引言
这篇文章介绍一下磁盘配额；利用磁盘配额这种技术，系统管理员可以限制某个用户在某个硬盘分区可使用的大小，和可以创建文件数量的多少；目前Linux系统和Windows系统都支持这种技术。
文章目录
- 0×1.磁盘配额术语介绍
- 0×2.Linux磁盘配额实例
a.实验环境介绍b.修改/etc/fstab添加支持磁盘配额选项c.创建磁盘配额配置文件d.实现磁盘配额限制e.关闭磁盘配额
0×1.磁盘配额术语介绍
磁盘配额使用条件：
磁盘配额实施的对象是硬盘分区，并且Linux的内核必须支持磁盘配额这种技术，本例所使用的CentOS7是完全支持的；
磁盘配额的记录文件保存在开启磁盘配额分区的根目录下面，它们是aquota.user和aquota.group；
磁盘配额只对一般身份用户有效，对root权限用户无效；
磁盘配额的相关术语：
最低限制（软限制，soft）：最低限制容量（可以被超过，但会出现警告，超过的部分会保存到宽限时间到期）；
最高限制（硬限制，hard）: 不能被超越的限制；
宽限时间：当用户使用的空间超过了最低限制但还没到达最高限制时，在这个宽限时间到期前必须将超额的数据降低到最低限制以下（默认为7天），当宽限时间到期，系统将自动清除超出的数据；
0×2.Linux磁盘配额实例
a.实验环境介绍
系统：CentOS7；
所用软件：quota，CentOS7默认已安装，CentOS6可能需要yum在线安装此软件，前面的文章已经介绍过yum的使用方法，这里不再赘述；
硬盘及分区：/dev/sda1（系统所在分区），/dev/sdb1（20G），已经格式化为ext4文件系统；
所有的磁盘配额操作都在/dev/sdb1中进行；
b.修改/etc/fstab添加支持磁盘配额选项
首先在系统新建一个用于挂载分区的目录，然后修改/etc/fstab添加一条自动挂载分区条目：
#使用管理员权限在系统根目录，新建一个目录sdb1（并非一定要在根目录创建挂载目录）
qing@qingsword.com:~$ sudo mkdir /sdb1
#使用vi编辑/etc/fstab，在末尾添加一行自动挂载，支持quota
qing@qingsword.com:~$ sudo vi /etc/fstab
#将下面这一行添加到末尾,第一个字段为被挂载的分区，第二个字段为挂载的目录，第三个字段是被挂载的分区的文件系统类型，后面的几个字段是支持quota的参数。各字段用空格分隔
/dev/sdb1 /sdb1 ext4 defaults,usrquota,grpquota 0 0
#保存，重新启动计算机，查看sdb1挂载信息
qing@qingsword.com:~$ mount | grep /dev/sdb1
.....
#只要括号里面显示"usrquota,grpquota"，说明可以使用磁盘配额了
/dev/sdb1 on /sdb1 type ext4 (rw,usrquota,grpquota)
c.创建磁盘配额配置文件
#为了让其他用户可以使用这个分区，先将这个实验用的分区权限修改成777
qing@qingsword.com:~$ sudo chmod 777 /sdb1
#创建磁盘配额配置文件，命令参数解释如下：
#-v 显示扫描过程；
#-u 针对扫描情况与目录的使用情况建立aquota.user；
#-g 针对用户扫描文件与使用情况建立aquota.group；
qing@qingsword.com:~$ sudo quotacheck -vug /sdb1
#接着就能看到分区目录中自动生成了两个配置文件
qing@qingsword.com:~$ ls /sdb1
aquota.group aquota.user
d.实现磁盘配额限制
#创建普通测试用户qingsword，配置密码
qing@qingsword.com:~$ sudo useradd qingsword
qing@qingsword.com:~$ sudo passwd qingsword
#配置qingsword用户使用/dev/sdb1分区的限额
qing@qingsword.com:~$ sudo edquota -u qingsword
#输入上面的命令后，会进入一个vi编辑界面
#对其中各字段解释如下：
#Filesystem下显示实现磁盘配额的分区；
#blocks下为当前已经使用的大小，不用修改；
#soft为软限制，超出后会给出警告，超出的部分默认会保存7天；
#hard为硬限制，不可超越的限制（软硬限制默认单位都是KB）；
#后面的两个相同的soft、hard分别表示分区中这个用户可以创建的文件数目软硬限制；
#本例中设置，qingsword可以使用/dev/sdb1分区的软限制大小10KB，硬限制20KB，可创建的文件个数软限制是3个，硬限制5个；
Disk quotas for user qingsword (uid 500):
Filesystem blocks soft hard inodes soft hard
/dev/sdb1 0 10 20 0 3 5
#修改保存退出后，开启这个分区的磁盘配额
qing@qingsword.com:~$ sudo quotaon /sdb1
如果操作无误，现在磁盘配额就已经开始起作用了，使用qingsword用户登录测试如下：
#切换到qingsword用户
qing@qingsword.com:~$ su qingsword
#进入/dev/sdb1分区
qingsword@qingsword.com:~$ cd /sdb1
#使用dd命令进行文件写入测试，
# if=/dev/zero 表示从"/dev/zero"文件输出，of=/sdb1/testfile1 表示输入到"/sdb1/testfile1"文件中，也就是，从/dev/zero这个文件中读取垃圾数据写入/sdb1/testfile1这个文件中；
# bs=1K 表示一次读取写入的大小是1KB，count=12 表示读取12次；
#所以理论上最后写入/sdb1/testfile1的数据应该是12KB
qingsword@qingsword.com:/sdb1$ dd if=/dev/zero of=/sdb1/testfile1 bs=1K count=12
sdb1: warning, user block quota exceeded.
#因为针对qingsword用户在这个分区的软限制设置是10KB，所以这里给出了警告信息
12+0 records in
12+0 records out
12288 bytes (12 kB) copied
#可以查看到testfile1的大小是12KB
qingsword@qingsword.com:/sdb1$ ls -l testfile1
-rw-rw-r--. 1 qingsword qingsword 12288 Jan 13 16:24 testfile1
#测试向第二个文件/sdb1/testfile2写入10KB垃圾数据
qingsword@qingsword.com:/sdb1$ dd if=/dev/zero of=/sdb1/testfile2 bs=1K count=10
sdb1: write failed, user block limit reached.
dd: writing `/sdb1/testfile2': Disk quota exceeded
#出现了一个警告，并且下方显示只有8K的数据被复制，这是因为我们设置的硬限制是20KB
9+0 records in
8+0 records out
8192 bytes (8.2 kB) copied
#第一个文件已经占用了12KB的数据，第二个文件仅写入了8KB的数据，硬限制是不能被超越的，而软限制10KB是可以被超越的，超越的数据，会在这个分区中默认保存7天，然后系统将自动删除这些数据
qingsword@qingsword.com:/sdb1$ ls -l testfile1 testfile2
-rw-rw-r--. 1 qingsword qingsword 12288 Jan 13 16:33 testfile1
-rw-rw-r--. 1 qingsword qingsword 8192 Jan 13 16:33 testfile2
#下面测试文件数量限制，按照前面的介绍和我们的配置，超过3个文件的软限制时会给出警告，而无法超过5个文件的硬限制，使用touch来创建空文件
qingsword@qingsword.com:/sdb1$ touch testfile3
#超过3个文件时出现了警告
qingsword@qingsword.com:/sdb1$ touch testfile4
sdb1: warning, user file quota exceeded.
qingsword@qingsword.com:/sdb1$ touch testfile5
#touch第6个文件的时候提示创建失败
qingsword@qingsword.com:/sdb1$ touch testfile6
sdb1: write failed, user file limit reached.
touch: cannot touch `testfile6': Disk quota exceeded
#超过文件数量软限制的部分同样会被保存7天，然后被系统自动删除
qingsword@qingsword.com:/sdb1$ ls
aquota.group testfile2 testfile4
aquota.user testfile1 testfile3 testfile5
#查看当前用户的磁盘配额使用情况，两个已经超出的配置分别是文件大小和文件数量，宽限时间还有6天
qingsword@qingsword.com:/sdb1$ quota -vugs
Disk quotas for user qingsword (uid 1002):
Filesystem space quota limit grace files quota limit grace
dev/sdb1 20K* 10K 20K 6days 5* 3 5 6days
#可以使用root权限修改宽限时间
qing@qingsword.com:~$ sudo edquota -t
e.关闭磁盘配额
#关闭单个磁盘的磁盘配额
qing@qingsword.com:~$ sudo quotaoff /sdb1
#关闭所有已经开启的磁盘配额
qing@qingsword.com:~$ sudo quotaoff -a
#反之，开启所有磁盘配额
qing@qingsword.com:~$ sudo quotaon -a
#如果不再使用磁盘配额，可以将配置文件也删除
qing@qingsword.com:~$ sudo rm -rf /sdb1/aquota.*
#最后删除/etc/fstab中的自动挂载即可
