Les quotas sous Linux

Pour éviter que vos utilisateurs utilisent tout l’espace disque et/ou pour que cet espace soit réparti de façon équitable entre eux il est utile de mettre en place des quotas.
Les quotas vont permettre d’attribuer une quantité d’espace disque à des groupes ou à des utilisateurs en particulier.
Les quotas se gèrent en fonctions de 3 paramètres :

  • Hard Limit : Quantité d’espace disque qui ne pourra jamais être dépassée.
  • Soft Limit : Quantité d’espace disque attribuée, elle peut être temporairement dépassée.
  • Grace Period : Période de temps attribuée pour revenir en soft Limit.

Installation et configuration

Ajout des paquets

Pour gérer les quotas on utilise les paquets quota et quotatool :

1
# apt install quota quotatool

Fichier fstab

Dans notre exemple les quotas seront gérés sur le répertoire /home pour répartir équitablement les ressources envers les utilisateurs.
Pour cela il faut dans un premier temps modifier le fichier /etc/fstab :

1
# vim /etc/fstab

Dans lequel on va ajouter les options usrquota (utilisateurs) et grpquota (groupes) à la ligne où se trouve /home :

1
2
3
4
5
6
7
8
<file system> <mount point>   <type>  <options>   <dump>  <pass>
/dev/sda2 / ext4 errors=remount-ro,relatime 0 1
/dev/sda3 /home ext4 defaults,relatime,usrquota,grpquota 1 2
/dev/sda4 swap swap defaults 0 0
proc /proc proc defaults 0 0
sysfs /sys sysfs defaults 0 0
tmpfs /dev/shm tmpfs defaults 0 0
devpts /dev/pts devpts defaults 0 0

(Re)monter la partition

Pour que les modifications soient prises en compte il faut remonter la partition :

1
2
# mount -vo remount /home
/dev/sda3 on /home type ext4 (rw,relatime,usrquota,grpquota)

Si la partition n’est pas remontée vous aurez ce message d’erreur au moment d’utiliser quotacheck :

1
2
quotacheck: Mountpoint (or device) /home not found or has no quota enabled.
quotacheck: Cannot find filesystem to check or filesystem not mounted with quota option.

Initialisation des quotas

Pour activer les quotas on utilise la commande quotacheck avec les options suivantes :

1
# quotacheck -vgum /home
  • -v : mode verbeux.
  • -u : vérifie seulement les quotas utilisateurs présent dans /etc/mtab ou dans le système de fichier spécifié.
  • -g : vérifie seulement les quotas groupes présent dans /etc/mtab ou dans le système de fichier spécifié.
  • -m : Ne pas remonter le système de fichioer en lecture seule.

Il ce peut que vous ayez une erreur dû au fait que c’est la première fois que vous créez un fichier de quota. Pour plus d’information man quotacheck.

Les fichiers aquota.group et aquota.user ont maintenant été crées dans /home :

1
2
3
4
5
# ls -l /home
[...]
-rw------- 1 root root 9216 août 29 16:11 aquota.group
-rw------- 1 root root 10240 août 29 16:11 aquota.user
[...]

Activation des quotas

Pour activer les quotas on utilise la commande quotaon :

1
2
3
# quotaon -vgu /home/
/dev/sda3 [/home] : quotas group activés
/dev/sda3 [/home] : quotas user activés

À tous moments vous pouvez vérifier l’état des quotas :

1
2
3
# quotaon -pa
group quota on /home (/dev/sda3) is on
user quota on /home (/dev/sda3) is on

Vous pouvez maintenant attribuer des quotas sur vos disques pour vos utilisateurs.

Attribution des quotas

Pour attribuer les quotas disque on va utiliser la commande quotatool :

Pour un groupe

Pour mettre les quotas sur un groupe entier on précise -g :

1
# quotatool -g <grpe> -bq <SoftLimit> -l <HardLimit> /home

Pour un utilisateur

Pour un unique utilisateur on précise cette fois çi l’option -u :

1
# quotatool -u <user> -bq <SoftLimit> -l <HardLimit> /home

Exemples, il est possible de préciser l’unité : k (kilo), m(mega), g(giga), t(tera), ..

1
2
# quotatool -u aline -bq 90m -l 100m /home
# quotatool -g wheel -bq 180m -l 200m /home

Visualiser les quotas

Les options -u et -g correspondent à l’utilisateur et au groupe :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
# repquota -avug
*** Rapport pour les quotas user sur le périphérique /dev/sda3
Période de sursis bloc : 7days ; période de sursis inode : 7days
Block limits File limits
Utilisateur utilisé souple stricte sursis utilisé souple stricte sursis
----------------------------------------------------------------------
root -- 65724 0 0 3523 0 0
www-data -- 268396 0 0 23110 0 0
aline +- 96384 92160 102400 7days 259 0 0
Leela -- 4356 0 0 274 0 0
Fry -- 3640 0 0 413 0 0
Bender -- 28 0 0 7 0 0
aline2 -- 113944 0 0 2364 0 0

Statistiques :
Total des blocs : 10
Blocs de données : 2
Entrées : 7
Moyenne d'utilisation : 11,000000

Les quotas ont été dépassés pour l’utilisatrice aline et il faut revenir en dessous de la softLimit sous 7 jours, le signe + indique un dépassement.

Si vous souhaitez rajouter des fichiers dans votre répertoire alors que le quota a déjà été dépassé vous aurez ce genres de message d’erreur :

1
2
3
4
Impossible d'écrire dans «image.jpg» (Débordement du quota d'espace disque).
mkdir: impossible de créer le répertoire « test »: Débordement du quota d'espace disque
sda3: warning, user block quota exceeded. (limite douce)
sda3: write failed, user block limit reached. (limite dure)

Exemple concret : L’utilisatrice Leela possède un quota maximum de 40 octets et la limite basse est de 35 octects, 28 octets d’espace disque ont déjà été utilisés. On va créer des fichiers .txt avec le résultat de la commande ls

1
2
3
4
# ls / >test1.txt

# repquota -avu | grep Leela
aline -- 28 35 40 8 0 0

Lors de la création d’un 2ème fichier, on obtient un warning, la limite basse va être dépassée :

1
2
3
4
5
# ls / >test2.txt
sda3: warning, user block quota exceeded.

# repquota -avu | grep Leela
aline +- 36 35 40 6days 10 0 0

Lors de la création d’un 3ème fichier, on obtient une erreur, la limite haute est atteinte :

1
2
3
4
5
6
# ls / >test3.txt
sda3: write failed, user block limit reached.
ls: erreur d'écriture: Débordement du quota d'espace disque

# repquota -avu | grep Leela
aline +- 40 35 40 6days 12 0 0

Changer la période de grâce

La période de grâce est défini par défaut à 7 jours. Il est possible de la modifier comme ceci :

1
# edquota -t

Ce qui va nous permettre d’éditer le fichier correspondant :
Sursis avant l’application des limites souples pour users :
Unités de temps peuvent être : days (jours), hours (heures), minutes, ou seconds

1
2
Système de fichiers	période de sursis bloc	  période de sursis inode
/dev/sda3 7days 7days

Afficher/vérifier les droits

Pour voir les droits sur une partition (ex : /home) :

1
# repquota /home

Pour voir les droits de tous les utilisateurs :

1
# repquota -a

Supprimer les quotas

Pour supprimer les quotas :

1
# sudo quotaoff -avug

Documentation

https://wiki.archlinux.org/index.php/Disk_quota et
http://arobaseinformatique.eklablog.com/mettre-en-place-des-quotas-sous-debian-a115133838
https://doc.ubuntu-fr.org/quota
https://superuser.com/questions/720388/linux-quota-how-set-grace-time (Période de grâce)

Partager