      注意：没有办法限制root的。

能够限制什么？

    inode —— 限制用户创建文件的个数

    block —— 限制用户能够使用的磁盘空间的大小

设置配额的条件？

    需要内核支持quota的功能

    [loring ~]# grep -i quota /boot/config-2.6.32-358.el6.x86_64

        CONFIG_NETFILTER_XT_MATCH_QUOTA=m

        CONFIG_XFS_QUOTA=y

        CONFIG_QUOTA=y    //看到此行表示支持

        CONFIG_QUOTA_NETLINK_INTERFACE=y

        CONFIG_PRINT_QUOTA_WARNING=y

        # CONFIG_QUOTA_DEBUG is not set

        CONFIG_QUOTA_TREE=y

        CONFIG_QUOTACTL=y

如何进行磁盘配额？usrquota，grpquota

    1、首先需要分区开启用户配额和组配额

        创建一个分区并将其格式化

          [loring ~]#  fdisk /dev/sda

          [loring ~]#  partx -a /dev/sda

          [loring ~]#  mkfs.ext4 /dev/sda10     

        将其挂载到系统中的/quota目录

          [loring ~]# mkdir /quota

          [loring ~]# mount -o usrquota,grpquota /dev/sda10 /quota/

        将分区设置为开机自动挂载(可选)

          [loring ~]# vim /etc/fstab

            /dev/sda10      /quota  ext4    defaults,usrquota,grpquota 0 0

  2、创建配额记录文件

        [loring ~]# quotacheck -cugv /quota/

        [loring ~]# ls /quota/          //有如下文件即可

            aquota.group  aquota.user

            -c：--create 创建磁盘配额的配置文件

            -u：--user 针对用户配额的配置文件

            -g：--group 针对组配额的配置文件

            -v：--verbose 详细显示扫描过程中的信息

            -a：--all 检测系统中所有已经挂载的支持quota功能的分区

  3、针对用户和组进行配额

        [loring ~]# useradd quota1

        [loring ~]# useradd quota2

        [loring ~]# useradd -g quota2 quota3   

        [loring ~]# chmod 1777 /quota/      //保证普通用户对/quota目录可写

        例子：限制quota1用户最多使用8M空间或者创建10个文件；当使用空间超过5M或者创建文件超过5个时警告

        [loring ~]# edquota [-u] quota1 [-f /quota]  //编辑方式同vim

            -u:编辑user的quota

-g:编辑group的quota

-t:编辑宽限时间

-p：复制资料到另一个用户上

blocks :现在使用者(quota:uid=5011)在/dev/hda7所使用的空间，单位:KB (不要修改)

soft :soft limit 磁盘空间限定值 单位：KB (需要设定)

hard :hard limit 磁盘空间限定值 单位： KB (需要设定)

inodes :现在使用者使用掉的inodes,由于不容易使用inode控制,所以不要修改他。

soft :soft limit 文档限制数量 (根据需要修改)

hard :hard limit 文档限制数量 (根据需要修改)

soft limit :最低限制容量，在宽限期(grace period)之内，使用容量能够超过soft limit，但必须在宽限期之内将使用容量降低到soft limit以下。

hard limit :最终限制容量，假如使用者在宽限期内继续写入数据，到达hard limit将无法再写入。

宽限时间：使用容量超过soft limit，宽限时间自动启动,使用者将容量降低到soft limit以下，宽限时间自动关闭，假如使用者没有在宽限时间内将容量降低到soft limit，那么他将无法再写入数据，即使使用容量没有到达hard limit

Disk quotas for user quota1 (uid 6668):

  Filesystem                  blocks      soft      hard    inodes    soft    hard

  /dev/sda10                        0      5120      8192          0      5      10

                                                  单位是KB                        单位是个

        （补充：quota -uv quota_name 显示user信息）                           

  4、启动配额  —— 一定要记住这步

        [loring ~]# quotaon /quota/

  5、测试配额

    1）文件个数测试

        [loring ~]# su - quota1

        [quota1@loring ~]$ cd /quota/    //一定要切换到做了配额的目录下再操作

        [quota1@loring quota]$ touch quota1_{1,2,3,4,5,6}  //超过软限制，有警告，但是仍然可以创建quota1_6

            sda10: warning, user file quota exceeded.  //超软限制告警

        [quota1@loring quota]$ ls

            aquota.group  quota1_1  quota1_3  quota1_5

            aquota.user  quota1_2  quota1_4  quota1_6

        [quota1@loring quota]$ touch quota1_{7,8,9,10,11}    //超过硬限制，不能够创建quota1_11文件

            sda10: write failed, user file limit reached.  //超过硬限制的提示信息

            touch: cannot touch `quota1_11': Disk quota exceeded

        [quota1@loring quota]$ ls

            aquota.group  quota1_1  quota1_2  quota1_4  quota1_6  quota1_8

            aquota.user  quota1_10  quota1_3  quota1_5  quota1_7  quota1_9

      2）使用空间测试

        [quota1@loring quota]$ rm -f quota1_*

        [quota1@loring quota]$ dd if=/dev/zero of=quota1_2m bs=2M count=1

        [quota1@loring quota]$ ll

        [quota1@loring quota]$ dd if=/dev/zero of=quota1_4m bs=4M count=1

            sda10: warning, user block quota exceeded.  //超过软限制的警告 

        [quota1@loring quota]$ ll

        [quota1@loring quota]$ dd if=/dev/zero of=quota1_6m bs=6M count=1

            sda10: write failed, user block limit reached.

            dd: writing `quota1_6m': Disk quota exceeded  //超过硬限制

            1+0 records in

            0+0 records out

            2097152 bytes (2.1 MB) copied, 0.0185134 s, 113 MB/s

        [quota1@loring quota]$ ll quo*

            -rw-rw-r-- 1 quota1 quota1 2097152 Aug  8 15:05 quota1_2m

            -rw-rw-r-- 1 quota1 quota1 4194304 Aug  8 15:06 quota1_4m

            -rw-rw-r-- 1 quota1 quota1 2097152 Aug  8 15:07 quota1_6m

              quota1_6m：超过硬限制了，它只会将分配给该用户的剩余空间全部使用，quota1_2m、quota1_4m和quota1_6m三个文件的总空间无法超出8M。

练习：

    设置quota1用户的配额为可以存放3M文件或者6个文件，当到达1M或者创建3个文件时警告

    [loring ~]# edquota quota1   

            Disk quotas for user quota1 (uid 6668):

      Filesystem                  blocks      soft      hard    inodes    soft    hard

      /dev/sda11                    8192      1024      3072          3        3        6

    [loring ~]# su - quota1

    [quota1@loring ~]$ cd /quota/

    [quota1@loring quota]$ rm -f qu*

    [quota1@loring quota]$ ls

        aquota.group  aquota.user

    [quota1@loring quota]$ touch 1 2 3 4

        sda10: warning, user file quota exceeded.

    [quota1@loring quota]$ touch 5 6 7

        sda10: write failed, user file limit reached.

        touch: cannot touch `7': Disk quota exceeded

    [quota1@loring quota]$ ls

        1  2  3  4  5  6  aquota.group  aquota.user

    ---组配额的限制

            edquota -g quota2

关闭配额

    [loring ~]# quotaoff /quota/

查看配额的使用情况(只有root能这么做)

    [loring ~]# repquota -a

        *** Report for user quotas on device /dev/sda10

        Block grace time: 7days; Inode grace time: 7days

                                Block limits                File limits

        User            used    soft    hard  grace    used  soft  hard  grace

        ----------------------------------------------------------------------

        root      --      20      0      0              2    0    0     

        quota1    -+      0    1024    3072              6    3    6  6days

    grace：优雅时间，当超过软限制，优雅时间倒计时为0时，软限制自动提升为硬限制；直到用户将使用空间或文件个数降至软限制以下，才能够继续使用该分区。

        例子：假如硬限制100M，软限制70M，用户当前已使用85M，那么优雅时间开始倒计时，直到优雅时间为0，那么剩余的那15M空间也不能使用了，即软限制自动提升为硬限制。

        grace默认是7天。

        另外：

        [loring ~]# edquota quota2

                    Disk quotas for user quota2 (uid 6669):

          Filesystem                  blocks      soft      hard    inodes    soft    hard

          /dev/sda10                        0          0          0          0        5        8

        [loring ~]# repquota -a  //看不到quota2的信息，是因为他没有创建任何文件

            *** Report for user quotas on device /dev/sda10

            Block grace time: 7days; Inode grace time: 7days

                                    Block limits                File limits

            User            used    soft    hard  grace    used  soft  hard  grace

            ----------------------------------------------------------------------

            root      --      20      0      0              2    0    0     

            quota1    -+      0    1024    3072              5    3    6  5days

        [loring ~]# su - quota2

        [quota2@loring ~]$ cd /quota/

        [quota2@loring quota]$ touch hello

        [quota2@loring quota]$ exit

            logout

        [loring ~]# repquota -a

            *** Report for user quotas on device /dev/sda10

            Block grace time: 7days; Inode grace time: 7days

                                    Block limits                File limits

            User            used    soft    hard  grace    used  soft  hard  grace

            ----------------------------------------------------------------------

            root      --      20      0      0              2    0    0     

            quota1    -+      0    1024    3072              5    3    6  5days

            quota2    --      0      0      0              1    5    8

  查看用户的磁盘配额使用情况

        [loring ~]# repquota -u /quota/

            *** Report for user quotas on device /dev/sda10

            Block grace time: 7days; Inode grace time: 7days

                                    Block limits                File limits

            User            used    soft    hard  grace    used  soft  hard  grace

            ----------------------------------------------------------------------

            root      --      20      0      0              2    0    0     

            quota1    -+      0    1024    3072              5    3    6  5days

            quota2    --      0      0      0              1    5    8 

  查看组的配额使用情况

        [loring ~]# repquota -g /quota/

            *** Report for group quotas on device /dev/sda10

            Block grace time: 7days; Inode grace time: 7days

                                    Block limits                File limits

            Group          used    soft    hard  grace    used  soft  hard  grace

            ----------------------------------------------------------------------

            root      --      20      0      0              2    0    0     

            quota1    --      0      0      0              5    0    0     

            quota2    --      0      0      0              1    0    0 

总结：

    1、挂载分区使其支持用户配额和组配额功能

    2、创建磁盘配额配置文件  quotacheck

    3、配置用户的磁盘配额  edquota

    4、开启配额  quotaon

    5、测试配额情况

概念

    软限制、硬限制