磁盘配额

配置配额系统

    综述
        •在内核中执行
        •以文件系统为单位启用
        •对不同组或者用户的策略不同
            根据块或者节点进行限制
                •执行软限制(soft limit)
                •硬限制(hard limit)
    初始化
        •分区挂载选项:usrquota、grpquota
        •初始化数据库:quotacheck

为用户设定配额

    执行
        •开启或者取消配额:quotaon、quotaoff
        •直接编辑配额:edquota username

        •在shell中直接编辑:
            setquota usename 4096 5120 40 50 /foo   ####命令行配置用户配额。非交互式方便脚本编写。
        •定义原始标准用户
            edquota -p user1 user2

报告配额状态

    报告
        •用户调查:quota
        •配额概述:repquota
        •其它工具:warnquota

实际操作
只能操作独立的文件系统。分区
    [root@yangyouwei ~]# mount -o usrquota,grpquota /dev/sde /home  不要写错挂载选项。否则会提示错误。
也可以写入fstab文件。
一般可以针对var或home做磁盘配额。多个用户共同使用的目录才有意义。

fstab文件配置
    UUID="a57ce492-7e68-4157-8b5e-39fd36e24714"  /home    ext4    usrquota,grpquota  0   0

使用mount -a 挂载
    [root@localhost ~]# quotacheck -cug /home 创建数据库 用户 和 组的数据库(二进制的)
    [root@localhost ~]# ls /home
    aquota.group  aquota.user  lost+found  test  yang  yangyouwei

关闭selinux centos7上不用关闭,6上需要关闭否则其作用。

    [root@localhost ~]# setenforce 0
    setenforce: SELinux is disabled

启用磁盘配额数控

    查看
        [root@localhost ~]# quotaon -p /home
        group quota on /home (/dev/sdb1) is off
        user quota on /home (/dev/sdb1) is off

        启用
        [root@localhost ~]# quotaon  /home
        查看
        [root@localhost ~]# quotaon -p /home
        group quota on /home (/dev/sdb1) is on
        user quota on /home (/dev/sdb1) is on

设置配额

    
    [root@localhost ~]# ls /home
    aquota.group  aquota.user  lost+found  test  yang  yangyouwei

    设置配额
    [root@localhost ~]# edquota yang
    Disk quotas for user yang (uid 1003):
      Filesystem                   blocks       soft       hard     inodes     soft     hard
      /dev/sdb1                        28          0          0          7        0        0

    以一个用户为模板配置其他用户。
    [root@localhost ~]# edquota -p yang yangyouwei
    
    编辑数据库
    Disk quotas for user yang (uid 1003):
      Filesystem                   blocks       soft       hard     inodes     soft     hard
      /dev/sdb1                        28       80000      102400     7        0        0

    设置宽限期
    edquota -t 7 yang 设置宽限期

    查看用户配额
    [root@localhost ~]# quota yang
    Disk quotas for user yang (uid 1003):
     Filesystem  blocks   quota   limit   grace   files   quota   limit   grace
      /dev/sdb1      28   80000  102400               7       0       0        
         grace :宽限期限。超过soft的值多长时间后冻结用户空间。尽管没有超过hard但是也冻结。不能增加数据,但是可以删除数据。

    查看目录配额使用情况

    [root@localhost ~]# repquota /home
    *** Report for user quotas on device /dev/sdb1
    Block grace time: 7days; Inode grace time: 7days
                            Block limits                File limits
    User            used    soft    hard  grace    used  soft  hard  grace
    ———————————————————————-
    root      —      20       0       0              2     0     0       
    yang      —      28   80000  102400              7     0     0       
    yangyouwei —      28       0       0              7     0     0       
    test      —      28       0       0              7     0     0       

    blocks:使用的空间,单位是k
    soft:软配额,可以超过该值,超过会有告警,但是不能超过hard值 不是所有的写入都有告警。有的程序就是不现实告警。
    hard:用户绝对不能超过的数值。

    可以针对使用空间和inode数控制。一般选择使用空间

开启配额

    编辑好用户或组的磁盘配额即开启磁盘配额
    [root@localhost ~]# quotaon -p /home
    group quota on /home (/dev/sdb1) is on
    user quota on /home (/dev/sdb1) is on

    开启 quotaon /home
    
    关闭磁盘配额
    quotaoff /home

原创文章,作者:yyw,如若转载,请注明出处:http://www.178linux.com/42652

(0)
yywyyw
上一篇 2016-09-02 08:48
下一篇 2016-09-02 08:48

相关推荐

  • 设计模式(一)工厂模式Factory(创建型)

      在面向对象编程中, 最通常的方法是一个new操作符产生一个对象实例,new操作符就是用来构造对象实例的。但是在一些情况下, new操作符直接生成对象会带来一些问题。举例来说, 许多类型对象的创造需要一系列的步骤: 你可能需要计算或取得对象的初始设置; 选择生成哪个子对象实例; 或在生成你需要的对象之前必须先生成一些辅助功能的对象。 在…

    Linux干货 2015-06-23
  • Linux干货 2017-12-02
  • Iptables基础

       Firewall:防火墙,工作于主机或网络的边缘处,对于进出本主机或网络的报文根据事先定义好的检查规则左匹配检测,对于能够被规则所匹配到的报文进行相应的处理的组件。   防火墙可分为:硬件防火墙,在硬件级别实现部分功能的防火墙;软件防火墙,应用软件处理逻辑运行于通用硬件平台之上的防火墙;主机防火墙,服务范围为当前主机;网络…

    2017-06-19
  • N22-第十一周作业

    1、详细描述一次加密通讯的过程,结合图示最佳。 (1)数字签名 A与B通信,B发给A一段数据,为了证明数据确实是B发送过来的,B首先会用单向加密算法从数据中提取一段特征码,然后用自己的私钥加密这段特征码和原始数据后,发送给A;A接受到数据,首先用B的公钥解密,获取到特征码和原始数据;然后用同样的单向加密算法从原始数据中提取一段特征码,与之前用公钥解密得到的特…

    Linux干货 2016-11-01
  • 认识shell

    一、认识shell 什么是shell?shell为单词外壳的意思。那么这是谁的外壳?我们知道一个系统中实际工作的是那些硬件,cpu、内存、磁盘等。我们如何调用这些硬件为我们工作?实际上,硬件是由内核kernel控制的。我们可以通过kernel控制硬件,但我们不能直接和内核kernel交流。我们需要一个外壳,这个外壳就是shell来沟通kernel。何为she…

    Linux干货 2015-09-22
  • systemd及awk

    1、简述systemd的新特性及unit常见类型分析,能够实现编译安装的如nginx\apache实现通过systemd来管理
    2、描述awk命令用法及示例(至少3例)
    3、描述awk函数示例(至少3例)

    Linux干货 2018-01-17