磁盘配额管理案例练习

磁盘配额管理案例练习
需求说明：
Linux服务器管理员新挂载的一块10GB的磁盘用作文件存放功能，为了避免有些用户过多占用磁盘容量，准备实施配额管理，具体规划如下：
1、挂载一块新的磁盘（名称为/dev/sdb），就分一个分区（/dev/sdb1）。

2、新建组students，目前该组只有tom与jerry两个用户，密码均为123456；
3、该分区设置每个用户最大限制为50MB，软限制为45MB；
4、考虑到该组用户在后续会添加，则将students组最大限额设定为1000 MB，软限制为900MB；
5、宽限时间设定为1天。

步骤：
1、新建组students，及tom和jerry用户，并设置密码
#groupadd students
#useradd -g students tom
#useradd -g students jerry
#passwd tom //密码设置按提示执行
#passwd jerry
2、系统中默认启用了SELinux安全机制，将SELinux关闭，才能进行磁盘配额管理
#setenforce 0
3、对挂载的磁盘进行分区
#fdisk /dev/sdb
WARNING: DOS-compatible mode is deprecated. It's strongly recommended to
switch off the mode (command 'c') and change display units to
sectors (command 'u').
Command (m for help): n
Command action
e extended
p primary partition (1-4)
p
Partition number (1-4):
Value out of range.
Partition number (1-4): 1
First cylinder (1-1305, default 1):
Using default value 1
Last cylinder, +cylinders or +size{K,M,G} (1-1305, default 1305):
Using default value 1305
Command (m for help): w
The partition table has been altered!
Calling ioctl() to re-read partition table.
Syncing disks.
4、格式化该分区
# mkfs.ext4 /dev/sdb1
5、建立/test目录，作为该分区的挂载点
#mkdir /test
6、修改/etc/fstab文件，对该分区实现自动挂载，并启用配额功能。

#vim /etc/fstab
增加一行：
/dev/sdb1 /test ext4 defaults,usrquota,grpquota 0 0
说明：参数defaults默认无配额管理；加入usrquota参数，实现基于用户的磁盘配额；加入grpqouta参数，实现基于组的磁盘配额；如果两者都需要，全部添加，中间用逗号分隔。

7、重新挂载文件系统
#mount -o remount /test
8、确认是否挂载成功
# mount |grep sdb1
如下行内容，表示挂载成功：
/dev/sdb1 on /test type ext4 (rw,usrquota,grpquota)
9、扫描磁盘，检测磁盘配额并生成配额文件
# quotacheck -vug/test
10、查看挂载点
#ls /test
aquota.group er lost+found
结果说明可以进行组配额和用户配额管理，aquota.group 是指组配额记录文件，er 是指用户配额记录文件。

11、编辑tom用户配额
#edquota -u tom
内容设置如下：
Disk quotas for user tom (uid 501):
Filesystem blocks soft hard inodes soft hard
/dev/sdb1 0 46080 51200 0 0 0
说明：进行配置设置时，只需要修改用户或组对磁盘使用容量即可。

Blocks是指以用容量，单位是KB，是修改第3列和第4列中的软限制容量和硬限制容量，主要修改这两列；inodes 指当前已拥有文件数量，soft和hard是对文件数量的限制，一般很少对用户的文件数量进行限制，第6列和第7列均设置为0，表示不限制。

12、因jerry用户与tom用户的配额一致，可直接复制tom配额
# edquota -p tom jerry
13、设置students组配额
#edquota -g students
内容设置如下：
Disk quotas for group students (gid 501):
Filesystem blocks soft hard inodes soft hard
/dev/sdb1 0 9216001024000 0 0 0
说明：配额设置仅对基本组生效，对附加组无效。

14、设置宽限时间
#edquota -t
设置内容如下：
Grace period before enforcing soft limits for users:
Time units may be: days, hours, minutes, or seconds
Filesystem Block grace period Inode grace period
/dev/sdb1 1days 7days
15、启用配额
# quotaon -ugv /test
/dev/sdb1 [/test]: group quotas turned on
/dev/sdb1 [/test]: user quotas turned on
启用成功
16、验证配额
A、为保证所有用户都有写入权限，将权限设置如下：
# chmod 777 /test
B、切换到tom用户
# su - tom
C、写入数据
$ dd if=/dev/zero of=/test/test1 bs=10M count=6
sdb1: warning, user block quota exceeded.
sdb1: write failed, user block limit reached.
dd: 正在写入"/test/test1": 超出磁盘限额
记录了6+0 的读入
记录了5+0 的写出
52428800字节(52 MB)已复制，0.224425 秒，234 MB/秒
说明：dd命令进行文件写入测试， # if=/dev/zero 表示从"/dev/zero"文件输出，of=/test/test1，表示输入到"/test/test1"文件中，即从/dev/zero这个文件中读取垃圾数据写入/test/test1文件中； # bs=10M表示一次读取写入的大小是10MB，count=6表示读取6次。

特别说明：52428800字节(52 MB)已复制，是因为采用1000而非1024进行换算，导致括号内的数据不准确。

因此配额已生效。

D、查询配额
$ quota
Disk quotas for user tom (uid 501):
Filesystem blocks quota limit grace files quota limit grace
/dev/sdb1 51200* 46080 51200 23:55 1 0 0
说明：Filesystem：表示本行配置对应的文件系统（分区），即配额的作用范围；blocks 表示用户当前已经使用的磁盘容量，默认单位为KB，该值由edquota程序自动计算生成；quota指软限制，limit指硬极限，grace指宽限期倒计时，files指文件数，后面三项是针对inodes设置才会显示，0表示无限制。

E、回到root用户，查询
#exit
# quota -u tom
Disk quotas for user tom (uid 501):
Filesystem blocks quota limit grace files quota limit grace
/dev/sdb1 51200* 46080 51200 23:48 1 0 0
# quota -u jerry
Disk quotas for user jerry (uid 502): none //表示没有在该分区下存储过文件# quota -g students
# repquota /test
17、关闭配额
# quotaoff -ugv /test
/dev/sdb1 [/test]: group quotas turned off
/dev/sdb1 [/test]: user quotas turned off
或#quotaoff –a。