大家好，我是早九晚十二，目前是做运维相关的工作。写博客是为了积累，希望大家一起进步！
Linux内存主要用来存储系统和应用程序的指令，数据，缓存等。磁盘是主要的存储介质，可以存储大量的二进制数据，并且断电后也能保持数据不丢失。在一个linux操作系统中，内存和磁盘并不是无限制的，经常会遇到磁盘或者硬盘不足，影响了服务器功能。所以大家会尝试添加各种报警、监控等用于及时的了解到服务器的状况。
那么有没有办法，可以限制磁盘和硬盘的使用量呢？
答案是有的。
Linux限制磁盘用量的方式
什么是磁盘配额
磁盘配额即为quota，表示对用户和用户组使用磁盘空间和文件个数的限制，但是仅限定普通用户，对管理员无效。
磁盘配额的条件
内核必须支持磁盘配合，且安装quota管理工具。
查看内核是否支持磁盘配额，可以用grep命令
[root@test ~]# grep QUOTA /boot/config-3.10.0-1160.el7.x86_64
CONFIG_NETFILTER_XT_MATCH_QUOTA=m
CONFIG_XFS_QUOTA=y
CONFIG_QUOTA=y
CONFIG_QUOTA_NETLINK_INTERFACE=y
CONFIG_PRINT_QUOTA_WARNING=y
# CONFIG_QUOTA_DEBUG is not set
CONFIG_QUOTA_TREE=y
CONFIG_QUOTACTL=y
CONFIG_QUOTACTL_COMPAT=y
当grep出来的结果有CONFIG_XFS_QUOTA=y，即代表当前内核支持磁盘配额
安装quota工具
检查是否安装rpm -qa|grep quota，有输出结果代表已经安装。
未安装的话使用yum命令yum -y install quota
repquota(report quota)，检查磁盘空间限制的状态。
edquota，是编辑用户或群组的quota。配额步骤
新建一个磁盘分区
[root@test ~]# fdisk /dev/sda
欢迎使用 fdisk (util-linux 2.23.2)。
更改将停留在内存中，直到您决定将更改写入磁盘。
使用写入命令前请三思。
命令(输入 m 获取帮助)：n
Partition type:
p primary (2 primary, 0 extended, 2 free)
e extended
Select (default p): p
分区号 (1,2，默认 1)：
起始 扇区 (104857600-209715199，默认为 104857600)：
将使用默认值 104857600
Last 扇区, +扇区 or +size{
K,M,G} (104857600-209715199，默认为 209715199)：
将使用默认值 209715199
分区 1 已设置为 Linux 类型，大小设为 50 GiB
命令(输入 m 获取帮助)：w
The partition table has been altered!
Calling ioctl() to re-read partition table.
WARNING: Re-reading the partition table failed with error 16: 设备或资源忙.
The kernel still uses the old table. The new table will be used at
the next reboot or after you run partprobe(8) or kpartx(8)
新建/data目录并挂载
[root@test ~]# mkdir /data
[root@test ~]# mount /dev/vda1 /data/
[root@test ~]# df -h /data/
Filesystem Size Used Avail Use% Mounted on
/dev/vda1 296G 17G 267G 6% /dat
新建临时用户，用于配置限额
[root@test ~]# useradd test
[root@test ~]# passwd test
Changing password for user test.
New password:
BAD PASSWORD: The password is shorter than 8 characters
Retype new password:
passwd: all authentication tokens updated successfully.
[root@test ~]# cat /etc/passwd|grep test
test:x:1000:1000::/home/test:/bin/bash
分区开启配额
临时开启
[root@test ~]# mount -o remount,usrquota,grpquota /data/
永久开启（需重启机器）
[root@test ~]# echo "/dev/vda1 /data ext4 defaultsusrquota,grpquota 0 0 " >> /etc/fstab
对磁盘配额
#创建容量和文件数限制
[root@test ~]# xfs_quota -x -c 'limit -u bsoft=10M bhard=20M isoft=6 ihard=8 test' /data
#仅创建磁盘容量限制
[root@test ~]# xfs_quota -x -c 'limit -u bsoft=10M bhard=20M' /data
#仅创建磁盘文件数限制
[root@test ~]# xfs_quota -x -c 'limit -u isoft=6 ihard=8 test' /data ###bsoft和isoft是限制容量 isoft和ihard是限制文件数
-x：表示启动专家模式，再当前模式下以允许对配额系统进行修改的所有管理命令可用
-c：表示直接调用管理命令
-u：指定用户账号对象
-g：指定组账号对象在这里插入代码片
bsoft：设置磁盘容量的软件限制数值
bhard：设置磁盘容量的硬限制数值
isoft：设置磁盘文件数的软限制数值
ihard：设置磁盘文件数的硬限制数值查看磁盘配额
#查看test磁盘：容量限制
[root@test ~]# xfs_quota -c 'quota -uv test' /data
#查看test磁盘：文件数限制
[root@test ~]# xfs_quota -c ’quota -uv test‘ /data
#查看全部
[root@test ~]# xfs_quota -x -c "report -aibh"
内存限制方法
编辑limits.conf配置文件
[root@test data]# vim /etc/security/limits.conf
# - priority - the priority to run user process with
# - locks - max number of file locks the user can hold
# - sigpending - max number of pending signals
# - msgqueue - max memory used by POSIX message queues (bytes)
# - nice - max nice priority allowed to raise to values: [-20, 19]
# - rtprio - max realtime priority
#
#<domain> <type> <item> <value>
#
#* soft core 0
#* hard rss 10000
#@student hard nproc 20
#@faculty soft nproc 20
#@faculty hard nproc 50
#ftp hard nproc 0
#@student - maxlogins 4
# End of file
root soft nofile 65535
root hard nofile 65535
* soft nofile 65535
* hard nofile 65535
例如限制每个用户的内存使用都不超过10G
* hard rss 10000000
限制test用户内存使用不超过10G
@test hard rss 10000000
(1) 加*号表示对所有用户起作用，加@test表示只对某个名叫test的用户起作用。
(2) hard说明是硬上限，你也可以改成soft，也即软上限。
(3) rss表示我们限制的是内存的使用量。
(4) 10000000(单位KB)表明我们限制的量大概是10GB。退出终端重新登录查看结果
[root@test ~]# su test
[test@test root]$ ulimit -a
core file size (blocks, -c) 0
data seg size (kbytes, -d) unlimited
scheduling priority (-e) 0
file size (blocks, -f) unlimited
pending signals (-i) 31200
max locked memory (kbytes, -l) 64
max memory size (kbytes, -m) 10000000
open files (-n) 65535
pipe size (512 bytes, -p) 8
POSIX message queues (bytes, -q) 819200
real-time priority (-r) 0
stack size (kbytes, -s) 8192
cpu time (seconds, -t) unlimited
max user processes (-u) 4096
virtual memory (kbytes, -v) unlimited
file locks (-x) unlimited
此时可以看到最大内存改成了我们设置的10000000KB，至此配置完成。
码字不易。如果文章对您有希望的话，请三连支持一波。
如有问题，欢迎留言，一起探讨，感谢。
也可关注早九晚十二微信公众号，看到留言后会第一时间回复。
