CentOS磁盘配额

发表于 2014-03-03 更新于 2026-03-03 分类于技术分享

磁盘配额可以限制指定账户能够使用的磁盘空间,这样可以避免因某个用户的过度使用磁盘空间造成其他用户无法正常工作甚至影响系统运行. 在Centos6中默认的ext系列的文件系统没有挂载磁盘配额,需要我们手动来挂载. 挂载选项:

usrquota   对用户进行管理
grpquota   对组进行管理
[root@centos6.9 ~]$ mount -o defaults,usrquota,grpquota /dev/sdb1 /test/  
#-o后面跟的是挂载选项,把sdb1挂载到/test/目录.defaults是默认的挂载选项

上面是分区没有挂载的情况,如果分区已经挂载可以用这种方法:

[root@centos6.9 ~]#vim /etc/fstab        #fstab文件是挂载的配置文件,每行定义都一个要挂载的文件系统
UUID=80f63701-5c1b-4dc1-9864-7c1247ed8561 /                       ext4    defaults        1 1
UUID=87c9aa50-7b7a-459e-babc-87bfaf5b49f2 /boot                   ext4    defaults        1 2
UUID=2f7f0957-6978-4028-ac0d-966fb8d486e5 swap                    swap    defaults        0 0
sysfs                   /sys                    sysfs   defaults        0 0
proc                    /proc                   proc    defaults        0 0
UUID=a30c64e6-fd9c-4886-926c-2cb13c7c2225  /test ext4   defaults        0 0

在文件里面追加一行格式是:设备文件可以写设备文件的名字、LABEL、UUID系统默认用的是UUID,然后是要挂载到的文件、文件系统的类型、挂载选项:默认是defaults,后面的两个数字第一个表示转储频率:0不做备份、1每天转储、2每隔一天转储、第二个表示自检次序:0不自检、1首先自检,这个两个数字都写0就可以了.

1
2

UUID=a30c64e6-fd9c-4886-926c-2cb13c7c2225  /test ext4   defaults,usrquota,grpquota 0 0  #我们在defaults的后面加上usrquota grpquota这两个选项,用,号分隔,然后保存退出
[root@centos6.9 ~]#mount -o remount /dev/sdb1 /test/   #用remount选项重新挂载分区

注:mount命令只能临时挂载分区重启之后就会失效,想要永久挂载需要写在fstab文件中.所以第一种方法想要保存的话,还要需要把配置写进fstab文件. 挂载之后可以用mount命令来查看有没有生效:

root@centos6.9 ~]#mount
/dev/sda2 on / type ext4 (rw) #因为有点多,所以我这里删除了几个挂载
proc on /proc type proc (rw)
sysfs on /sys type sysfs (rw)
tmpfs on /dev/shm type tmpfs (rw,rootcontext="system_u:object_r:tmpfs_t:s0")
/dev/sda1 on /boot type ext4 (rw) fuse.gvfs-fuse-daemon (rw,nosuid,nodev)
/dev/sdb1 on /test type ext4 (rw,usrquota,grpquota)  #()里的是挂载项rw表示这个分区可以读写,可以看到我们刚才添加的选项已经生效了

配置分区的配额: 初始化数据库:quotacheck:

quotacheck [-gucbfinvdmMR] [-F ] filesystem|-a      #格式
#quotacheck的一些选项
[root@centos6.9 test]#quotacheck -cug /test/  #初始化,创建用户和组的配置文件
[root@centos6.9 test]#ll
drwx------. 2 root root 16384 Jun 19 03:08 lost+found

注:如果提示不能创建文件、权限不足,有很大的可能是SELinux安全机制引起的,用setenforce 0命令把它关闭就行了,用getenforce检查SELinux的状态开启磁盘配额:quotaon:

quotaon [-guvp] [-F quotaformat] [-x state] -a
quotaon [-guvp] [-F quotaformat] [-x state] filesys    #命令格式 
[root@centos6.9 test]#quotaon /test/ #开启/test/的配额功能
[root@centos6.9 test]#quotaon -p /test/     #检查状态
group quota on /test (/dev/sdb1) is on      #已经开启
user quota on /test (/dev/sdb1) is on

关闭磁盘配额:quotaoff 参数和quotaon的一样:

1
2
3

[root@centos6.9 test]#quotaoff -p /test/        #检查状态
group quota on /test (/dev/sdb1) is off         #关闭状态
user quota on /test (/dev/sdb1) is off

编辑配额 edquota:

[root@centos6.9 test]#edquota -h        #查看帮助
edquota [-rm] [-u] [-F formatname] [-p username] [-f filesystem] username ...
edquota [-rm] -g [-F formatname] [-p groupname] [-f filesystem] groupname ...
edquota [-u|g] [-F formatname] [-f filesystem] -t
edquota [-u|g] [-F formatname] [-f filesystem] -T username|groupname ...
#选项
    --always-resolve          总是尝试解析名称,即使它只是由数字组成
[root@centos6.9 ~]#edquota admin   #编辑admin用户
Disk quotas for user admin (uid 500):
  Filesystem       blocks       soft       hard     inodes     soft     hard
  /dev/sdb1           0          0          0          0        0        0

直接修改数字就可以配置配额了,可以用M、G:

Filesystem:文件系统名
blocks    :已经使用的块数,一块等于1K
soft      :数据块的软限制,0表示禁用
hard      :数据块的硬限制,0表示禁用,可用
inodes    :已经创建的文件个数,如果有*表示超出软限制
soft      :创建的文件个数的软限制,0表示禁用
hard      :创建的文件个数的硬限制,0表示禁用
Disk quotas for user admin (uid 500):
  Filesystem                   blocks       soft       hard     inodes     soft     hard
  /dev/sdb1                         0         800      1M           0        8       10
#因为是测试所以只给了1M空间,和10文件,软限制给了800k和8个文件

实验文件大小限制:

[admin@centos6.9 test]$dd if=/dev/zero of=/test/1 bs=1M count=1  #创建1个1M的文件
sdb1: warning, user block quota exceeded.
1+0 records in
1+0 records out
1048576 bytes (1.0 MB) copied, 0.00242046 s, 433 MB/s #创建成功
[admin@centos6.9 test]$ll -h  #查看/test目录下的文件详细信息
drwx------. 2 root  root   16K Jun 19 03:08 lost+found
[admin@centos6.9 test]$dd if=/dev/zero of=/test/2 bs=1M count=1 #在创建1个文件2
sdb1: write failed, user block limit reached.
dd: writing '/test/2': Disk quota exceeded #提示超过了磁盘配额
1+0 records in
0+0 records out
0 bytes (0 B) copied, 0.00140152 s, 0.0 kB/s #创建失败

验证创建文件个数的限制:

[admin@centos6.9 test]$touch {1..8} #创建8个文件
[admin@centos6.9 test]$ll
drwx------. 2 root  root  16384 Jun 19 03:08 lost+found
[admin@centos6.9 test]$touch 9 #创建第九个文件
sdb1: warning, user file quota exceeded. #触发了软限制,提示将超出用户文件配额.
[admin@centos6.9 test]$ll #查看文件
[admin@centos6.9 test]$touch 10 #创建第十个文件
[admin@centos6.9 test]$touch 11 #创建第十一个文件
sdb1: write failed, user file limit reached.
touch: cannot touch '11': Disk quota exceeded #报警,不能创建,超过了磁盘配额

直接在shell中编辑配额:setquota, 它和quotaon只有两个不同选项:

Disk quotas for user admin (uid 500):
  Filesystem                   blocks       soft       hard     inodes     soft     hard
  /dev/sdb1                      1024        800       1024         10        8       10
[root@centos6.9 ~]#setquota admin 1M 2M 10 20 /test/    #设置软限制1M,硬限制2M.文件软10个,硬限制20个
[root@centos6.9 ~]#edquota admin 查看
Disk quotas for user admin (uid 500):
  Filesystem                   blocks       soft       hard     inodes     soft     hard
  /dev/sdb1                      1024       1024       2048         10       10       20
#配额设置被更改了

用一个用户的权限来为另一个用户创建配额权限:

[root@centos6.9 ~]#useradd test1 #创建一个yoghurt
[root@centos6.9 ~]#edquota -p admin test1 #复制admin的权限给test1
[root@centos6.9 ~]#quota test1  #查看test1用户的权限
Disk quotas for user test1 (uid 501):
  Filesystem                   blocks       soft       hard     inodes     soft     hard
  /dev/sdb1                         0       1024       2048          0       10       20

查看用户权限,除了进入配置文件还可以用quota 用户名来查看:

admin@centos6.9 test]$quota admin
Disk quotas for user admin (uid 500): 
     Filesystem  blocks   quota   limit   grace   files   quota   limit   grace
      /dev/sdb1       0    1024    2048              10*      8      10   6days

注:上面可以看到已创建文件的后面的*号,表示超过的软限制.软限制:用户可以在超过,一般用来提示用户即将超过限制,但是软限制是有宽限期,如果过了宽限期用户也是不能创建文件的.宽限期管理员可以用edquota的t和T选项来设置.