quota

quota是一個Linux命令

用途：顯示磁碟使用情況和限額。

語法：quota[-u[User]][-g[Group]][-v|-q]

描述：root用戶可以使用帶有可選User參數的-u標誌查看其它用戶的限制。沒有root用戶許可權的用戶可以通過使用帶有可選Group參數的-g標誌來查看它們所屬的組的限制。

註：如果某個特定用戶在對他有限額的文件系統上沒有文件，該命令為那個用戶顯示quota:none。當用戶在文件系統中有文件時，顯示用戶的實際限額。

標誌：

-g顯示用戶組的限額。

-u顯示用戶限額。該標誌是預設選項。

-v顯示沒有已分配存儲器的文件系統上的限額。

-q列印扼要消息，只包含關於使用超過限額的文件系統的信息。

註：-q標誌優先於-v標誌。

安全性：

訪問控制：該命令由root用戶和bin組擁有。

特權控制：該程序是setuid為了允許非特權用戶查看個人限額。

示例：

1.要顯示用戶keith的限額，請輸入：quota

系統顯示下列信息：

User quotas for user keith (uid 502):

Filesystem blocks quota limit grace Files quota limit grace

/u 20 55 60 20 60 65

2.要作為 root 用戶顯示用戶davec的限額，請輸入：quota -u davec

系統顯示下列信息：

User quotas for user davec (uid 2702):

Filesystem blocks quota limit grace files quota limit grace

/u 48 50 60 7 60 60

文件：

quota.user指定用戶限額。

quota.group指定組限額。

/etc/filesystems包含文件系統名稱和位置。

相關信息：

《AIX 5L V5.2安全指南》中的『設置磁碟限額系統』。

配額是指對一種商品每年能夠進口的數量所施加的限制。

從廣義上說，配額是對有限資源的一種管理和分配，是對供需不等或者各方不同利益的平衡。其結果會形成不公平競爭。

配額，我國的配額分為進口配額和出口配額。進口配額，是指進口國對某些產品的進口價格或數量設定的限制，其目的是保護國內生產商免受低價格進口產品的影響。出口配額，是指出口國對某些產品出口施加的數量限制，其目的是保護國內生產者和消費者免受這些產品臨時短缺的影響，或者通過減少特定產品的供應量來提高其國際市場價格。

我國的配額方式：

我國現在還有數十種機電產品和一般商品實行進口配額管理

我國現在實行主動配額管理的商品，相當一部分是在國際市場的優勢出口商品或壟斷商品，盈利空間較大，且大多數涉及出口主導行業。

實行被動配額管理的商品主要是紡織品。我國目前對54類68種343個商品編碼實行配額出口許可證管理。

配額管理的商品品種和數量將隨著客觀情況變化而有所調整，根據我國加入WTO的承諾，我國配額管理商品的種類和數量在加入世貿組織后將逐步縮減。

對於所限制的商品，無論以何種貿易方式進口，海關均需憑進口許可證放行。

1、首先我們需要設置分區的Quota檔案格式，只要在/etc/fstab 裡頭增加了 usrquota, grpquota 就可以。如下，對分區/和/home啟用quota磁碟格式。

/dev/VolGroup00/LogVol04 /

ext3 defaults,usrquota,grpquota 1 1

LABEL=/boot /boot ext3 defaults 1 2

devpts /dev/pts devpts gid=5,mode=620 0 0

tmpfs /dev/shm tmpfs defaults 0 0

/dev/VolGroup00/LogVol00 /home

ext3 defaults,usrquota,grpquota 1 2

proc /proc proc defaults 0 0

sysfs /sys sysfs defaults 0 0

/dev/VolGroup00/LogVol02 /tmp ext3 defaults 1 2

/dev/VolGroup00/LogVol03 /var ext3 defaults 1 2

/dev/VolGroup00/LogVol01 swap swap defaults 0 0

2、重新掛載/和/home文件系統激活quota。

mount -o remount /

mount -o remount /home

3、初始化quota資料庫，運行quotacheck-cug 命令之後，在每個掛載分區根目錄下你會發現生成了aquota.user aquota.group兩個文件，這兩個文件記錄了對分區限額的信息。

初始化quota資料庫：

quotacheck-cug /

quotacheck-cug /home/

檢測是否已經生成：

ls -al /aquota*

-rw------- 1 root root 6144 May 26 17:15 /aquota.group

-rw------- 1 root root 6144 May 26 17:15 /aquota.user

ls -al /home/aquota*

-rw------- 1 root root 7168 May 26 17:16 /home/aquota.group

-rw------- 1 root root 7168 May 26 17:16 /home/aquota.user

4、開啟一個定時任務，用來定時掃描quota空間。最好設置在深夜執行，如下：

#MIN (0-59) HOUR (0-23)

DoM (1-31) MONTH (1-12) DoW (0-7) CMD

0 1 * * 0quotacheck-vug /

20 1 * * *quotacheck-vug /home

5、啟用文件系統的quota支持。最簡單的方法是重啟計算機，你也可以使用quotaon命令而不需要重啟計算機。

使用quotaon激活：

quotaon/home

quotaon/

檢查是否激活成功:

quotaon-p /home

group quota on /home (/dev/mapper/VolGroup00-LogVol00) is on

user quota on /home (/dev/mapper/VolGroup00-LogVol00) is on

quotaon-p /

group quota on / (/dev/mapper/VolGroup00-LogVol04) is on

user quota on / (/dev/mapper/VolGroup00-LogVol04) is on

在為用戶設置限額時，需要知道幾個術語：

soft：這是最低限制容量的意思，使用者在寬限期間之內，他的容量可以超過soft，但必需要寬限時間之內將磁碟容量降低到soft的容量限制之下！

hard：這是『絕對不能超過』的容量！跟soft相比的意思為何呢？通常hard limit 會比 soft limit 為高，例如網路磁碟空間為30MB，那麼hard limit就設定為30MB，但是為了讓使用者有一定的警戒心，所以當使用空間超過25MB 時，例如使用者使用了 27 MB 的空間時，那麼系統就會警告使用者，讓使用者可以在『寬限時間內』將他的檔案量降低至25MB(亦即是soft limit)之內！也就是說，soft 到 hard之間的容量其實就是寬限的容量啦！可以達到針對使用者的『警示』作用！

寬限時間：那麼寬限時間就可以很清楚的知道含意是什麼了！也就是當您的使用者使用的空間超過了 soft limit ，卻還沒有到達hard limit時，那麼在這個『寬限時間』之內，就必需要請使用者將使用的磁碟容量降低到 soft limit 之下！而當使用者將磁碟容量使用情況超過soft limit時，『寬限時間』就會自動被啟動，而在使用者將容量降低到 soft limit之下，那麼寬限時間就會自動的取消啰！

1、使用edquota編輯用戶限額：edquotathirt

2、設置如下：

Disk quotas for user thirt (uid 500):

Filesystem blocks soft hard inodes soft hard

/dev/mapper/VolGroup00-LogVol04 0 0 0 0 0 0

/dev/mapper/VolGroup00-LogVol00 88 92160 102400 13 0 0

解釋：

filesystem：這個是那個partition的意思！

blocks：這個是目前使用者thirt ( uid 500 )在 /dev/mapper/VolGroup00-LogVol00 這個 filesystem (參考上面一個信息)，所耗掉的磁碟容量，也就是目前的使用掉的空間啦！單位是 Kbytes 喔！這個信息是 quota 程序自己計算出來的，所以請不要修改他！

soft與hard：這個是目前的test在這個filesystem 之內的 quota 限制值！至於 soft 與 hard 的意思就如同上面提的那個意思！當 soft 與 hard 數值為 0 的時候，表示『沒有限制』的意思！而數值的單位仍是 Kbytes 喔！

inodes：是目前使用掉inode的狀態，也是quota自己計算出來而得到的，所以不要去變更他。一般而言，inode不容易控制，所以您可以不必去限制inode呢！

3、設置過期時間

設置/文件系統的默認過期時間：

edquota-f / -t

Grace period before enforcing soft limits for users:

Time units may be: days, hours, minutes, or seconds

Filesystem Block grace period Inode grace period

/dev/mapper/VolGroup00-LogVol04 7days 7days

設置/home文件系統過期時間：

edquota-f /home -t

Grace period before enforcing soft limits for users:

Time units may be: days, hours, minutes, or seconds

Filesystem Block grace period Inode grace period

/dev/mapper/VolGroup00-LogVol00 7days 7days

4、驗證設置

列印所有限額信息

repquota-a

列印單個用戶限額信息

quota thirt