• 6.7 磁盘容量配额

    6.7 磁盘容量配额

    本书在前面曾经讲到，Linux系统的设计初衷就是让许多人一起使用并执行各自的任务，从而成为多用户、多任务的操作系统。但是，硬件资源是固定且有限的，如果某些用户不断地在Linux系统上创建文件或者存放电影，硬盘空间总有一天会被占满。针对这种情况，root管理员就需要使用磁盘容量配额服务来限制某位用户或某个用户组针对特定文件夹可以使用的最大硬盘空间或最大文件个数，一旦达到这个最大值就不再允许继续使用。可以使用quota命令进行磁盘容量配额管理，从而限制用户的硬盘可用容量或所能创建的最大文件个数。quota命令还有软限制和硬限制的功能。

    软限制：当达到软限制时会提示用户，但仍允许用户在限定的额度内继续使用。

    硬限制：当达到硬限制时会提示用户，且强制终止用户的操作。

    RHEL 7系统中已经安装了quota磁盘容量配额服务程序包，但存储设备却默认没有开启对quota的支持，此时需要手动编辑配置文件，让RHEL 7系统中的/boot目录能够支持quota磁盘配额技术。另外，对于学习过早期的Linux系统，或者具有RHEL 6系统使用经验的读者来说，这里需要特别注意。早期的Linux系统要想让硬盘设备支持quota磁盘容量配额服务，使用的是usrquota参数，而RHEL 7系统使用的则是uquota参数。在重启系统后使用mount命令查看，即可发现/boot目录已经支持quota磁盘配额技术了：

    1. [root@linuxprobe ~]# vim /etc/fstab
    2. #
    3. # /etc/fstab
    4. # Created by anaconda on Wed May 4 19:26:23 2017
    5. #
    6. # Accessible filesystems, by reference, are maintained under '/dev/disk'
    7. # See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
    8. #
    9. /dev/mapper/rhel-root / xfs defaults 1 1
    10. UUID=812b1f7c-8b5b-43da-8c06-b9999e0fe48b /boot xfs defaults,uquota 1 2
    11. /dev/mapper/rhel-swap swap swap defaults 0 0
    12. /dev/cdrom /media/cdrom iso9660 defaults 0 0 
    13. /dev/sdb1 /newFS xfs defaults 0 0 
    14. /dev/sdb2 swap swap defaults 0 0 
    15. [root@linuxprobe ~]# reboot
    16. [root@linuxprobe ~]# mount | grep boot
    17. /dev/sda1 on /boot type xfs (rw,relatime,seclabel,attr2,inode64,usrquota)

    接下来创建一个用于检查quota磁盘容量配额效果的用户tom，并针对/boot目录增加其他人的写权限，保证用户能够正常写入数据：

    1. [root@linuxprobe ~]# useradd tom
    2. [root@linuxprobe ~]# chmod -Rf o+w /boot

    1. xfs_quota命令

    xfs_quota命令是一个专门针对XFS文件系统来管理quota磁盘容量配额服务而设计的命令，格式为“xfs_quota [参数] 配额 文件系统”。其中，-c参数用于以参数的形式设置要执行的命令；-x参数是专家模式，让运维人员能够对quota服务进行更多复杂的配置。接下来我们使用xfs_quota命令来设置用户tom对/boot目录的quota磁盘容量配额。具体的限额控制包括：硬盘使用量的软限制和硬限制分别为3MB和6MB；创建文件数量的软限制和硬限制分别为3个和6个。

    1. [root@linuxprobe ~]# xfs_quota -x -c 'limit bsoft=3m bhard=6m isoft=3 ihard=6 tom' /boot
    2. [root@linuxprobe ~]# xfs_quota -x -c report /boot
    3. User quota on /boot (/dev/sda1)   Blocks
    4. User ID Used Soft Hard Warn/Grace
    5. ---------- --------------------------------------------------
    6. root 95084 0 0 00 [--------]
    7. tom 0 3072 6144 00 [--------]

    当配置好上述的各种软硬限制后，尝试切换到这个普通用户，然后分别尝试创建一个体积为5MB和8MB的文件。可以发现，在创建8MB的文件时受到了系统限制：

    1. [root@linuxprobe ~]# su - tom
    2. [tom@linuxprobe ~]$ dd if=/dev/zero of=/boot/tom bs=5M count=1
    3. 1+0 records in
    4. 1+0 records out
    5. 5242880 bytes (5.2 MB) copied, 0.123966 s, 42.3 MB/s
    6. [tom@linuxprobe ~]$ dd if=/dev/zero of=/boot/tom bs=8M count=1
    7. dd: error writing ‘/boot/tom’: Disk quota exceeded
    8. 1+0 records in
    9. 0+0 records out
    10. 6291456 bytes (6.3 MB) copied, 0.0201593 s, 312 MB/s

    2. edquota命令

    edquota命令用于编辑用户的quota配额限制，格式为“edquota [参数] [用户] ”。在为用户设置了quota磁盘容量配额限制后，可以使用edquota命令按需修改限额的数值。其中，-u参数表示要针对哪个用户进行设置；-g参数表示要针对哪个用户组进行设置。edquota命令会调用Vi或Vim编辑器来让root管理员修改要限制的具体细节。下面把用户tom的硬盘使用量的硬限额从5MB提升到8MB：

    1. [root@linuxprobe ~]# edquota -u tom
    2. Disk quotas for user tom (uid 1001):
    3.  Filesystem blocks soft hard inodes soft hard
    4.  /dev/sda1 6144 3072 8192 1 3 6
    5. [root@linuxprobe ~]# su - tom
    6. Last login: Mon Sep 7 16:43:12 CST 2017 on pts/0
    7. [tom@linuxprobe ~]$ dd if=/dev/zero of=/boot/tom bs=8M count=1
    8. 1+0 records in
    9. 1+0 records out
    10. 8388608 bytes (8.4 MB) copied, 0.0268044 s, 313 MB/s
    11. [tom@linuxprobe ~]$ dd if=/dev/zero of=/boot/tom bs=10M count=1
    12. dd: error writing ‘/boot/tom’: Disk quota exceeded
    13. 1+0 records in
    14. 0+0 records out
    15. 8388608 bytes (8.4 MB) copied, 0.167529 s, 50.1 MB/s