磁盘配额是管理多用户文件服务器空间最直接有效的方式，通过block/inode软硬限制实现资源可控；ext4需手动启用配额文件，xfs原生支持且支持project quota；配置后须为用户赋值并验证，注意selinux、历史数据及服务进程身份等关键细节。
磁盘配额是管理多用户文件服务器空间最直接有效的方式——它不是靠人工盯梢或事后清理，而是从系统底层对每个用户/组的存储行为设限，让资源分配可预期、可追溯、可干预。
明确配额类型与阈值逻辑
配额不是简单“一刀切”，而是分维度、有弹性的控制机制：
- Block限额：限制实际占用的磁盘空间（单位KB），对应用户存了多少数据；
- Inode限额：限制能创建的文件总数，防止大量小文件耗尽索引节点；
- Soft Limit：软限制是预警线，超限后允许继续写入，但会触发告警，并启动宽限期（grace period）；
- Hard Limit：硬限制是强制红线，一旦触及，所有写操作立即失败（如cp、touch、git clone均报错“Disk quota exceeded”）。
推荐策略：soft设为hard的80%～90%，宽限期设为7天。这样既给用户留出整改时间，又避免长期占用超额空间。
按文件系统选择配置路径
ext4和xfs对配额的支持方式不同，选错路径会导致配置无效：
- ext4：需手动启用并维护配额文件。修改/etc/fstab，在目标分区（如/home）挂载选项中加入usrquota,grpquota，然后执行mount -o remount /home；再运行quotacheck -cug /home生成aquota.user和aquota.group；最后用quotaon /home激活。
- xfs：原生支持，无需额外配额文件。只要挂载时含uquota或gquota选项（如defaults,uquota），重启挂载即可生效；后续用xfs_quota命令统一管理，支持project quota（按目录设限），更适合项目制共享环境。
设置与验证用户配额
配额启用后，必须为具体用户赋值才真正起作用：
- 对ext4：用edquota -u username打开编辑器，填入soft/hard block和inode值（单位KB/个）；
- 对xfs：用xfs_quota -xc 'limit -u bsoft=5g bhard=10g isoft=1000 ihard=2000 username' /mount/point；
- 立即验证：切换到该用户，尝试复制一个略超soft限制的文件，观察是否收到警告；再复制更大文件，确认hard限制是否拦截写入；
- 日常检查：用quota -u username看实时用量，repquota -a汇总全站情况，quota -s -u username显示带单位（MB/GB）的易读结果。
运维中容易忽略的关键点
配额看似简单，但几个细节常导致失效或误判：
- SELinux若处于enforcing模式，可能阻止quota相关操作，临时设为permissive可排除干扰；
- 配额只对**新写入**生效，不会自动清理历史超额数据，首次启用后建议先跑quotacheck -avug扫描并更新统计；
- root用户默认不受配额限制，如需限制，需显式设置（ext4下可用edquota -u root）；
- 如果用户通过FTP、SFTP或WebDAV上传文件，确保服务进程以该用户身份运行，否则配额不生效（例如vsftpd需确认virtual_use_local_privs=YES等配置）。
