发布网友 发布时间:2022-04-23 09:21
共1个回答
热心网友 时间:2023-01-21 22:58
Linux系统*普通用户内存使用(ulimit)和硬盘配额空间(quota)
*普通用户内存
第1步,首先进到Linux终端用vi编辑/etc/security/limits.conf :# max memory locked : means the size of the memory which cannot be changed to swap
或
* hard core 0这里的“*”代表除了Root的所有用户,( hard core 0) 是禁止core files“core 0”,( hard rss 5000) 是*内存使用为5MB“rss 5000”, (* hard nproc 20 )是*进程数为“nproc 50“。可以根据自己系统内存大小进行合理配置。
第2步:用vi编辑/etc/pam.d/login文件,然后加上下面这行保存退出就可以。 session required /lib/security/pam_limits.so
*普通用户磁盘使用(基于quota程序)
磁盘配额的使用*仅针对整个分区:磁盘配额实际运行时,是针对“整个分区”进行*的,例如,如果/dev/hda5载入在/home下,那么,在/home下面的所有目录都会受到*。
磁盘配额程序对硬盘配额的*最低*( soft ):这是最低*容量。用户在宽限期间之内,它的容量可以超过最低*,但必须在宽限时间之内将磁盘容量降低到最低*的容量*范围之内。
应用实施步骤
磁盘配额从开始准备文件系统的支持,到整个设置结束的主要步骤如下:
步骤1:设置分区的文件系统支持磁盘配额参数
#vi /etc/fstab :UUID=*** ext3 defaults,usrquota,grpquota 1 2步骤2:生成磁盘配额的配置文件
quotacheck –cugm /home 生成磁盘配额的配置文件在/home下生成aquota.user和aquota.group文档
参数:
a 检查任何起用了配额的在本地挂载的文档系统
b 在检查配额过程中显示周详的状态信息
u 检查用户磁盘配额信息
g 检查组群磁盘配额信息
这样就加入了磁盘配额的磁盘格式了。不过,由于真正的磁盘配额在读取时时读取/etc/mtab文件,这个文件需要重启之后才能用/etc/fstab的新数据,所以这个时候可以选择 重新启动 或者
#mount -o remount /data步骤3:打开磁盘配额
#quotaon -a步骤4:编辑磁盘配额*值数据
现在假设想给test用户10M的硬盘配额*,他所拥有的最大文档数不得超过100个。
#edquota -u test //test为用户名进入编辑环境,将如下三行:
Quotas for user test:/dev/hadx: blocks in use14,limits(soft=0, hard=0)改为:
Quotas for user test:/dev/hdax: blocks in use: 14, limits (soft=10204, hard=10204)其中:blocks in use:用户已使用块的大小,单位是KB。inodes in use: 用户现有文档的大小。这两项都是系统自动给出,不必改变。
如下所示:
# edquota -t可以把预警期设置为1天,也可以使用分钟或秒。默认软*是7天。
步骤6: 将已配置限额的用户设置复制到其他用户
#edquota -u test1 -p test假如想给一批用户加上同样的*。比方说给系统任何100个用户加上和test同样的*。执行如下命令:
#edquota -p test ' awk -F:' $3 499 {print $1}' /etc/passwd'步骤7:给用户组配置磁盘配额*
#edquota -g usergroup步骤8:设置启动时启动磁盘配额
#vi /etc/rc.d/rc.local/sbin/quotaon -avug步骤9:利用repquota显示更为完成的磁盘配额结果报告
例如:
#repquota /home其他:
#repquota -a[-vug] #repquota -av //查看所有具有磁盘配额文件系统的*值基本磁盘配额命令详解:
在开始进行磁盘配额的实际练习之前,先了解一下磁盘配额使用的命令,这些命令分为两种,一种是查询功能(quota、quotacheck、quotastats、warnquota、requota),另一种则是编辑磁盘配额的内容(edquota、setquota)。下面我们来讨论这些基本命令。
/etc/mtab为什么要提这个文件系统实际载入的记录文件呢?要注意,当我们使用磁盘配额的时候,系统会去搜素:“系统上具有磁盘配额参数的分区”,所以,当我们要使用磁盘配额的功能时,系统文件必须要支持磁盘配额的标志。一般来说,我们是通过编辑/etc/fstab后,在重新载入文件系统的方法,来让系统的文件系统支持磁盘配额。
quota
这个命令仅仅用来“显示”当前某个用户或者组的磁盘配额值。quotacheck
这个命令的主要目的是扫描某个磁盘的配额空间,它会针对分区进行扫描,并且,由于该磁盘持续运行,可能扫描过程中文件会增加,造成磁盘配额扫描错误,因此,当使用quotacheck时,该磁盘将“自动被设置为只读扇区”;扫描完毕后,扫描所得的磁盘空间结果会写入该区最顶端(aquota.user与aquota.group)
# quotacheck -cug //扫描分区,并生成配额信息文件Ps:如果提示不能quotacheck,权限不足,此时的原因是因为SElinux ,关闭它就能创建了。
edquota
这个文件时编辑每一个“用户”或者“用户组”的磁盘配额数值。通常我们以edquota -u username或者是edquota -g groupname来编辑个人与用户组的磁盘配额值,不过这样一个一个分配很慢。也可以直接复制一个人的设置给另外一个人。用edquota -p user1 -u user2,下面介绍编辑时,里面的几个值。filesystem:代表这个磁盘是针对哪个分区。blocks:这个是当前用户在文件系统上所消耗的磁盘数量,也就是当前用户使用的空间,单位是KB。
-u:配置用户的磁盘配额-g:配置组的磁盘配额-p:复制磁盘配额设定,从一个用户到另一个用户-t:修改宽限时间,可以针对分区# edquota -u test1 //配置test1的磁盘配额quotaon
这个命令是启动磁盘配额,不过,由于这个命令是启动aquota.group与aquota.user的,所以必须要先完成quotacheck的工作,然后执行quota -a即可启动
-u:针对用户启动磁盘配额-g:针对用户组启动磁盘配额-v:显示启动过程的相关信息-a:根据/etc/mtab内的文件系统设置启动相关的磁盘配额,若不加-a的话,则后面就需要加上特定的文件系统#quota -avug //启动所有的磁盘配额quotaoff
-a:全部文件系统的磁盘配额都关闭