多用户共享盘配额需兼顾公平性、可维护性与实际需求，按文件系统（如/home）设定，仅对普通用户生效；支持用户/组配额，软限设为预期用量1.2–1.5倍、硬限再上浮20%–30%、宽限期7天；需限制inode、批量配置（setquota）、定时检查（quotacheck）、权限协同（2775）及监控预警。
在多用户共享盘中合理分配配额，核心是兼顾公平性、可维护性和实际使用需求。不是简单按人数平均切分，而是结合角色、用途和历史用量动态设定软硬限制，并留出缓冲空间。
明确配额作用范围与对象
Linux 配额按文件系统（如 /home 或 /data）生效，不跨分区。必须先确认目标分区使用 ext4 或 xfs 等支持配额的文件系统，并只对普通用户（UID ≥ 1000）生效，root 和系统账户默认不受限。
- 用户配额：适用于个人目录隔离场景，比如每个员工对应独立家目录
- 组配额：适合项目协作，例如将开发组所有成员写入同一共享目录，统一限制总空间
- 避免在根分区（/）或系统关键路径（/var/log、/tmp）启用配额，以防服务异常
设置合理的软限、硬限与宽限期
软限制不是摆设，而是主动管理的窗口。建议采用“70%–100%”阶梯式设定：软限设为预期用量的 1.2–1.5 倍，硬限再上浮 20%–30%，宽限期设为 7 天（可用 edquota -t 调整）。
- 示例：某设计团队共 5 人共享 /data/design，预估人均月增 800 MB → 软限设 1 GB/人，硬限设 1.3 GB/人
- 对高频小文件用户（如日志采集脚本），需额外限制 inode 数量，防止耗尽索引节点
- 新用户初始配额宜保守（如 512 MB），后续根据 quota -u username 实际使用增长再扩容
批量配置与持续验证
手动用 edquota -u 逐个编辑效率低且易出错。推荐用 setquota 批量部署，并搭配定时检查机制。
- 批量设置命令：sudo setquota -u alice 524288 1048576 0 0 /home（单位 KB，最后参数为挂载点）
- 每日执行 sudo quotacheck -avugm 更新数据库，防止因文件删除未同步导致配额误判
- 用 repquota -g 查看组配额汇总，quota -s -u username 以 MB/GB 单位查看更直观
- 发现某用户长期卡在软限附近，说明配额偏紧，应结合 du -sh /home/username 分析目录结构再调整
配合权限与监控形成闭环
配额只是资源控制的一环。需同步收紧目录写权限、记录超限事件，并建立预警流程。
- 共享目录建议设为 2775（SGID + 组写入），确保新文件自动继承组所有权，便于组配额统计
- 将 quota -v 输出重定向到日志，配合 cron 每小时扫描，超软限 90% 自动邮件提醒
- 临时禁用某用户配额用 setquota -u username 0 0 0 0 /home，而非直接 quotaoff，避免影响他人
- 定期运行 find /home -user username -size +100M 定位大文件，引导用户清理非必要数据
