linux限定用户或组对磁盘空间的使用

admin6个月前笔记51
实验环境
环境:centos7.3 ,一块磁盘sdb分一个分区sdb1。
安装磁盘配额支持软件
yum install quota
制作文件系统,并以支持配额功能的方式挂载文件系统
mkfs.ext4 /dev/sdb1
mount /dev/sdb1 /tmp
mount -o remount,usrquota,grpquota /dev/sdb1
查看磁盘挂载时是否启用磁盘配额技术
mount
要想永久挂载(需在配置文件里,加入usrquota,grpquota这两个参数)
vim /etc/fstab
/dev/sdb1	/tmp	ext4	defaults,usrquota,grpquota	0 0
检测磁盘配额并生成配额文件(若是出错,请关闭selinux
quotacheck -cugv /tmp		#此命令会在/tmp下生成两个文件
#解释:-c 创建配额文件,-u (-g) 扫描磁盘空间,计算每个用户(组)识别码所占用的目录和文件数,-a 扫描在/etc/fstab文件里,有加入quota设置的分区,-d 详细显示指令执行过程,便于排错。-R 排除根目录所在分区
用户和组帐号的配额设置
useradd wsfnk		#先创建一个用户,若有就不用创建了
edquota -u wsfnk	#-g 表示 wsfnk组,在类似vim界面,编辑限制大小,

Disk quotas for user wsfnk (uid 1000):
  Filesystem                   blocks       soft       hard     inodes     soft     hard
  /dev/sdb1                         0          20         50          1        0        0

#对其中各字段解释如下:
	#Filesystem下显示实现磁盘配额的分区;
	#blocks下为当前已经使用的大小,不用修改;
	#soft为软限制,超出后会给出警告,超出的部分默认会保存7天;
	#hard为硬限制,不可超越的限制(软硬限制默认单位都是KB);
	#后面的两个相同的soft、hard分别表示分区中这个用户可以创建的文件数目软硬限制;
	#本例中设置,qingsword可以使用/dev/sdb1分区的软限制大小10KB,硬限制20KB,可创建的文件个数软限制是3个,硬限制5个;

edquota参数
	-u		:设置用户的quta,这是预设的参数
	-g		:设置群组的quota
	-p 源用户名称	:将源用户的quota设置套用到其他用户或组
	-t		:设置宽限期限
激活磁盘配额
quotaon -ugv /tmp

注意:磁盘配额中的blocks,不是fdisk里看到的blocks,而是表示1k

测试是否限制会生效
写数据
mkdir /tmp/test
chmod 777 /tmp/test

切换用户wsfnk
su wsfnk
cd /tmp/test
dd if=/dev/zero of=wss.test bs=1k count=500
关闭磁盘配额
#关闭单个磁盘的磁盘配额
quotaoff /sdb1

#关闭所有已经开启的磁盘配额
quotaoff -a

#反之,开启所有磁盘配额
quotaon -a

#如果不再使用磁盘配额,可以将配置文件也删除
rm -rf /sdb1/aquota.*

#最后删除/etc/fstab中的自动挂载即可


相关文章

apache使用fcgi配置PHP环境的步骤

早期的CGI技术使外部程序与Web服务器之间交互成为可能,但CGI程序运行在独立的进程中,并对每个Web请求创建一个进程,这种方法非常容易实现,但效率很差,难以扩展。面对大量请求,进程的大量创建和消亡...

Redis的三个必知必会的问题

Redis的三个必知必会的问题

缓存是互联网应用中不可或缺的一部分。而提到缓存,就不得不提它的三个经典问题——缓存穿透、缓存击穿和缓存雪崩,我称它们为缓存问题三兄弟。缓存的作用主要有两个:一来提升访问速度;二来保护数据库。在业务量不...

evasive 模块保护您的网站免受应用层 DOS 攻击

evasive 模块保护您的网站免受应用层 DOS 攻击

有多种可以导致网站下线的攻击方法,比较复杂的方法要涉及数据库和编程方面的技术知识。一个更简单的方法被称为“拒绝服务Denial Of Service”(DOS)攻击。这个攻击方法的名字来源于它的意图:...

VPS安全之iptables基本配置 远离暴力破解

只是最基本的配置,防御flood的懒得写了,真有人跟我有仇要DDOS我的话那就挂了算了...#配置,禁止进,允许出,允许回环网卡iptables -P INPUT DRO...

详解:Nginx 反向代理、后端检测模块

详解:Nginx 反向代理、后端检测模块

Nginxshell > yum -y install gcc gcc-c++ make wget zl...

利用英特尔 Gaudi 2 和至强 CPU 构建经济高效的企业级 RAG 应用

利用英特尔 Gaudi 2 和至强 CPU 构建经济高效的企业级 RAG 应用

检索增强生成 (Retrieval Augmented Generation,RAG) 可将存储在外部数据库中的新鲜领域知识纳入大语言模型以增强其文本生成能力。其提供了一种将公司数据与训练期间语言模型...

发表评论    

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。