Linux磁盘配额Quota配置详解

Linux磁盘配额Quota配置详解磁盘配额fQuota）始终就是个很有用的东西！怎么说呢？举个例子来说明，假如您曾经申请过网络的mail效劳时，那么确定就会明白什么是20MB的邮件空间、30MB的免费网页空间，好了，这个20MB,30MB是怎样定义出来的呢？哈哈！没错，就是quota这个东西搞出来的！假如我们要限制用户运用硬盘的容量运用大小，嗯！来这里看看就对了！什么是quota『quota』就字面上的意思来看，呵呵！就是有多少『限额』的意思啦！假如是用在零用钱上面，就是类似『有多少零用钱一个月』的意思之类的。假如是在容量空间上面呢？以Linux来说，呵呵！就是有多少容量限制的意思。在Linux系统中，由于是多人多任务的环境，所以会有多人共同运用一个硬盘空间的状况发生，假如其中有少数几个运用者大量的占掉了硬盘空间的话，那势必压缩其它运用者的运用权力！因此管理员应当适当的开放硬盘的权限给运用者，以妥当的安排系统资源！防止有人抗议呀！举例来说，我们运用者的预设家书目都是在/home底下，假如/home是个独立的partition,他也许有10G好了，而/home底下共有30个人，也就是说，每个运用者平均应当会有333MB的空间才对。偏偏有个运用者在他的家书目底下塞了好多只影片，占掉了8GB的空间，想想看，是否造成其它正常运用者的不便呢？这个时候就得要靠『quota』的帮助了！Quota的一般用途quota比拟常运用的几个状况是：针对Web效劳器，例如：每个人的网页空间的容量限制！针对Mail效劳器，例如：每个人的邮件空间限制。针对File效劳器，例如：每个人最大的可用网络硬盘空间。在Linux当中，运用来作为硬盘空间管理的就是所谓的quota这个东东啦！Quota的运用限制运用这个模块要有几个步骤，底下就分别说说吧！另外要特殊留意的是，运用quota时有几个根本的限制须要谈一谈：仅针对整个partition：quota实际在运作的时候，是针对『整个partition』进展限制的，例如：假如你的/dev/hda5是挂载在/home底下，那么在/home底下的全部书目都会受到限制！核心必需支持quota：Linux系统核心必需有支持quota这个模块才行：假如您是运用FC4的预设核心，嘿嘿！那恭喜你了，你的系统已经预设有开放quota这个模块啰！假如您是自行编译核心的，那么请特殊留意您是否已经『真的』开启了quota这个模块？至于核心编译的过程我们会在将来进展说明！Quota的记录文件：目前新版的Linuxdistributions如：FedoraCore4与SuSEServer9等运用的是的核心版本，这个核心版本支持新的quota模块，运用的预设档案［aquota.user,aquota.group^将不同于旧版本的quota.user,quota.group!〔多了一个a!）而由旧版本的quota可以藉由convertquota这个程序来转换呢！只对一般身份运用者有效：Graceperiodbeforeenforcingsoftlimitsforusers:Timeunitsmaybe:days,hours,minutes,orsecondsBlockgraceperiodInodegraceperiod/dev/hdblIdays7days将时间改为1天(原本是7days改成Idays),好了！查询一下是否真的有设定进去呢？运用quota-v来查询：[root@linux〜]#quota-vuquserlquser2Diskquotasforuserquserl(uid502):blocksquotalimitgracefilesquotalimitgrace/dev/hdbl04500050000000Diskquotasforuserquser2(uid503):blocksquotalimitgracefilesquotalimitgrace/dev/hdbl04500050000000特殊留意到，由于我们的运用者尚未超过45MB,所以grace(宽限时间)就不会出现啦！这样很够清晰了吧？！.编辑群组可运用的空间：[root@linux~]#edquota-gqgroupDiskquotasforgroupqgroup(gid502):blockssofthardinodessofthard/dev/hdbl08000090000000[root@linux〜]#quota-vgqgroupDiskquotasforgroupqgroup(gid502):blocksquotalimitgracefilesquotalimitgrace/dev/hdbl08000090000000这样就设定好了group的quota!同样的，因为整个群组的总运用量还没有到达80000KBytes,当然那个grace就不会有任何信息显示了！但这个地方倒是有许多挚友问到一个小问题，那就是『为什么我两个用户quserl>quser2的设定值在soft与hard分别是45/50MB,但为何你的group总量(hard)设定仅有90MB呢？』，也就是说，当某个用户用了50MB的量，那另一个不就最多可以运用到40MB而已？缘由何在啊？这么说好了，假如是小型的系统，由于用户并不是许多，我们可以针对每个人来进展quota的设定值，所以，当然针对users来进展设置即可，不须要额外的设定group的quota设置啦。但假如换个角度来思索，假设您所处的公司人员比拟多且分工较细，因此，我们可能无法真正了解每个用户的需求，此时，针对每个用户来设定可能就比拟麻烦一点。那么我们反过来说，可以针对每个部门(group)来进展quota的设定，因为部门的需求干脆跟部门的负责人询问就好了，比拟简洁，而该部门的用户quota设定当然可以高一点，因为，可能某些用户有较为独特的需求啊！反正只要符合group的限制即可，该部门假如超过整个groupquota限制值，呵呵！让他们自己去处理即可！八一.设定开机时启动quota：这个局部就不须要担忧了，因为FedoraCore4与RedHat系列的开机script]/etc/rc.d/rc.sysinit）已经将quota的侦测写入在里头，因此，在预设的状况下，quota是会主动的被启动的。不过，假如你想要手动的强制quota在开机启动一遍，那么可以运用vi去编辑/etc/rc.d/rc.local,在里面参与一行（干脆加在最终一行即可）：/sbin/quotaon-avug假如要关闭quota就是用quotaoff吧！没错！这样就将quota设定完毕了！很简洁吧！！（假如是SuSEServer9的话，可能就要去修改/etc/init.d/boot.local这个档案了！）.利用repquota显示更完整的quota结果报告：事实上，除了quota可以用来视察用户与群组运用的quota限制值之外，其实，我们还可以运用更具体的quota报告指令，就是repquota这个吩咐呢！他的根本用法是这样的：[root@linux〜]#repquota-a[-vug]参数：a：干脆到/etc/mtab搜寻具有quota标记的，并报告quota的结果；v：输出全部的quota结果，而非仅下达指令者自己的quota限值；u：显示出访用者的quota限值〔这是默认值）；g：显示出个别群组的quota限值。范例：范例一：查阅系统内全部的具有quota的的限值状态：[root@linux~]#repquota-av**Reportforuserquotasondevice/dev/hdblBlockgracetime:24:00;Inodegracetime:7daysBlocklimitsUserusedsofthardgraceusedsofthardgraceroot-7788800400quserl-04500050000000quser2―04500050000000Statistics:<==这是所谓的系统相关信息，用-v才会显示Totalblocks:7Datablocks:1Entries:3范例二：仅列出user与group的quota限值:[root@linux〜]#repquota-aug**Reportforuserquotasondevice/dev/hdb1Blockgracetime:24:00;Inodegracetime:7daysBlocklimitsUserusedsofthardgraceusedsofthardgraceroot-7788800400**Reportforgroupquotasondevice/dev/hdb1Blockgracetime:7days;Inodegracetime:7daysBlocklimitsGroupusedsofthardgraceusedsofthardgraceroot-7788800400依据这些信息，您就可以知道目前的限制状况了！八一八不改动原有系统的quota实例好了，我们前面账号管理的局部曾经提到e-mail这个东西嘛！假如我们要设定一个对外开启的邮件主机的时候，那么最好对于邮件空间有点限制比拟好，免得犹如上面提到的一些问题一样，造成用户的运用权不一！所以说，运用quota的确是一个好建议！这个时候该怎么办呢？什么怎么办？嗯！是这样的，由于quota『只能针对整个partition进展整体的磁盘配额，无法针对某个书目进展磁盘配额！』针对这个观念，我们不难发觉：将邮件存在个人的家书目与将邮件统一放在/home下的一个共享书目是一样的！为什么呢？这是因为quota针对的是整个磁盘呀！呵呵！所以，您必需先确定『您的/home是一个独立的partition』才行！不过，很惋惜的是，当时我们进展Linux主机安装时，假如遗忘将/home独立成一个partition时，那该怎么办？是否须要将/home进展重新分割与挂载？还有，假如也遗忘将/var/spool/mail这个mailbox放置的书目独立出来，又该如何是好啊？举个简洁的例子来说,在上面的那个实作当中，你会发觉，我的partition仅有/、/diskl、/disk2,那我的全部运用者都在/home里面,邮件在/var/spool/mail卜，真要命！怎么办呢？其实没有怎么难！既然quota是针对整个partition来进展限制，那我又已经将/disk2做好quota了，那么我只要：将/home这整个书目搬移到/disk2底下；利用In-s/disk2/home/home来建立连结数据；将/var/spool/mail整个搬移到/disk2底下;利用In-s/disk2/mail/var/spool/mail来建立连结数据。只要这样的一个小步骤，嘿嘿！您家主机的邮件就有确定的限额了！当然！您也可以依据不同的运用者与群组来设定quota然后同样的以上面的方式来进展link的动作！就有不同的限额针对不同的用户提出！很便利吧！！八一本章习题练习假如我有一个Linux主机，将来想要对外供应Mail与Web的效劳，同时预料供应个人网页空间的效劳，然而我希望mail供应30MB而Web那么供应20MB的空间，那么我应当如何规划我的系统？在quota的限制中，由于他限制的是整个partition呢！所以既然要分为两个效劳来限制，就须要设定成两个partition了！这个案例当中是以Linux为新架设的角度来看，所以我们的规划就较为简洁！假设我的硬盘为30GB的硬盘，那么我可以这样设定：/256MBSwap2*RAM/usr3〜5GB/backup5GB其它的空间平均分给：/home/var/spool/mail这样就可以啦！然后安装完成之后，套用quota的设定，即可做好限制！很是便利的！这就好玩了！并不是全部在Linux上面的账号都可以设定quota呢，例如root就不能设定quota,因为整个系统全部的数据几乎都是他的！人「quota这支程序对硬盘配额的限制工程：quota这个程序针对整个partition的限制工程主要分为底下几个局部：soft：这是最低限制容量的意思，运用者在宽限期间之内，他的容量可以超过soft,但必须要宽限时间之内将磁盘容量降低到soft的容量限制之下！hard：这是『确定不能超过』的容量！跟soft相比的意思为何呢?通常hardlimit会比softlimit为高，例如网络磁盘空间为30MB,那么hardlimit就设定为30MB，但是为了让运用者有确定的戒备心，所以当运用空间超过25MB时，例如运用者运用了27MB的空间时，那么系统就会警告运用者，让运用者可以在『宽限时间内』将他的档案量降低至25MB(亦即是softlimit)之内！也就是说，soft到hard之间的容量其实就是宽限的容量啦！可以到达针对运用者的『警示』作用！宽限时间：那么宽限时间就可以很清晰的知道含意是什么了！也就是当您的运用者运用的空间超过了softlimit,却还没有到达hardlimit时,那么在这个『宽限时间』之内,就必须要请运用者将运用的磁盘容量降低到softlimit之下！而当运用者将磁盘容量运用状况超过softlimit时，『宽限时间』就会自动被启动，而在运用者将容量降低到softlimit之下，那么宽限时间就会自动的取消！根本的quota吩咐介绍在开场进展quota的实践之前，我们得来了解一下quota要运用的指令！根本上分为两种，一种是查询功能(quota、quotacheck>quotastatswarnquota>repquota),另一种那么是编辑quota的内容(edquota、setquota)o下面我们来谈一谈这些根本的指令吧！/etc/mtab怪了！不是说好要说明quota相关指令的吗？干嘛提这个档案系统。实际挂载的记录文件？呵呵！要留意了〜当我们运用quota的时候，根本上，系统会去搜寻：『系统上具有quota参数的partition』所以啰，当我们要运用quota的功能时，我们的必需已经支持quota才行。一般来说，我们是以编辑/etc/fstab后，再重新挂载的方法来让系统的支持quota的！这个概念可是很重要的喔！A_Aquota[root@linux-]#quota[-uvsl][username][root@linux-]#quota[-gvsl][groupname]参数：u：后面可以接username,表示显示出该运用者的quota限制值。假设不接username,表示显示出执行者的quota限制值。g：后面可接groupname,表示显示出该群组的quota限制值。V：显示每个的quota值；s：可选择以inode或磁盘容量的限制值来显示；1：仅显示出目前本机上面的的quota值。范例：范例一：秀出目前root自己的quota限制值:[root@linux-]#quota-guvs范例二：秀出dmtsai这个运用者的磁盘配额[root@linux^]#quota-vs-udmtsai留意一下这两个范例，假如您的系统上面尚未有任何的quota支持的时，运用这两个范例时，『不会有任何信息列出来』！不要以为发生错误了！这个吩咐仅是运用来『显示(display)』目前某个群组或者某个运用者的quota限值！您可以运用来视察一下！quotacheck[root@linux〜]#quotacheck[-avug][/mount_point]参数：a：扫瞄全部在/etc/mtab内，含有quota支持的，加上此参数后，/mount_point可不必写，因为扫描全部的了嘛！v：显示扫描过程的信息；M:『强制』进展quotacheck的扫描。范例：范例一：将全部的在/etc/mtab内，含有quota支持的partition进展扫描[root@linux~]#quotacheck-avugquotacheck:Can'tfindtocheckornotmountedwithquotaoption.没关系张，这是正常的现象〜因为您尚未启用quota的参数！关于quota参数的下达方法，我们会在稍后说明。假如正常的进展扫描，会像下面这样：[root@linux〜]#quotacheck-avugquotacheck:Scanning/dev/hdbl[/disk2]donequotacheck:Checked3directoriesand4files[root@linux〜]#11/disk2total32drwx2rootroot16384Jun2516:22lost+found第一次操作quotacheck可能会有一些错误讯息发生，那应当是正常的！假如运用Is-1去查阅一下有quota支持的那个mountpoint,假设有出现aquota.group及aquota.uscr,那应当就是已经建立好了quota记录文件了！范例二：强制扫描已挂载的[root@linux〜]#quotacheck-avug-m有些时候，在某些Linuxdistributions上面，进展quotacheck时、可能会出现如下的错误讯息：quotacheck:Cannotgetquotafor/dev/hda3quotacheck:Cannotgetquotafor/dev/hda3果真如此的话，那么你可以犹如上面一般，加上-m的参数来『强制』扫描。也可以手动先建立记录文件，然后再扫描，如下所示：[root@linux〜]#quotacheck-avug必须要留意的是，我这里是以/disk2作为一个测试的mountpoint,您的挂载点不确定会和范例一样！这个吩咐主要的目的在扫描某一个磁盘的quota空间，他会针对该partitions进展扫描，并且,由于该磁盘假设持续运作时，可能扫描的过程中，文件可能会增减，造成quota扫描的错误发生，因此，当运用quotacheck时，该磁盘将『自动被设定成为只读扇区(read-only)J；至于扫描完毕之后，扫瞄所得的磁盘空间结果会写入该扇区最顶端。(例如：在例子中，扫描/disk2这个/dev/hdbl的扇区，假如是初次扫描，那么扫描完毕之后会产生aquota.user与叫uota.group,会放置在/disk2/aquota.user与/disk2/aquota.group底下!而假如是建立quota后的扫描，那么就会更新这两个文件！)另外，Linux也特殊强调quota在运用的时候，须要特殊留意在reboot时，得先将quota关闭才好！此外，由于新版的Linuxdistribution在quota的设计上好像有点小问题，有时候无法完整的进展quotacheck,发生犹如上表的状况，解决的方法就是主动手动的建立quotafile即可！例如上面的范例二所显示的。edquota[root@linux〜]#edquota[-uusername][-ggroupname][root@linux〜]#edquota-t<==修改宽限时间[root@linux〜]#edquota-pusername_demo-uusername参数：u：后面接账号名称。可以进入quota的编辑画面Ivi)去设定username的限制值；g：后面接群组名称。可以进入quota的编辑画面(vi)去设定groupname的限制值；t：可以修改宽限时间〔就是超过quota的softlimit值后，还能运用硬盘的宽限期限)p：复制范本。那个usemame_demo为已经存在并且已设定好quota的运用者，意义为『将username_demo这个人的quota限制值复制给username]!范例：范例一：设定dmtsai这个用户的quota限制值[root@linux〜]#edquota-udmtsaiDiskquotasforuserdmtsai(uid501):blockssofthardinodessofthard/dcv/hdbl000000进入编辑画面后，以vi的相关行为进展编辑喔！我们可以看到被编辑的用户是dmtsai,而下面共有七个字段，每个字段的意义我们将在底下的说明接着介绍。而假设我们对于dmtsai的限制是30MB的话，那么：Diskquotasforuserdmtsai(uid501):blockssofthardinodessofthard/dev/hdbl02500030000000然后就可以储存后离开！范例二：将dmtsai的quota限制值(30MB)复制给vbirdl这个用户[root@linux〜]#edquota-pdmtsai-uvbirdl范例三：修订宽限时间|root@linux〜]#edquota-tGraceperiodbeforeenforcingsoftlimitsforusers:Timeunitsmaybe:days,hours,minutes,orsecondsBlockgraceperiodInodegraceperiod/dev/hdbl7days7days预设的恕限时间是7天！你当然可以修订时间！这个吩咐就是在编辑每一个『个人』或者是『群组』的quota数值！通常我们以edquota-uusername或者是edquota-ggroupname来编辑个人与群组的quota设定值。不过，或许您会觉得一个一个安排好像很慢的样子！那么您也可以干脆copy一个人的设定值给其它人，就犹如上面其次个例子，利用已经建立好的dmtsai来建立vbirdl这个人的quota限额！这个指令可是很重要的呦！另外，范例一当中出现的那七个字段代表的意义我们得要谈一谈啊：代表这个quota是针对哪一个partition的意思。以范例一的状况来说，指的是/dev/hdbl啰！也就是/disk2那个书目底下的quota限制值啦！blocks：这个是目前运用者dmtsai(uid501)在/dev/hdbl这个(参考上面一个信息)，所消耗的磁盘容量,也就是目前的运用掉的空间啦！单位是Kbytes喔！这个信息是quota程序自己计算出来的,所以请不要修改他！soft与hard：这个是目前的dmtsai运用者在这个之内的quota限制值！至于soft与hard的意思就犹如前一节最终面提的那个意思啦！soft代表的是一个『警告』限值，hard那么是一个『不行超过的限值』，soft与hard中间的差值那么为宽限的数值。而当soft与hard数值为。的时候，表示『没有限制』的意思！而数值的单位仍是Kbytes喔！inodes：是目前运用掉inode的状态，也是quota自己计算出来而得到的，所以不要去变更他。一般而言，inode不简洁限制，所以您可以不必去限制inode呢！quotaon|root@linux〜]#quotaon[-avug|[root@linux-]#quotaon[-vug][/mount_point]参数：u：针对用户启动quota(aquota.user)g：针对群组启动quotafaquota.group)v：显示启动过程的相关讯息；a：依据/etc/mtab内的设定启动有关的quota,假设不加-a的话，那么后面就须要加上特定的那个!范例：范例一：启动全部的具有quota的[root@linux〜]#quotaon-auvg/dev/hdbl[/disk2]:groupquotasturnedon/dev/hdbl[/disk2]:userquotasturnedon范例二：仅启动/disk2里面的userquota设定值：[root@linux~]#quotaon-uv/disk2这个吩咐是在启动quota的！不过，由于这个指令是启动aquota.group与aquota.user的，所以您就必须要先完成quotacheck的工作了！然后简洁的下达quotaon-a即可启动！quotaoff[root@linux〜]#quotaoff[-a][root@linux〜]#quotaoff[-ug][/mount_point]参数：a：全部的的quota都关闭（依据/etc/mtab）u：仅针对后面接的那个/mount_point关闭userquotag：仅针对后面接的那个/mount_point关闭groupquota范例：范例一：[root@linuxquotaoff-a这个吩咐就是关闭了quota的限制啦！实践quotaQuota运用的方面很广，不过，一般的用途有以下这些：限制某一群组所能运用的最大磁盘配额（运用群组限制〕：你可以将你的系统上的用户分门别类，有点像是目前很流行的付费与免付费会员制的状况,你比拟喜好的那一群的运用配额就可以给高一些！呵呵！八一八限制某一用户的最大磁盘配额（运用用户限制）：在限制了群组之后，您也可以再接着针对个人来进展限制，使得同一群组之下还可以有更公允的安排！以Link的方式，来使邮件可以作为限制的配额（更改/var/spool/mail这个路径）：假如是分为付费与免付费会员的『邮件主机系统』，是否须要重新再规划一个硬盘呢？也不须要啦！干脆运用Link的方式指向/home〔或者其它已经做好的quota磁盘）就可以啦！这通常是用在原本规划不好，但是却又不想要更动原有主机架构的状况中啊！那么quota从开场打算的支持到整个设定完毕的主要的步骤也许是：.设定partition的支持quota参数:由于quota必须要让partition上面的支持才行，一般来说，支持度最好的是ext2/ext3,启动支持quota最简洁就是编辑/etc/fstab,使得打算要开放的quota磁盘可以支持quota；.建立quota记录文件：刚刚前面讲过，整个quota进展磁盘限制值记录的档案是aquota.user/aquota.group,要建立这两个档案就必须要先利用quotacheck扫描才行喔！所以，接下来的步骤就是：运用quotacheck来扫描一下我们要运用的磁盘；.编辑quota限制值数据：再来就是运用edquota来编辑每个运用者或群组的可运用空间；.重新扫描与启动quota：设定好quota之后，建议可以再进展一次quotacheck,然后再以quotaon来启动吧！整个quota设定的步骤就只是这样而已，简洁吧！我们下面就干脆来用一个范例介绍一下整个流程，好让您更清晰的了解到整个步骤！范例是这样的：.Linux主机里面主要针对quserl及quser2这两个用户来进展磁盘配额，且这两个用户都是挂在qgroup群组里面的。.每个运用者总共有50MB的磁盘空间〔不考虑inode）限制！并且softlimit为45MB；.而宽限时间设定为1天，也就是说，这两个人可以突破45MB的限制，但是在一天之内必须要将多余的文件删除，否那么将无法运用剩下的空间（也就是说，这个账号也许就不能进展新建文件的工作了）；.gquota这个群组考虑最大限额，所以设定为90MB好了！多说无用，我们就实际来进展！L打算好测试的环境，用户与群组的建立：这两个账号应当是不存在我们的系统的，所以，抓紧将他设置上去吧！[root@linux~]#groupaddqgroup[root@linux~]#useradd-m-gqgroupquserl[root@Iinux~]#useradd-m-gqgroupquser2|root@linux〜]#passwdquserl[root@linux-]#passwdquscr22.建立好的quota支持：由于quota较完整的支持是须要在ext2/ext3的Linux文件系统下才可以启动，所以建议你就必须要将打算开启quota的磁盘启动参数，写入quota的磁盘设定才行（/etc/fstab）!以例子而言，想要在/disk2下进展quota的限制quserl,quser2这两个用户！这是因为这个/disk2是一个独立的扇区，这可以运用df来查询。此外，必需特殊留意的是，最好不要以根书目亦即是/进展quota!否那么简洁有些问题！另外，不要针对root做quota!反正做了也没用！|root@linux〜]#df1K-blocksUsedAvailableUse%Mountedon/dev/hdal59522523193292245172057%//dev/hdbl282676087790426730604l%/disk2/dev/hda5949264422725287754123%/diskl嗯！/disk2是独立的partition,并且他的设备名为/dev/hdbl,好了！那么我就必须要启动/disk2这个/dev/hdbl的quota档案格式，好了！那么由于文件格式的设定是写在/etc/fstab里头，所以我们以vi来编辑他吧!只要在/etc/fstab里头增加了usrquota>grpquota就可以啦！（注：请特殊留意，这两个工程请『务必』不要写错了！请在写入/etc/fstab之前好好的再次检查，因为写错之后，很有可能造成系统无法开机，虽然写错的机率不高，但是很有可能！）[root@linux〜]#vi/etc/fstabLABEL=//ext3defaults11LABEL=/diskl/disklext3defaults12LABEL二/disk2/disk2ext3defaults,usrquota,grpquota12/dev/hda3sdefaults00留意到我们所须要设定的那个/disk2的那一行，在第四字段多了usrquota,grpquota留意，在『defaults,usrquota,grpquota』之间都没有空格！这样就算参与了quota的磁盘格式了！不过，由于真正的quota在读取的时候是读取/etc/mtab这个档案的，偏偏这一个档案须要重新开机之后才能够以/etc/fstab的新数据进展改写！所以这个时候你可以选择：重新开机（reboot）；重新remount来启动设置！对不太喜爱重新开机的人，可以这样做：[root@linux〜]#umount/dev/hdb1[root@linux〜]#mount-a[roo