设置磁盘配额可防止用户滥用存储，保障系统稳定与资源公平分配。通过在/etc/fstab中启用usrquota、grpquota选项，创建aquota.user和aquota.group配额文件，使用quotacheck扫描并启用quotaon，再通过edquota设置用户或组的磁盘空间（blocks）和文件数（inodes）软硬限制，结合edquota -t配置宽限期，最后用quota和repquota命令监控使用情况，确保资源可控。常见注意事项包括文件系统支持、fstab配置准确、SELinux影响及inode与block的平衡管理。
在Linux系统中设置磁盘配额，核心目的就是为了精细化管理存储资源，防止单个用户或群组无限制地占用磁盘空间，从而保证系统的稳定性和资源的公平分配。这通常通过在特定文件系统上为用户或组设定磁盘空间（blocks）和文件数量（inodes）的软性与硬性限制来实现。
要为Linux系统配置磁盘配额，通常涉及以下几个关键步骤：
1. 检查并启用文件系统配额支持 首先，确认你的文件系统内核模块是否加载了配额功能，并且在
/etc/fstab中为目标分区添加了配额选项。
lsmod | grep quota
如果没有任何输出，可能需要加载相应的模块，但通常现代Linux发行版会默认加载。
/etc/fstab文件，找到你想要设置配额的分区行（例如
/home），在挂载选项中添加
usrquota（用户配额）和/或
grpquota（组配额）。 例如，将
/dev/sdaX /home ext4 defaults 0 2修改为：
/dev/sdaX /home ext4 defaults,usrquota,grpquota 0 2
保存并退出。
sudo mount -o remount /home
或者直接重启系统，让更改生效。
2. 创建配额文件 在文件系统根目录下创建配额数据文件。这些文件将存储配额的实际信息。
sudo quotacheck -cug /home
这个命令会扫描
/home分区，并创建
aquota.user和
aquota.group文件。
-c表示创建文件，
-u表示用户配额，
-g表示组配额。
3. 启用配额 在文件系统上正式启用配额功能。
sudo quotaon /home
如果需要禁用，可以使用
quotaoff /home。
4. 使用 edquota
编辑配额限制
这是设置具体限制的核心步骤。
edquota会打开一个临时文件，让你像编辑文本一样设置配额。
sudo edquota -u
例如：
sudo edquota -u testuser这会打开一个类似vi的编辑器界面，显示如下内容：
Disk quotas for user testuser (uid 1001): Filesystem blocks soft hard inodes soft hard /dev/sdaX 0 0 0 0 0 0
你需要修改
soft和
hard列的数值。
blocks：当前已使用的磁盘空间（KB）。
soft：软限制，达到此限制会发出警告，但仍可写入，直到宽限期结束。
hard：硬限制，达到此限制后将无法再写入任何数据。
inodes：当前已创建的文件数量。
inodes soft：文件数量软限制。
inodes hard：文件数量硬限制。 例如，为用户设置100MB的软限制和120MB的硬限制，以及2000个文件的软限制和2500个文件的硬限制：
Disk quotas for user testuser (uid 1001): Filesystem blocks soft hard inodes soft hard /dev/sdaX 0 102400 122880 2000 2500 3000
注意：
blocks单位是KB，所以100MB是102400KB。保存并退出编辑器。
sudo edquota -g
用法与用户配额类似。
5. 设置宽限期（Grace Period） 当用户或组超出软限制时，系统会给予一个宽限期，在此期间他们仍然可以写入数据。宽限期结束后，软限制将自动升级为硬限制。
sudo edquota -t
这会打开一个编辑器，让你设置blocks和inodes的宽限期：
Grace period before enforcing soft limits for users: Time units may be: days, hours, minutes, seconds Filesystem Block grace period Inode grace period /dev/sdaX 7days 7days
你可以根据需要修改时间单位和数值，例如
3days、
1hour等。
6. 检查配额状态 配置完成后，可以使用
quota和
repquota命令来验证和查看配额使用情况。
quota -u
quota -g
sudo repquota /home
这会显示
/home分区上所有用户和组的配额使用概况。
回想起我刚开始管理Linux服务器的时候，最让人头疼的场景之一就是磁盘空间突然告急。那感觉就像是家里水管爆了，你根本不知道是谁、在哪儿、用了多少水。往往是某个用户不经意间跑了个脚本，生成了海量的日志文件，或者干脆就把服务器当成了自己的个人网盘，一股脑儿地把各种数据往里塞。那种紧急扩容、清理垃圾文件的经历，真是让人记忆犹新。
磁盘配额，说白了，就是一种主动的资源管理策略，它能有效解决不少实际问题：
别以为这事儿就是照着命令敲几下那么简单，我第一次配的时候就遇到过不少小麻烦。比如
fstab选项没加对，或者
quotacheck没跑就直接
quotaon，结果配额文件没生成，系统直接报错，让人一头雾水。这里整理了一些常见的“坑”和需要特别注意的地方：
xfs_quota工具而不是
edquota。
/etc/fstab配置错误： 这是最常见的错误之一。
usrquota和
grpquota选项必须正确地添加到
/etc/fstab中对应分区的挂载选项里。哪怕是多了一个空格或者少了一个逗号，都可能导致配额无法启用。修改后，务必重新挂载分区（
mount -o remount /path/to/filesystem）或重启系统。
quotacheck的重要性： 很多人会跳过这一步，直接尝试编辑配额或启用配额。
quotacheck命令的作用是扫描文件系统，并构建或更新配额数据文件（
aquota.user和
aquota.group），这些文件是配额机制正常工作的基石。没有它们，
quotaon会失败，
edquota也无法操作。
aquota.user和
aquota.group文件通常位于文件系统的根目录，并且必须由root用户拥有，权限也需要正确设置，以防被篡改。
/var/log/audit/audit.log或
dmesg）中是否有相关的权限拒绝信息，并进行相应的策略调整。
de的平衡： 除了磁盘空间（blocks），inode配额也同样重要。有些用户可能不占用大量磁盘空间，但会创建海量的小文件（例如，邮件服务器或Web缓存），这会耗尽inode资源，同样导致文件系统无法写入。因此，在设置配额时，也要考虑inode的限制。设置好磁盘配额并不是终点，持续的监控和定期的报告才是管理的关键。你总不能等到用户来抱怨“我写不进文件了”才去查看吧？主动的监控能让你及时发现问题，并采取措施。
quota
命令：
这是最直接的查询工具。
quota -u。它会显示该用户在所有启用配额的文件系统上的使用量、软硬限制以及宽限期状态。
quota -g。
-s选项：
quota -us。
repquota
命令：
这个命令提供了一个文件系统上所有用户或组的配额使用概览报告。
sudo repquota -a。
sudo repquota /path/to/filesystem。例如，
sudo repquota /home。
repquota的输出会列出每个用户/组的磁盘使用量、文件数量、软硬限制以及是否超出限制（
+号表示超出软限制，
*号表示超出硬限制）。这对于快速浏览整个系统的配额状况非常有用。
系统日志文件： 当用户达到软限制或硬限制时，Linux系统通常会在其日志文件（如
/var/log/messages、
/var/log/syslog或通过
dmesg命令）中记录相关事件。定期检查这些日志可以帮助你发现潜在的存储问题。
脚本自动化与告警： 对于大型或关键生产环境，手动检查配额报告显然效率低下。可以编写Shell脚本，结合
quota和
repquota的输出来生成自定义报告。例如，一个简单的cron job可以定期运行
repquota -a，解析其输出，当发现有用户或组即将达到或已经超出限制时，通过邮件、短信或集成到监控系统（如Nagios、Prometheus、Zabbix）中进行告警。这样，管理员就能在问题变得严重之前收到通知。
用户通知： 除了管理员的监控，也可以考虑在用户登录时通过
motd（Message Of The Day）或者自定义的登录脚本，自动显示他们当前的磁盘使用情况。这种透明化的管理方式，能让用户对自己的资源使用情况有清晰的认知，从而更自觉地管理文件，减少因配额限制而产生的困扰。
服务热线