项目组共享目录配额隔离需分XFS与EXT4两类实现：XFS用project quota实现目录级硬限；EXT4则结合组配额、setgid权限与ACL模拟隔离，并辅以监控告警。
为项目组共享目录配置严格的配额空间隔离，关键不是只设一个“组限额”，而是结合文件系统能力、权限模型与运行时约束，形成三层防线：组级空间硬限 + 目录属主与继承控制 + 访问路径最小化。尤其要注意，EXT4 不支持目录级配额，只有 XFS 支持 project quota（即按目录设配额），所以方案必须先确认底层文件系统。
XFS 文件系统：用 project quota 实现目录级硬隔离
XFS 原生支持以目录为单位的配额（project quota），这是实现“项目组专属空间”的最直接方式，且实时生效、无需扫描：
- 确保共享目录挂载在 XFS 分区上，并已启用
prjquota选项：编辑/etc/fstab，在对应行挂载参数中加入prjquota（如defaults,prjquota），然后执行sudo mount -o remount /mount/point - 为共享目录分配唯一 project ID：创建
/etc/projects条目，例如1001:/data/projects/ai-team；再将该目录加入/etc/projid，如ai-team:1001 - 初始化并设置限额：
sudo xfs_quota -x -c 'project -s ai-team' /data启用 project；再运行sudo xfs_quota -x -c 'limit -p bhard=50g bsoft=45g ai-team' /data（单位支持 g/m/k） - 验证：
xfs_quota -x -c 'report -h -p' /data可查看各 project 当前用量与限制
EXT4 文件系统：用组配额 + setgid + 权限收紧模拟目录隔离
EXT4 无法对单个目录设配额，但可通过组配额绑定到共享目录的属组，并辅以严格权限控制，逼近等效效果：
- 创建专用项目组（如
ai-team），并将所有成员加入：sudo groupadd ai-team；sudo usermod -aG ai-team alice等 - 共享目录归属设为
root:ai-team，权限设为2770（2 表示 setgid，确保新建文件自动继承ai-team组）：sudo chown root:ai-team /data/projects/ai-team && sudo chmod 2770 /data/projects/ai-team - 在
/etc/fstab对该分区添加grpquota，重挂载后运行sudo quotacheck -cvg /data初始化数据库，再sudo quotaon -g /data - 为组设限额：
sudo edquota -g ai-team，在 blocks 行填入软硬限（KB），例如46080000 51200000（对应 45G/50G） - 禁止非组成员写入上级路径：
sudo chmod 750 /data/projects，防止绕过共享目录直接建文件
权限与访问控制双加固
配额管“总量”，权限管“谁能碰”。两者必须协同，否则配额形同虚设：
- 所有成员需重新登录或执行
newgrp ai-team，确保当前会话有效识别组身份 - 禁用共享目录内用户私有子目录的 world 权限：
find /data/projects/ai-team -type d -exec chmod 770 {} \;；对文件统一设660 - 如需更细粒度隔离（例如 tenant-a 和 tenant-b 同属 ai-team 但互不可见），在目录级叠加 ACL：
setfacl -m u:tenant-a:rwx /data/projects/ai-team/tenant-a，并用setfacl -m u:tenant-b:---显式拒访 - 管理员保留完全控制权，但避免用 root 直接操作数据目录；建议用专属运维账号（如
ops）并仅通过sudo临时提权
监控与告警不能少
配额生效后需主动跟踪，避免临近阈值才发现问题：
- 定期检查：
repquota -g /data（EXT4）或xfs_quota -x -c 'report -h -p' /data（XFS） - 设置 cron 脚本，当使用率超 85% 时发邮件或写日志：
xfs_quota -x -c 'state -p' /data | grep -q "enabled" && xfs_quota -x -c 'report -h -p' /data | awk '$3 ~ /G$/ && $4+0 > 85 {print}' - 宽限期默认 7 天，如需调整：EXT4 用
edquota -t；XFS 用xfs_quota -x -c 'timer -p 3d'
