Linux磁盘配额-Quota

写在前面的话：
磁盘配额（quota）一直很有用。举个例子，如果你曾经申请过网络的邮件服务，那么肯定就会明白什么是20M的邮件空间、30M的免费网页空间，这个20M、30M是怎么定义出来的呢？就是通过配额。如果要限制用户的容量，就使用磁盘配额。

1.1 什么是磁盘配额
     磁盘配额（quota）就字面意义来看，有"限额"的意思，这类似于“一个月有多少零花钱”。针对Llinux的容量而言，就是由多少容量限制。
      Linux系统由于是多用户，多任务的环境，所以会有很多人共同使用一个硬盘空间，如果其中少数几个用户占用大量硬盘空间，势必影响其他用户的使用。因此管理员应该给用户适当开放硬盘的权限，以妥善分配系统资源。举个例子来说，我们用户的默认家目录都是在/home下面，如果/home是个独立的分区，大概有10G，而/home下面共有30个人，就是说，每个用户平均拥有33MB的空间，如果有一个用户在其家目录下放了很多影片，占用了8GB的空间，这样势必会影响其他用户正常使用，此时就要进行磁盘配额了。
     1.磁盘配额的一般用途
       磁盘配额较常使用的情形是：
。针对WWW服务器，如每个人的网页空间的容量限制
。针对邮件服务器，如每个人的邮件空间限制
。针对文件服务器，如每个人最大的可用网络硬盘空间
      2.磁盘配额的使用限制
。仅针对整个分区：磁盘配额实际运行时，是针对“整个分区”进行限制的，例如，如果/dev/hda5载入在/home下，那么，在/home下面的所有目录都会受到限制。
。核心必须支持磁盘配额：Linux系统核心必须支持磁盘配额模块。
。磁盘配额的记录文件：使用的Kernel 2.6.XX的核心版本，这个核心版本支持新的磁盘配额模块，使用的默认文件（aquota.user、aquota.group）将不同于旧版本的quota.user和quota.group。旧版本的磁盘配额可以通过convertquota程序来转换
。只对一般身份用户有效：并不是所有在Linux上的账号都可以设置磁盘配额，例如root就不能设置磁盘配额，因为他拥有整个系统所有的数据。
     3.磁盘配额程序对硬盘配额的限制
。最低限制（soft）：这是最低限制容量。用户在宽限期间之内，它的容量可以超过最低限制，但必须在宽限时间之内将磁盘容量降低到最低限制的容量限制范围之内。
。最高限制（hard）：这是“绝对不能超过”的容量。通常最高限制会比最低限制高。
。宽限时间：宽限之间是指当用户使用的空间超过了最低限制，却还没有到最高限制时，在这个“宽限时间”内，就必须请用户将使用的磁盘空间降低到最低限制之下，否则则不允许在写入。反之，则宽限时间取消

1.2 基本的磁盘配额命令
      在开始进行磁盘配额的实际练习之前，先了解一下磁盘配额使用的命令，这些命令分为两种，一种是查询功能（quota、quotacheck、quotastats、warnquota、requota），另一种则是编辑磁盘配额的内容（edquota、setquota）。下面我们来讨论这些基本命令。
     1. /etc/mtab
     为什么要提这个文件系统实际载入的记录文件呢？要注意，当我们使用磁盘配额的时候，系统会去搜素：“系统上具有磁盘配额参数的分区”，所以，当我们要使用磁盘配额的功能时，系统文件必须要支持磁盘配额的标志。一般来说，我们是通过编辑/etc/fstab后，在重新载入文件系统的方法，来让系统的文件系统支持磁盘配额。这个概念很重要。
      2. quota
       这个命令仅仅用来“显示”当前某个用户或者组的磁盘配额值。
# quota -uvs    //这个是显示当前用户的配额值
-u:表示显示用户的配额
-g:表示显示组的配额
-v:显示每个文件系统的磁盘配额
-s:可以选择用Inode或者磁盘容量的限制值来显示
# quota -gvs   //显示root用户所在组的配额值
# quota -uvs test1   //显示test1用户的配额值
    3.quotacheck
     这个命令的主要目的是扫描某个磁盘的配额空间，它会针对分区进行扫描，并且，由于该磁盘持续欲行，可能扫描过程中文件会增加，造成磁盘配额扫描错误，因此，当使用quotacheck时，该磁盘将“自动被设置为只读扇区”；扫描完毕后，扫描所得的磁盘空间结果会写入该区最顶端（aquota.user与aquota.group）
# quotacheck -avug   //扫描分区，并生成配额信息文件
-a:扫描所有在/etc/mtab内含有磁盘配额支持的文件系统，加上此参数，可以不写/mount_point
-v:显示扫描过程
-u:针对用户扫描文件与目录的使用情况，会建立quota.user
-g:针对组扫描文件及与目录的使用情况，会建立quota.group
      4:edquota
      这个文件时编辑每一个“用户”或者“用户组”的磁盘配额数值。通常我们以edquota -u username或者是edquota -g groupname来编辑个人与用户组的磁盘配额值，不过这样一个一个分配很慢。也可以直接复制一个人的设置给另外一个人。用edquota -p user1 -u user2,下面介绍编辑时，里面的几个值
。filesystem:代表这个磁盘是针对哪个分区
。blocks:这个是当前用户在文件系统上所消耗的磁盘数量，也就是当前用户使用的空间，单位是KB
-u：配置用户的磁盘配额
-g：配置组的磁盘配额
-p：复制磁盘配额设定，从一个用户到另一个用户
-t：修改宽限时间，可以针对分区
# edquota -u test1   //配置test1的磁盘配额
# edquota -p test1 -u test2     //将test1的配置服务之test2
#edquota -t    //修改宽限时间   可以针对每个分区
      5. quotaon
这个命令是启动磁盘配额，不过，由于这个命令是启动aquota.group与aquota.user的，所以必须要先完成quotacheck的工作，然后执行quota -a即可启动
-u：针对用户启动磁盘配额
-g：针对用户组启动磁盘配额
-v：显示启动过程的相关信息
-a：根据/etc/mtab内的文件系统设置启动相关的磁盘配额，若不加-a的话，则后面就需要加上特定的文件系统
#quota -avug    //启动所有的磁盘配额
#quota -uv /data      //启动/data里面的用户磁盘配额设置
      6. quotaoff
-a：全部文件系统的磁盘配额都关闭
-u：关闭用户的磁盘配额
-g：关闭组的磁盘配额
#quotaoff -a    //全部关闭
#quotaoff   -u /data     //关闭/data的用户磁盘配额设置值

1.3 磁盘配额实例
磁盘配额应用广泛，它的一般用途有：
。限制某用户组所能使用的最大磁盘配额
。限制某一用户的最大磁盘配额
。以连接方式，使邮件可以作为限制的配额
磁盘配额从开始准备文件系统的支持，到整个设置结束的主要步骤如下：
步骤1：设置分区的文件系统支持磁盘配额参数
步骤2：建立磁盘配额文件
步骤3：编辑磁盘配额限制值数据
步骤4：重新扫描与启动磁盘配额
设置步骤就是这样，很简单，我们以下面的范例来介绍整个流程
。我的linux主机中主要是针对test1和test2两个用户来进行磁盘配额的设置，且这两个用户都在test用户组里
。每个用户共有50MB的磁盘空间限制，并且最低限制为45MB。
。宽限时间为1天，也就是说，超过最低限制1天后，还不降到最低限度一下，将无法使用磁盘空间了
。test用户组的最大限额，设置为90MB   
1：准备好测试环境，建立用户与用户组
#groupadd test
#useradd -m -g test test1
#useradd -m -g test test2
#passwd test1
#passwd test2
2：建立文件系统的磁盘配额支持
#df      //查看但前磁盘使用情况
可以看出，我有一个单独的分区/dev/sdb1   挂载在/data目录下
#vi /etc/fstab      //编辑这个文件 使我们的/dev/sdb1支持quota
/dev/sdb1               /data                   ext3    defaults,usrquota,grpquota   0 0
把/dev/sdb1原先的改成上面这种格式
这样就加入了磁盘配额的磁盘格式了。不过，由于真正的磁盘配额在读取时时读取/etc/mtab文件，这个文件需要重启之后才能用/etc/fstab的新数据，所以这个时候可以选择
。重新启动
。重新载入文件系统来驱动设置值
重新载入文件系统的方法如下：
#umount /dev/sdb1
#mount -a
或者
mount -o remount /data
这样/dev/sdb1就支持磁盘配额(quota)了
3：扫描磁盘的用户使用情况，并产生重要的aquota.group和aquota.user
#quotacheck -avug   //生成文件
4：启动磁盘配额的限制
#quotaon -avug
5：编辑用户的可使用空间
#edquota -u test1     //格式如下，单位是KB
Disk quotas for user test1 (uid 503):
Filesystem                   blocks       soft       hard     inodes     soft     hard
/dev/sdb1                     10256      45000      50000          1        0        0
#edquota -p test1 -u test2    //把test1的设置值复制给test2
#edquota -t     //设置宽限时间
Grace period before enforcing soft limits for users:
Time units may be: days, hours, minutes, or seconds
Filesystem             Block grace period     Inode grace period
/dev/sdb1                     1days                  7days
好了，现在我们对用户的设置基本完成，我们查看一下
#quota -uv test1 test2
6：编辑用户组可用的空间
#edquota -g test   //编辑组的可用空间
Disk quotas for group test (gid 501):
Filesystem                   blocks       soft       hard     inodes     soft     hard
/dev/sdb1                         0       80000      90000       0        0        0
注意：如果你设置了test组的配额空间为90MB，那么当test1在使用时，用掉了50MB的最大限制空间时，那么留给test2的空间就只有40M，当test2写到40M时，就会提示无法写入，不管它的配额设置的是50MB
7：设置启动时启动磁盘配额
#vi /etc/rc.d/rc.local
/sbin/quotaon -avug
8：利用repquota显示更为完成的磁盘配额结果报告
#repquota -a[-vug]
#repquota -av   //查看所有具有磁盘配额文件系统的限制值
#repquota -avu    username //查看用户的磁盘配额限制值

1.4不更改现有系统的磁盘配额实例
    由于磁盘配额“只针对整个分区进行整体的限制，无法针对某个目录”，因此，我们不难发现，“将邮件存在个人的家目录与将邮件统一放在/home下的一个共享目录”是一样的，为什么？这是因为磁盘配额对对的是这个歌磁盘，所以，必须先确定“你的/home是一个独立的分区”。
    但是，如果当初安装linux主机时，忘记将/home独立成一个分区，该怎么办？是否需要将/home重新分区与载入？还有，如果忘记将/var/spool/mail这个邮箱放置的目录独立出来，又该怎么办？举个简单的例子来说明，所有用户都在/home里，邮件在/var/spool/mail下面，但又不是独立的分区，怎么办？
   其实很好办。既然磁盘配额是针对某个分区来进行限制的，我已经将/data做好了磁盘配额了，那么我们只要：
。将/home整个目录移动到/data下面；
。使用ln -s /data/home /home建立连接数据；
。将/var/spool/mail整个移动到/data下面；
。使用ln -s /data/mail /var/spool/mail建立连接数据；
只要这样做，主机的邮件就有了一定得限额，当，也可以根据不同的用户与用户组来设置磁盘配额，然后采用上面的方式来进行连接，就可以针对不同的用户有不同的限额了。很方便。