quotacheck是Linux中用于扫描文件系统、统计实际磁盘使用情况并生成或更新aquota.user/aquota.group配额文件的命令，不启用配额也不设置限制，仅确保配额数据真实反映现状；需root权限、文件系统已启用usrquota/grpquota选项，推荐只读状态下执行，常用组合包括-cugm创建新配额文件、-avug扫描所有配额分区、-vugf强制检查运行中分区。

quotacheck 是 Linux 中用于扫描文件系统、统计实际磁盘使用情况，并据此生成或更新配额数据库文件（如 aquota.user 和 aquota.group）的关键命令。它不启用配额，也不设置限制，只负责让配额数据“真实反映现状”。正确使用需满足前提条件并注意执行时机。

执行前必须确认的几件事

• 文件系统已挂载且启用了配额支持：/etc/fstab 中对应行需含 usrquota（用户配额）和/或 grpquota（组配额）选项，例如：
/dev/sdb1 /home ext4 defaults,usrquota,grpquota 0 2
• quota 工具已安装：rpm -q quota 或 dpkg -l quota 验证；未安装则用 yum install quota 或 apt install quota 补齐。
• 你以 root 身份运行命令（所有操作均需 sudo 或直接切换为 root）。
• 理想情况下，目标文件系统应处于只读或无写入活动状态；若无法卸载，可加 -f 强制检查，但存在微小数据偏差风险。

常用组合与典型用法

• 为 /home 创建全新的配额文件（首次启用配额时最常用）：
sudo quotacheck -cugm /home
其中 -c 表示创建新文件，-u 和 -g 分别处理用户与组配额，-m 表示跳过重新挂载（避免中断服务）。

• 扫描所有已启用配额的挂载点（推荐定期维护）：
sudo quotacheck -avug
-a 自动读取 /etc/mtab 或 /proc/mounts，-v 输出详细过程，便于确认哪些分区被处理及是否成功。

• 检查特定分区并强制运行（如系统正在运行、无法停服务）：
sudo quotacheck -vugf /home
-f 允许在读写状态下执行，适合生产环境临时同步。

Linux Security Scanner

Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...

下载

配额文件生成位置与验证

• 成功执行后，配额文件默认生成在文件系统根目录下：
– 用户配额：/home/aquota.user
– 组配额：/home/aquota.group
（注意：部分旧系统可能使用 quota.user 和 quota.group，取决于内核和 quota 版本）

• 验证文件是否生成且非空：
ls -lh /home/aquota.*
quota -u username 或 repquota -a 可进一步查看当前配额状态（需先 quotaon 启用）。

后续不能跳过的一步

quotacheck 只准备数据，真正生效还需启用配额机制：
sudo quotaon -vug /home
该命令激活内核配额子系统，使后续的 edquota 设置、用户空间限制等操作起效。未运行 quotaon，配额始终处于“静默”状态。