本文主要介绍Linux系统磁盘配额工具quota。磁盘配额是指限制用户对磁盘的使用量。由于Linux是一个多用户、多任务的操作系统,多个用户公用磁盘空间,为了公平、合理的使用磁盘空间,于是就有了磁盘配额工具quota。
磁盘配额的限制条件:对EXT系列文件系统,quota仅能针对整个文件系统进行设计,无法对单一的目录进行磁盘配额;而在最新的xfs的文件系统中,可以使用quota对目录进行磁盘配额,因此在进行磁盘配额前,一定要对文件系统进行检查。
Linux内核必须支持quota。
磁盘配额只对一般用户有效,因为root拥有全部的磁盘空间。
quota的可以设置内容:可以分别针对用户、群组进行磁盘配额。
可以限制inode和block的用量。
soft/hard,表示具体限制的数值大小,当磁盘容量达到soft时,系统会发出警告,要求降低至soft值以下,当达到hard时,系统会禁止继续增加新的文件。
宽限时间(一般为7天),当某一用户使用磁盘容量达到soft时,系统会给出一个grace time,若超过这个天数,soft值会变成hard值并禁止该用户对磁盘增加新的文件。
0. 实验条件
操作系统:CentOS 6.5 (kernel 2.6.32-431.el6.i686 , 默认支持磁盘配额quota功能)
磁 盘:/dev/sdb1 (文件系统ext4,空间大小10G)
Selinux :Disabled
用户和组:普通用户quota1,quota2 加入 myquota组
1. 查看内核支持quota功能[root@localhost~]#grep-iquota/boot/config-2.6.32-431.el6.i686
CONFIG_NETFILTER_XT_MATCH_QUOTA=m
CONFIG_QUOTA=y
CONFIG_QUOTA_NETLINK_INTERFACE=y
CONFIG_PRINT_QUOTA_WARNING=y
#CONFIG_QUOTA_DEBUGisnotset
CONFIG_QUOTA_TREE=y
CONFIG_QUOTACTL=y
其中CONFIG_QUOTA=y(此行y代表支持quota功能)
2. 准备文件系统[root@localhost~]#fdisk-l/dev/sdb
[root@localhost~]#fdisk/dev/sdb
DeviceBootStartEndBlocksIdSystem
/dev/sdb11130610490413+83Linux
[root@localhost~]#mkfs.ext4/dev/sdb1
[root@localhost~]#mkdir/mnt/data
[root@localhost~]#mount/dev/sdb1/mnt/data/
[root@localhost~]#mount-oremount,usrquota,grpquota/mnt/data/
[root@localhost~]#mount|grepquota
/dev/sdb1on/mnt/datatypeext4(rw,usrquota,grpquota)
首先创建一个可用的磁盘分区设备/dev/sdb1 ,格式化为ext4文件系统,挂载到/mnt/data目录。然后重新挂/dev/sdb1文件系统,并添加usrquota,grpquota选项。
如果需要开机自动挂载,请vim /etc/fstab 并将挂载选项usrquota,grpquota加入其中。
3. 添加用于磁盘配额的用户和组[root@localhost~]#groupaddmyquota
[root@localhost~]#useradd-gmyquotaquota1
[root@localhost~]#useradd-gmyquotaquota2
4. 生成磁盘配额配置文件quotacheck[root@localhostdata]#quotacheck-cug.
[root@localhostdata]#ls
aquota.groupaquota.userlost+found
其中各选项及生成的配置文件解释如下:-c 创建磁盘配额的配置文件
-u 针对用户配额的配置文件aquota.user
-g 针对用户组配额的配置文件aquota.group
-v 显示扫描过程信息
-a 检测系统中所有已经挂载支持quota功能的分区
aquota.user 用户配额quota配置文件
aquota.group组配额quota配置文件
5. 启用磁盘配额quotaon
[root@localhostdata]#quotaon/dev/sdb1#启用/dev/sdb1的磁盘配额quota功能
[root@localhostdata]#quotaoff/dev/sdb1#关闭/dev/sdb1的磁盘配额quota功能
其中可以使用选项解释如下:-a 开启所有quota设定,根据/etc/mtab设定
-v 开启quota时显示信息
6. 编辑用户和组磁盘配额edquota[root@localhostdata]#edquota-uquota1
[root@localhostdata]#edquota-uquota2
[root@localhostdata]#edquota-gmyquota
其中可以使用选项解释如下:-u 编辑用户磁盘配额quota.user
-g 编辑组磁盘配额quota.grp
-t : 编辑宽限时间
-p : 复制quota磁盘配额给其他用户
复制用户quota1的磁盘配额给用户quota2:[root@localhostdata]#edquota-pquota1quota2
[root@localhostdata]#quota-uquota2
Diskquotasforuserquota2(uid502):
Filesystemblocksquotalimitgracefilesquotalimitgrace
/dev/sdb1050000100000100
[root@localhostdata]#quota-uquota1
Diskquotasforuserquota1(uid501):
Filesystemblocksquotalimitgracefilesquotalimitgrace
/dev/sdb1050000100000100
quota配置相关的内容:inode:限制用户可以建立的文件数量
block:限制用户磁盘的容量,以KB为单位
soft:软限制。就是在超过这个值后,会提醒用户,但用户的权限还没有被限制。
hard:硬限制。这是最高的限制,用户或组绝对不会超过这个限制值。如果超过了,就限制死了用户的使用权限了。
grace time:宽限时间。这个就是当达到soft限制时,还没有到达hard限制的时候,用来提醒用户的。如果在警告的天数之内,用户都不进行任何磁盘管理操作,那么 soft限制值会即刻取代hard限值来作为quota的限制,就算你没有达到hard限制,也用不了了。
这里修改用户quota1的软限制soft为50M,硬限制hard为100M。用户组myquota的软限制soft为50M,硬限制hard为100M。[root@localhostdata]#edquota-uquota1
Diskquotasforuserquota1(uid501):
Filesystemblockssofthardinodessofthard
/dev/sdb1050000100000000
[root@localhostdata]#edquota-gmyquota
Diskquotasforgroupmyquota(gid501):
Filesystemblockssofthardinodessofthard
/dev/sdb1050000100000000
7. 检查用户和组磁盘配额quota
为了方便检查测试磁盘配额效果,我们给/mnt/data目录赋予666权限,以方便普通用户quota1 和 quota2 创建文件。[root@localhostdata]#chmod777/mnt/data/
[root@localhostdata]#ls-ld
drwxrwxrwx3rootroot40961月3113:29.
[root@localhostdata]#su-quota1
[quota1@localhost~]$cd/mnt/data/
[quota1@localhostdata]$touchtest1.txt
[quota1@localhostdata]$quota
Diskquotasforuserquota1(uid501):
Filesystemblocksquotalimitgracefilesquotalimitgrace
/dev/sdb1050000100000100
可以看到对用户quota1设置的磁盘配额软限制50M,硬限制100M已经生效。
检查用户quota1 和 组myquota 的磁盘配额:[root@localhostdata]#quota-uquota1
Diskquotasforuserquota1(uid501):
Filesystemblocksquotalimitgracefilesquotalimitgrace
/dev/sdb1050000100000100
[root@localhostdata]#quota-gmyquota
Diskquotasforgroupmyquota(gid501):
Filesystemblocksquotalimitgracefilesquotalimitgrace
/dev/sdb1050000100000200
8. 测试用户磁盘配额效果[root@localhostdata]#suquota1
[quota1@localhostdata]$ddif=/dev/zeroof=quota1.datbs=1Mcount=50
sdb1:warning,userblockquotaexceeded.
sdb1:warning,groupblockquotaexceeded.
记录了50+0的读入
记录了50+0的写出
52428800字节(52MB)已复制,0.155252秒,338MB/秒
[quota1@localhostdata]$quota
Diskquotasforuserquota1(uid501):
Filesystemblocksquotalimitgracefilesquotalimitgrace
/dev/sdb151200*500001000007days200
可以看到宽限时间grace已经生效7days,表明磁盘配额达到软限制50M的警告线,此时还可以再增加文件,但如果达到100M的硬限制,就无法再创建文件了。[quota1@localhostdata]$ddif=/dev/zeroof=quota11.datbs=1Mcount=80
sdb1:writefailed,userblocklimitreached.
dd:正在写入"quota11.dat":超出磁盘限额
记录了48+0的读入
记录了47+0的写出
49971200字节(50MB)已复制,0.0881028秒,567MB/秒
如上“超出磁盘配额”证明对用户quota1的磁盘配额生效。我们在检查一下用户quota1的磁盘配额情况。
[quota1@localhostdata]$touchtest.txt
[quota1@localhostdata]$ls
aquota.grouplost+foundquota1.dattest2.txt
aquota.userquota11.dattest1.txttest.txt
[quota1@localhostdata]$echohelloworld>test.txt
bash:echo:writeerror:超出磁盘限额
9. 查看磁盘配额报告情况repquota[root@localhostdata]#repquota-aug
repquota一个磁盘配额综合查询命令,以下是对它的一些选项解释,一般这三个选项一起使用:-a 报告所有支持quota的文件系统
-u 报告针对用户的quota信息
-g 包裹针对组的quota信息
10. 系统启动时自动启用磁盘配额及添加计划任务
(1)为了实现系统启动时自动启用磁盘配额,可以在 /etc/rc.d/rc.sysinit 或 /etc/rc.d/rc.local 中加入以下内容:/usr/sbin/quotaon-aug
在系统关机/重启脚本 /etc/rc.d/rc[0,6]/ 中加入关闭quota的命令:/usr/sbin/quotaoff-aug
(2)quotcheck命令用来扫描文件系统的磁盘配额使用情况,更新aquota.user,aquota.group从而保持quota配置到最新的状态。
因此最好能在系统启动时自动执行以下命令:/sbin/quotacheck-avug
或者通过crontab定期执行:08***/sbin/quotacheck-avug#每天早上七点执行一次扫描文件系统磁盘配额情况