Linux限制磁盘与内存配额【超详细】

大家好，我是早九晚十二，目前是做运维相关的工作。写博客是为了积累，希望大家一起进步！

Linux内存主要用来存储系统和应用程序的指令，数据，缓存等。磁盘是主要的存储介质，可以存储大量的二进制数据，并且断电后也能保持数据不丢失。在一个linux操作系统中，内存和磁盘并不是无限制的，经常会遇到磁盘或者硬盘不足，影响了服务器功能。所以大家会尝试添加各种报警、监控等用于及时的了解到服务器的状况。
那么有没有办法，可以限制磁盘和硬盘的使用量呢？
答案是有的。

Linux限制磁盘用量的方式

什么是磁盘配额

磁盘配额即为quota，表示对用户和用户组使用磁盘空间和文件个数的限制，但是仅限定普通用户，对管理员无效。

磁盘配额的条件

内核必须支持磁盘配合，且安装quota管理工具。

查看内核是否支持磁盘配额，可以用grep命令

[root@test ~]# grep QUOTA /boot/config-3.10.0-1160.el7.x86_64 
CONFIG_NETFILTER_XT_MATCH_QUOTA=m
CONFIG_XFS_QUOTA=y
CONFIG_QUOTA=y
CONFIG_QUOTA_NETLINK_INTERFACE=y
CONFIG_PRINT_QUOTA_WARNING=y
# CONFIG_QUOTA_DEBUG is not set
CONFIG_QUOTA_TREE=y
CONFIG_QUOTACTL=y
CONFIG_QUOTACTL_COMPAT=y

当grep出来的结果有CONFIG_XFS_QUOTA=y，即代表当前内核支持磁盘配额

安装quota工具

检查是否安装rpm -qa|grep quota，有输出结果代表已经安装。
未安装的话使用yum命令yum -y install quota

repquota(report quota)，检查磁盘空间限制的状态。
edquota，是编辑用户或群组的quota。

配额步骤

新建一个磁盘分区

[root@test ~]# fdisk  /dev/sda
欢迎使用 fdisk (util-linux 2.23.2)。

更改将停留在内存中，直到您决定将更改写入磁盘。
使用写入命令前请三思。


命令(输入 m 获取帮助)：n
Partition type:
   p   primary (2 primary, 0 extended, 2 free)
   e   extended
Select (default p): p
分区号 (1,2，默认 1)：
起始 扇区 (104857600-209715199，默认为 104857600)：
将使用默认值 104857600
Last 扇区, +扇区 or +size{
   
   K,M,G} (104857600-209715199，默认为 209715199)：
将使用默认值 209715199
分区 1 已设置为 Linux 类型，大小设为 50 GiB

命令(输入 m 获取帮助)：w
The partition table has been altered!

Calling ioctl() to re-read partition table.

WARNING: Re-reading the partition table failed with error 16: 设备或资源忙.
The kernel still uses the old table. The new table will be used at
the next reboot or after you run partprobe(8) or kpartx(8)

新建/data目录并挂载

[root@test ~]# mkdir /data
[root@test ~]# mount /dev/vda1  /data/
[root@test ~]# df -h /data/
Filesystem      Size  Used Avail Use% Mounted on
/dev/vda1       296G   17G  267G   6% /dat

新建临时用户，用于配置限额

[root@test ~]# useradd test
[root@test ~]# passwd test
Changing password for user test.
New password: 
BAD PASSWORD: The password is shorter than 8 characters
Retype new password: 
passwd: all authentication tokens updated successfully.
[root@test ~]# cat /etc/passwd|grep test
test:x:1000:1000::/home/test:/bin/bash

分区开启配额

临时开启

[root@test ~]# mount -o remount,usrquota,grpquota /data/

永久开启（需重启机器）

[root@test ~]# echo "/dev/vda1 /data ext4 defaultsusrquota,grpquota 0 0 " >> /etc/fstab

对磁盘配额

#创建容量和文件数限制        
[root@test ~]# xfs_quota -x -c 'limit -u bsoft=10M bhard=20M isoft=6 ihard=8 test'  /data
#仅创建磁盘容量限制
[root@test ~]# xfs_quota -x -c 'limit -u bsoft=10M bhard=20M' /data
#仅创建磁盘文件数限制
[root@test ~]# xfs_quota -x -c 'limit -u isoft=6 ihard=8 test' /data       ###bsoft和isoft是限制容量   isoft和ihard是限制文件数

-x：表示启动专家模式，再当前模式下以允许对配额系统进行修改的所有管理命令可用
-c：表示直接调用管理命令
-u：指定用户账号对象
-g：指定组账号对象在这里插入代码片
bsoft：设置磁盘容量的软件限制数值
bhard：设置磁盘容量的硬限制数值
isoft：设置磁盘文件数的软限制数值
ihard：设置磁盘文件数的硬限制数值

查看磁盘配额

 #查看test磁盘：容量限制
[root@test ~]# xfs_quota  -c  'quota  -uv test' /data
#查看test磁盘：文件数限制
[root@test ~]#     xfs_quota -c ’quota -uv test‘ /data
 #查看全部
[root@test ~]#   xfs_quota -x -c "report -aibh"

内存限制方法

编辑limits.conf配置文件

[root@test data]# vim /etc/security/limits.conf 

#        - priority - the priority to run user process with
#        - locks - max number of file locks the user can hold
#        - sigpending - max number of pending signals
#        - msgqueue - max memory used by POSIX message queues (bytes)
#        - nice - max nice priority allowed to raise to values: [-20, 19]
#        - rtprio - max realtime priority
#
#<domain>      <type>  <item>         <value>
#

#*               soft    core            0
#*               hard    rss             10000
#@student        hard    nproc           20
#@faculty        soft    nproc           20
#@faculty        hard    nproc           50
#ftp             hard    nproc           0
#@student        -       maxlogins       4

# End of file

root soft nofile 65535
root hard nofile 65535
* soft nofile 65535
* hard nofile 65535

例如限制每个用户的内存使用都不超过10G

* hard rss 10000000

限制test用户内存使用不超过10G

@test hard rss 10000000

(1) 加*号表示对所有用户起作用，加@test表示只对某个名叫test的用户起作用。
(2) hard说明是硬上限，你也可以改成soft，也即软上限。
(3) rss表示我们限制的是内存的使用量。
(4) 10000000(单位KB)表明我们限制的量大概是10GB。

退出终端重新登录查看结果

[root@test ~]# su test
[test@test root]$ ulimit  -a
core file size          (blocks, -c) 0
data seg size           (kbytes, -d) unlimited
scheduling priority             (-e) 0
file size               (blocks, -f) unlimited
pending signals                 (-i) 31200
max locked memory       (kbytes, -l) 64
max memory size         (kbytes, -m) 10000000
open files                      (-n) 65535
pipe size            (512 bytes, -p) 8
POSIX message queues     (bytes, -q) 819200
real-time priority              (-r) 0
stack size              (kbytes, -s) 8192
cpu time               (seconds, -t) unlimited
max user processes              (-u) 4096
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited

此时可以看到最大内存改成了我们设置的10000000KB，至此配置完成。

码字不易。如果文章对您有希望的话，请三连支持一波。
如有问题，欢迎留言，一起探讨，感谢。
也可关注早九晚十二微信公众号，看到留言后会第一时间回复。