Linux磁盘配额

Linux磁盘配额

磁盘配额(Quota)是用来限制普通用户或用户组在指定的分区或目录中占用磁盘的容量大小或者文件个数的限制。

要想正常使用磁盘配额之前,有几个前提条件要满足:

1、内核必须支持磁盘配额。

v2-0207f2877ca93cf60c040152e300c596_720w.webp

可以看到,内核已经支持磁盘配额功能,现在的版本都是默认支持的,所以一般问题都不大,如果内核不支持磁盘配额的话,就需要重新编译内核,加入quotasupper功能。

2、关闭SELinux,或者手工修改SELinux规则,否则磁盘配额功能是无法正常使用的。

v2-8aafeae70eca7fe3322a2a3f9477691c_720w.webp

3、要支持磁盘配额的分区必须开启磁盘配额功能。这项功能是需要手工开启,不再是默认开启的。

v2-e7c68e0fc1d09a5fb893ddc516e20e68_720w.webp

磁盘配额中的一些常见概念:

1、用户配额和用户组配额:

看名字就知道一个是针对用户,一个是针对用户组的。需要注意的是,针对用户组的时候并不是将一块空间平均分给改组下的成员,而是先到先得。比方说:u1、u2、u3都属于bbs组,给bbs分配了100M的空间,假如u1下载了太多的种子文件,u2和u3就没有空间给他们使用了。

2、目录配额:

目录配额指的是限制目录在分区中所占用的磁盘空间大小的限制,任何用户,包括超级用户,在此目录下写入的数据都计算在磁盘配额限制内。

3、磁盘容量限制和文件个数限制:

不仅可以通过限制用户可用的block数量来控制用户的磁盘容量外,还可以通过限制用户的inode数量来限制用户可以上传或新建的文件个数。

4、软限制和硬限制:

软限制可以理解为警告限制,硬限制就是真正的限制了。比如,规定软限制为80M,硬限制100M。那么,当用户使用的磁盘空间大小为80~100M时,还可以继续上传和新建文件,但每次登陆时都会收到一条警告消息,告诉用户磁盘将满。

5、宽限时间:

如果用户的磁盘占用量处于软限制和硬限制之间,那么系统会在用户登陆时警告用户磁盘将满。但是这个警告不会一直存在,而是有时间限制的,这个时间就是宽限时间,默认是7天。如果达到这个宽限时间,软限制就会升级成硬限制,直接就把你的空间限制在了80M。

实现过程:

建立一个5GB的/dev/sdb1分区,挂载到/disk目录当中

v2-d227735ea96ea66198035983ec06421e_720w.webp

开启分区的磁盘配额功能:

v2-a2e179d88a906d2a64b22c7e2052ecdc_720w.webpv2-bd873b29d293f50306402112cf0516a8_720w.webp

在centos7.x中,磁盘配额功能是在挂载的时候就生效的,不能再通过remount选项来临时开启磁盘配额功能。只能通过先修改/etc/fstab文件开启磁盘配额功能,在卸载分区,再重新挂载分区的方法来开启磁盘配额功能。

解释下/etc/mtab和/etc/fstab这两个文件的区别:【mstab】文件中记录的是操作系统已经挂载的文件系统(分区),包括操作系统建立的虚拟文件系统;而在【fstab】文件中记录的是操作系统准备挂载的文件系统,也就是在下次启动后系统会挂载的文件系统。

设置磁盘配额:

v2-ef28769a9f1b132ecc40af5a026b43cf_720w.webpv2-5bc5a83aa9abd89a96bfc926b087ccc2_720w.webp

xfs_quota命令还是挺复杂的,,,,

v2-83b8ffe9328a9a113aa250bb18b597e2_720w.webpv2-0c6a678f78687b426996c9b36eca9b4f_720w.webpv2-0c6a678f78687b426996c9b36eca9b4f_720w.webpv2-36775f7c327e9e78c6bf73385b42ef52_720w.webp

搭配了limit命令和下面的选项成功实现了用户和用户组配额的功能。

查看磁盘配额:

v2-9cb101c65921506b9b11d90a1192ddcb_720w.webpv2-cafd57844a55701dda1ae45e46bdc37c_720w.webpv2-7551247905de2551feb043a901637047_720w.webp

如果要查看用户组的话只需把【-u】替换成【-g】选项即可。

设置宽限时间:

宽限时间默认是七天,一般是不需要修改的。

v2-aa7c4d30f91afcbe2ca42cfa60e23fac_720w.webpv2-69818ae8d92619ecc6b000db58f8d1f1_720w.webp

关闭或删除配额:

如果只是需要暂时关闭,可以直接使用disable命令来关闭,也可使用enable命令来重新开启。

v2-45d14c2567913ffab7fdd387f2a619cc_720w.webpv2-7d9024e7ef9f1b85f30c1e699d332aff_720w.webp

如果想要彻底删除磁盘配额功能,就需要先使用【off】命令来彻底关闭,再使用remove命令删除配额限制。

v2-fa39b02c0b636dee3ed613322e14dcfe_720w.webpv2-b1c2a252e0458292613d85af640d197f_720w.webp

目录配额:

首先需要开启分区的目录配额项。

v2-c771683a130830d04e0724a9ce717bca_720w.webp

给目录设置项目名称和项目ID:

如果需要做目录配额,就需要给目录起一个项目名称和项目ID,而且需要写入/etc/projects和/etc/projid这两个文件中,这两个文件默认是不存在的,需要自行建立。

而且既然是限制目录,就不能直接限制/disk目录了(/disk是一个独立的分区)。

v2-3cb06a132ee82f6ba58b466dccbee22e_720w.webp

初始化项目名称:

v2-07cfca3d055d7b4d8c3aa8f5177793fb_720w.webpv2-f3e8ae382eeca76f4fac1ee4d9d87dd3_720w.webpv2-0b28797306a9d3d9fe0db30be8343d09_720w.webp

设置目录配额:

v2-9744c6f67e312a461e250ae637ee3912_720w.webpv2-31b30ba253030dfcb7b0acc8a94dac3f_720w.webp

本次的内容到这里就结束了,bye


文章转自:https://zhuanlan.zhihu.com/p/349385811

  • 发表于 2022-11-15 13:56
  • 阅读 ( 2107 )
  • 分类:linux

0 条评论

请先 登录 后评论
安生水
安生水

350 篇文章

作家榜 »

  1. omicsgene 702 文章
  2. 安生水 350 文章
  3. Daitoue 167 文章
  4. 生物女学霸 120 文章
  5. xun 82 文章
  6. rzx 78 文章
  7. 红橙子 78 文章
  8. CORNERSTONE 72 文章