Vsftpd完全攻略（七）利用quota对Vsftpd做磁盘配额

 

关于 vsftpd 磁盘配额，这里强调一下， vsftpd 本身不带这个功能，是系统本身自带的quota这个软件，quota字面上就是限额的意思.

quota磁盘配额比较常见的作用：

1.避免恶意ftp用户用垃圾数据塞满宝贵的硬盘.

2.虚拟空间不同用户的容量限制

3.邮局用户的容量限制

4.多人多任务使用同一个硬盘，妥善分配系统资源

 

写这篇文章之前，先来个小插曲

 

之前参考了别人的做法，不小心犯了一个大忌。之前自己在 VM 装的 as5 。是默认分区，导致我在 /etc/fstab 添加了 LABEL=/home   /home   ext3    defaults,usrquota     1 2 ，重启文件系统检查失败！是因为我 没把 home 独立分区出来。

 

解决repair filesystem方案：  

 

第一种情况 ：非正常关机引起的磁盘分区问题 不能正常进入系统

repair filesystem 1 #

非正常关机引起的，用 fsck /dev/hdaX 后 shutdown –r now 进入，或只用 fsck 来修复，只管 y 回车

 

第二种情况 ：由于 /etc/fstab 文件编辑错误 而引起的不能正常进入系统

解决方法就是修改 /etc/fstab 文件成原来正常格式 删除错误的或者是不存在的挂载目录

输入 root 密码登陆到修复模式，但是修复模式下（ read-only system ） 文件是被保护的不能修改 运行 . 需要把系统文件权限改成可读写（ rw ），如下：

 

(Repair filesystem) 1 # mount -o remount,rw /

使根目录可写．即可以修复 /etc/fstab 文件，使之可写．然后就可以 vi 修改了 .

根据我的情况，我就直接把 # LABEL=/home   /home   ext3    defaults,usrquota     1 2 注释掉

保存退出 :x

（ Repair filesystem) 1 #shutdown –r now

 

  挂载虚拟硬盘并格式化

 

上面是些局外话，接下来需要在 VM 上添加一块 2G 虚拟硬盘

 

打开 VMware 点击 VM---settings—add—Hard Disk—---Create a new virtual disk—SCSI—disk size （ GB ） 2.0- --- 重启虚拟机系统

 

[root@viong ~]# fdisk -l       

Disk /dev/sda: 8589 MB, 8589934592 bytes

255 heads, 63 sectors/track, 1044 cylinders

Units = cylinders of 16065 * 512 = 8225280 bytes

   Device Boot      Start         End      Blocks   Id  System

/dev/sda1   *           1          13      104391   83  Linux

/dev/sda2              14        1044     8281507+  8e  Linux LVM

 

Disk /dev/sdb : 2147 MB, 2147483648 bytes  ----------- à 说明已经生效了

255 heads, 63 sectors/track, 261 cylinders

Units = cylinders of 16065 * 512 = 8225280 bytes

 

先把/dev/sdb划分为一个扩展分区，再新建一个逻辑分区，格式化为ext3分区，然后设置为重启自动加载。  

[root@viong ~]# fdisk /dev/sdb

对/dev/sdb进行分区

Device contains neither a valid DOS partition table, nor Sun, SGI or OSF disklabel

Building a new DOS disklabel. Changes will remain in memory only,

until you decide to write them. After that, of course, the previous

content won't be recoverable.  

Warning: invalid flag 0x0000 of partition table 4 will be corrected by w(rite)

Command (m for help): n   增加一个分区

Command action

   e   extended

   p   primary partition (1-4)

e 增加扩展分区

Partition number (1-4): 1

First cylinder (1-261, default 1): 回车

Using default value 1

Last cylinder or +size or +sizeM or +sizeK (1-261, default 261): 回车

Using default value 261

Command (m for help): w 保存退出

The partition table has been altered!

Calling ioctl() to re-read partition table.

Syncing disks.

[root@viong ~]# fdisk /dev/sdb

Command (m for help): n

Command action

   l   logical (5 or over)

   p   primary partition (1-4)

l 增加逻辑分区

First cylinder (1-261, default 1): 回车

Using default value 1

Last cylinder or +size or +sizeM or +sizeK (1-261, default 261): 回车

Using default value 261

Command (m for help): w

The partition table has been altered!

Calling ioctl() to re-read partition table.

Syncing disks.

 

[root@viong ~]# fdisk -l

Disk /dev/sda: 8589 MB, 8589934592 bytes

255 heads, 63 sectors/track, 1044 cylinders

Units = cylinders of 16065 * 512 = 8225280 bytes

   Device Boot      Start         End      Blocks   Id  System

/dev/sda1   *           1          13      104391   83  Linux

/dev/sda2              14        1044     8281507+  8e  Linux LVM

 

Disk /dev/sdb: 2147 MB, 2147483648 bytes

255 heads, 63 sectors/track, 261 cylinders

Units = cylinders of 16065 * 512 = 8225280 bytes

 

   Device Boot      Start         End      Blocks   Id  System

/dev/sdb1               1         261     2096451    5  Extended

/dev/sdb5               1         261     2096419+  83  Linux

[root@viong ~]# mkfs.ext3 /dev/sdb5   格式化sdb5

mke2fs 1.39 (29-May-2006)

Filesystem label=

OS type: Linux

Block size=4096 (log=2)

Fragment size=4096 (log=2)

262144 inodes, 524104 blocks

26205 blocks (5.00%) reserved for the super user

First data block=0

Maximum filesystem blocks=536870912

16 block groups

32768 blocks per group, 32768 fragments per group

16384 inodes per group

Superblock backups stored on blocks:

        32768, 98304, 163840, 229376, 294912

Writing inode tables: done                           

Creating journal (8192 blocks): done

Writing superblocks and filesystem accounting information: done

This filesystem will be automatically checked every 25 mounts or

180 days, whichever comes first.  Use tune2fs -c or -i to override.

[root@viong ~]# mkdir /mnt/ftp 

创建一个目录来挂载 sdb5

[root@viong ~]# mount /dev/sdb5 /mnt/ftp/

挂载 sdb5 到 /mnt/ftp/

[root@viong ~]# vi /etc/fstab  

添加最后一条信息，来达到重启自动挂载上去

/dev/VolGroup00/LogVol00 /                       ext3    defaults        1 1

LABEL=/boot             /boot                   ext3    defaults        1 2

tmpfs                   /dev/shm                tmpfs   defaults        0 0

devpts                  /dev/pts                devpts  gid=5,mode=620  0 0

sysfs                   /sys                    sysfs   defaults           0 0

proc                    /proc                   proc    defaults           0 0

/dev/VolGroup00/LogVol01 swap                    swap    defaults        0 0

/dev/sdb5             /mnt/ftp                  ext3 defaults          0 0

.

最后重启系统看有没有被自动挂载上

创建一个ftp用户做测试

[root@red-hat-5 ~]# useradd -d /mnt/sdb5/hom -s /sbin/nologin hom

[root@red-hat-5 ~]# passwd hom

Changing password for user hom.

New UNIX password:

Retype new UNIX password:

passwd: all authentication tokens updated successfully.

 [root@red-hat-5 ~]# ll /mnt/ftp/

总计 20

drwx------ 2 hom  hom   4096 01-10 17:15 hom

drwx------ 2 root root 16384 01-10 16:53 lost+found

 [root@red-hat-5 ~]# service vsftpd start

为 vsftpd 启动 vsftpd ： [ 确定 ]

为ftp用户做磁盘配额

刚才创建的hom用户是在/dev/sdb5分区中,那么如果我们要对hom用户进行磁盘限额，那我们需要修改/etc/fstab中根分区的记录，将/dev/sdb5分区的第4个字段改成defaults,usrquota，如下:
/dev/sdb5    /mnt/ftp   ext3   defaults，usrquota          0 0

为了不然系统重启才生效，利用一下命令直接生效

# mount -o remount /dev/sdb5  

 

 对一个组进行磁配额，那我们需要增加参数grpquota，如下：

 

/dev/sdb5   /mnt/ftp    ext3    defaults，usrquota, grpquota      0  0

 

[root@viong /]# quotacheck -avug 

生成每个启动了配额的文件系统的当前磁盘用量表

quotacheck: Scanning /dev/sdb5 [/mnt/ftp] quotacheck: Cannot stat old user quota file: 没有那个文件或目录

quotacheck: Old group file not found. Usage will not be substracted.

done

quotacheck: Checked 4 directories and 6 files

quotacheck: Old file not found.

注释 ：

-a   ：扫瞄所有在 /etc/mtab 里头已经 mount 的具有 quota 支持的磁盘
-u  ：扫瞄使用者的档案与目录
-v  ：显示扫瞄过程
-g  ：扫瞄群组使用的档案与目录
-m　：强制进行 quotacheck 

 

 [root@viong /]# edquota -u hom   

为用户hom设置磁盘配额

系统会自动用

VI文本打开配额文件,如下:
Disk quotas for user hom (uid 501):

  Filesystem         blocks       soft       hard     inodes     soft     hard

  /dev/sdb5           16                0         1024         4        0        0

 

这里为了做测试，我把硬块限度为1024kb

   注释：

Filesystem是启用了配额的文件系统的名称

blocks显示了用户当前使用的块数，单位为

KB

soft用来设置用户在该文件系统上的软块限度.使用者在宽限期间之内，他的容量可以超过 soft ， 但必需要宽限时间之内将磁盘容量降低到 soft 的容量限制之下

hard用来设置用户在该文件系统上的硬块限度，绝对不能超过的容量

inodes显示了用户当前使用的i节点数量。

最后两列用来设置用户在该文件系统上的软硬i

节点限度.不同的是软限可以在一段时期内被超过。 soft 到 hard 之间的容量其实就是宽限的容量啦！可以达到针对使用者的警示作用！这段时期被称为过渡期（grace period），默认七天的超越。过渡期可以用秒钟、分钟、小时、天数、周数、或月数表示。

如果以上值中的任何一个被设置为 0，那个限度就不会被设置。

注释：

-u  ：编辑 user 的 quota
-g  ：编辑 group 的 quota
-t  ：编辑宽限时间（就是超过 quota 值后，还能使用硬盘的宽限期限）
-p  ：copy 模板（以建立好的使用者或群组）到另一个使用者（或群组）

[root@viong /]# quotaon  -avu 

打开磁盘配额监控进程，u是用户g是组，这里我没设置g参数

注释：

-a  ：全部的 quota 设定都启动（会自动去寻找 /etc/mtab 的设定）
-u  ：使用者的 quota 启动
-g  ：群组的 quota 设定启动
-v  ：显示讯息  

/dev/sdb5 [/mnt/ftp]: user quotas turned on

 

[root@viong /]# quota -uvs hom

要校验用户的配额是否被设置

     Filesystem  blocks   quota   limit   grace   files   quota   limit   grace

      /dev/sdb5      16       0    1024               4       0       0       

注释：

-g  ：显示 group 群组
-u  ：显示 user
-v  ：显示 quota 的值
-s  ：选择 inod 或 硬盘空间来显示

[root@viong /]# edquota –t 

设置过渡期（grace period），只针对软限制而言

Grace period before enforcing soft limits for users:

Time units may be: days, hours, minutes, or seconds

  Filesystem             Block grace period     Inode grace period

  /dev/sdb5                     7days                  7days

查看用户配额

*** Report for user quotas on device /dev/sdb5

Block grace time: 7days; Inode grace time: 7days

                        Block limits                File limits

User            used    soft    hard  grace    used  soft  hard  grace

----------------------------------------------------------------------

root      --   35880       0       0              5     0     0      

hom       --      16       0    1024              4     0     0     

 

注释：
  -a   列出在/etc/fstab文件里，有加入quota设置的分区的使用状况与用户和群组
  -g   列出所有群组的磁盘空间限制
  -u   列出所有用户的磁盘空间限制
  -v   显示该用户或群组的所有空间限制

 

 

测试用户配额是否生效

下面利用FlashXP做测试，上传一首故乡原风景.mp3，传输到1M就失败了.说明生效了

 

 

[root@viong /]# quotaoff  -vug /dev/sdb5

关闭/mnt/ftp分区的磁盘限额

/dev/sdb5 [/mnt/ftp]: user quotas turned off

 

注释：

-a  ：全部的 quota 设定都关闭（会自动去寻找 /etc/mtab 的设定）

 
最后并删除/etc/fstab中设置配额的部分

 

 

总结：在对用户进行磁盘限额时，需要掌握以下几点原则：

A.由于对用户进行文件数量的限制不是很实用，所以通常进行磁盘配额只限制用户占用的磁盘容量。

B.为用户设置的软限制和硬限制的数值都不应该小于用户已占用的磁盘容量或文件数量，否则可能造成用户无法正常登录和使用系统。 

C.设置的硬限制数量应该大于软限制数量，否则没有实际的意义

D././boot/./proc./mnt/cdrom 等不要使用配额

E.quota 实际在运作的时候，是针对整个分区进行限制的，例如：如果你的 /dev/sdb5 是挂载在/mnt/ftp底下，那么在 /mnt/ftp底下的所有目录都会受到限制！