通常，UNIX® 管理員都擁有一套常用的輔助進(jìn)程管理的實(shí)用工具、技巧和系統(tǒng)。本文提供了各種用于簡化各個(gè)過程的關(guān)鍵實(shí)用工具、命令行鏈和腳本。這些工具中的一部分來自于操作系統(tǒng)，而大部分的技巧則來源于長期的經(jīng)驗(yàn)積累和減輕系統(tǒng)管理員的工作壓力的要求。本系列文章主要專注于最大限度地利用各種 UNIX 環(huán)境中可用的工具，包括簡化異類環(huán)境中的管理任務(wù)的方法。

入門：使用 df

監(jiān)視磁盤空間是 UNIX 管理員的工作中很重要的一部分。本文向您介紹一些完成管理工作所需的工具，包括 df、du、find 的使用，甚至配額的使用。讓我們先來看看 df 的強(qiáng)大功能。

對(duì)于許多管理員來說，使用 df 工具可能有點(diǎn)像斷續(xù)的神經(jīng)運(yùn)動(dòng)，因?yàn)樗ㄟ^一個(gè)命令提供了所有文件系統(tǒng)中已使用的和可用的存儲(chǔ)空間的快照視圖。根據(jù)您的 UNIX 環(huán)境的不同，df 的缺省輸出可能包含各種不同的信息。

大部分現(xiàn)代的 df 變種都可以顯示磁盤空間、使用情況和可用性，通常還包括裝入點(diǎn)（有時(shí)包括設(shè)備）。例如，基于 BSD 的 Mac OS X 顯示如清單 1 所示的信息。

清單 1. Mac OS X 的缺省磁盤空間信息
 

Filesystem    512-blocks      Used     Avail Capacity  Mounted on
/dev/disk0s2   268435456 119741344 148182112    45%    /
devfs                195       195         0   100%    /dev
fdesc                  2         2         0   100%    /dev
<volfs>             1024      1024         0   100%    /.vol
清單 2. 使用帶 -k 選項(xiàng)的 df 命令

$ df -k
Filesystem    1K-blocks      Used     Avail Capacity  Mounted on
/dev/disk0s2  134217728  59870704  74091024    45%    /
devfs                97        97         0   100%    /dev
fdesc                 1         1         0   100%    /dev
<volfs>             512       512         0   100%    /.vol
/dev/disk0s3   21737260   3625724  18111536    17%    /Volumes/Untitled

$ df -g
Filesystem    1G-blocks Used Avail Capacity  Mounted on
/dev/disk0s2        128   57    70    45%    /
devfs                 0    0     0   100%    /dev
fdesc                 0    0     0   100%    /dev
<volfs>               0    0     0   100%    /.vol
/dev/disk0s3         20    3    17    17%    /Volumes/Untitled

$ df
/                  (/dev/dsk/c0t0d0s0 ):14877208 blocks   914042 files
/devices           (/devices          ):       0 blocks        0 files
/system/contract   (ctfs              ):       0 blocks 2147483618 files
/proc              (proc              ):       0 blocks    16109 files
/etc/mnttab        (mnttab            ):       0 blocks        0 files
/etc/svc/volatile  (swap              ): 5737216 blocks   147177 files
/system/object     (objfs             ):       0 blocks 2147483532 files
/usr               (/dev/dsk/c0t0d0s3 ): 9076010 blocks   863695 files
/dev/fd            (fd                ):       0 blocks        0 files
/var               (/dev/dsk/c0t0d0s4 ): 8110796 blocks   483714 files
/tmp               (swap              ): 5737216 blocks   147177 files
/var/run           (swap              ): 5737216 blocks   147177 files
/export/home       (/dev/dsk/c0t0d0s7 ):69362510 blocks  4272812 files

$ df -k
Filesystem            kbytes    used   avail capacity  Mounted on
/dev/dsk/c0t0d0s0    7644629  206026 7362157     3%    /
/devices                   0       0       0     0%    /devices
ctfs                       0       0       0     0%    /system/contract
proc                       0       0       0     0%    /proc
mnttab                     0       0       0     0%    /etc/mnttab
swap                 2868600    1016 2867584     1%    /etc/svc/volatile
objfs                      0       0       0     0%    /system/object
/dev/dsk/c0t0d0s3    8261237 3723232 4455393    46%    /usr
fd                         0       0       0     0%    /dev/fd
/dev/dsk/c0t0d0s4    4130238   74849 4014087     2%    /var
swap                 2867584       0 2867584     0%    /tmp
swap                 2867624      40 2867584     1%    /var/run
/dev/dsk/c0t0d0s7    35611388  930133 34325142     3%    /export/home

$ df -k /
Filesystem            kbytes    used   avail capacity  Mounted on
/dev/dsk/c0t0d0s0    7644629  206026 7362157     3%    /

$ df -k ~mc
Filesystem             kbytes    used    avail capacity  Mounted on
/dev/dsk/c0t0d0s7    35611388  930133 34325142     3%    /export/home

使用 df 的輸出

df 工具實(shí)際上是 disk free 的縮寫，并且這也正是該工具所顯示的內(nèi)容。如果再次查看某個(gè)示例輸出，您可以從中提取一些特別重要的元素：

Filesystem             kbytes    used    avail capacity  Mounted on
/dev/dsk/c0t0d0s7    35611388  930133 34325142     3%    /export/home

第一列通常具有與塊大小數(shù)據(jù)相對(duì)應(yīng)的標(biāo)題，它顯示了磁盤的總大小。used 列顯示了該文件系統(tǒng)或設(shè)備上已使用的塊數(shù)。avail 列顯示了該文件系統(tǒng)上尚未使用的（可用的）塊數(shù)。

capacity 列提供了總大小中已使用的磁盤空間所占的百分比。這個(gè)信息本身可以提供關(guān)于可用空間的直觀指示。

缺省情況下，UNIX 所創(chuàng)建的文件系統(tǒng)中百分之九十的容量可用于存放用戶數(shù)據(jù)。剩下的百分之十由系統(tǒng)保留，以便 root 用戶執(zhí)行緊急維護(hù)工作。如果用戶試圖添加或創(chuàng)建超出該限制的文件，那么將返回一個(gè)錯(cuò)誤（超出文件系統(tǒng)空間）。

有了這個(gè)緊急維護(hù)空間，就可以利用它對(duì)一塊已滿的磁盤進(jìn)行恢復(fù)。例如，作為管理員，您可以使用這個(gè)空間來創(chuàng)建快速備份，或?qū)ΜF(xiàn)有的數(shù)據(jù)進(jìn)行壓縮而無需為達(dá)到該目的使用輔助文件系統(tǒng)。您可以使用 tunefs 工具或在創(chuàng)建文件系統(tǒng)時(shí)，調(diào)整保留的空閑空間的大小。對(duì)于大容量磁盤來說，這是至關(guān)重要的，因?yàn)槠渲邪俜种木彌_區(qū)可能等于許多個(gè) GB 的潛在空間。通常好的做法是至少保留百分之一的空間，以便在完全用盡存儲(chǔ)空間之前，提供最低限度的緩沖區(qū)空間。在深入研究這個(gè)問題之前，特別是如果已經(jīng)使用了大量的磁盤空間，您需要確定到底是誰使用了所有的這些空間。

使用 du

du 命令并不是顯示磁盤的空閑空間，而是顯示磁盤使用情況的信息。du 工具用于確定文件和目錄的磁盤使用情況。要使用這個(gè)工具，改變到一個(gè)目錄，然后運(yùn)行該工具（請(qǐng)參見清單 6）。

清單 6. du 命令

$ cd /var
$ du
16      ./lost+found
4       ./sadm/install/admin
22      ./sadm/install/logs
28448   ./sadm/install
4       ./sadm/pkg/SUNWocfd/install
4       ./sadm/pkg/SUNWocfd/save/pspool/SUNWocfd/install
16      ./sadm/pkg/SUNWocfd/save/pspool/SUNWocfd
18      ./sadm/pkg/SUNWocfd/save/pspool
20      ./sadm/pkg/SUNWocfd/save
28      ./sadm/pkg/SUNWocfd
4       ./sadm/pkg/SUNWcsu/inst
...

上面的清單 6 中顯示的輸出，經(jīng)過了適當(dāng)?shù)恼{(diào)整。缺省情況下，du 將顯示當(dāng)前或指定的目錄下每個(gè)文件和目錄的文件使用情況。得到的值是文件的大小，單位為該系統(tǒng)中的缺省塊大小，與 df 所使用的單位相同。可能是也可能不是 1K，而使用 -k 命令行選項(xiàng)，您可以強(qiáng)制以 1K 塊為單位進(jìn)行顯示。

您可能需要根據(jù)所查看的頂級(jí)文件或目錄對(duì)信息進(jìn)行摘要。使用 -s 選項(xiàng)以打開摘要視圖。下面是 Solaris 安裝中的一個(gè)摘要版本在 /var 目錄中的顯示：

$ du -sk  
70818   .

請(qǐng)注意，它顯示了當(dāng)前目錄 (.) 的摘要信息。要獲得所有文件和目錄的摘要信息，可以使用 * 通配符（請(qǐng)參見清單 7）。

清單 7. 使用 * 通配符獲得摘要信息

$ du -sk *
382     adm
950     apache
683     apache2
6837    appserver
1       audit
162     cache
3       cc-ccr
2       crash
4       cron
31      dmi
22      dt
6       fm
2       imq
1       inet
3       krb5
4       ld
1       ldap
937     lib
6       log
8       lost+found
2       lp
2       mail
1       mysql
1       news
3       nfs
38      nis
2       ntp
10034   opt
1       preserve
96      run
49687   sadm
15      saf
3       samba
2       sma_snmp
131     snmp
39      spool
4       statmon
663     svc
14      tmp
10      uucp
24      yp

使用該工具時(shí)，特別是在用戶目錄中使用該工具時(shí)，請(qǐng)?zhí)貏e小心，因?yàn)樗@示的信息中不包含隱藏 文件，換句話說，具有單點(diǎn)號(hào)前綴的那些文件和目錄。您可能希望使用下面的代碼行，在用戶目錄中獲得所有的摘要信息：

$ du -sk * .[a-zA-Z0-9]*

du 命令的最后一個(gè)非常有用的選項(xiàng)是 -d，該選項(xiàng)可以防止 du 命令超過文件系統(tǒng)邊界。例如，要確定根文件系統(tǒng)而不是任何其他的文件系統(tǒng)的磁盤使用情況，您可以使用 -d 選項(xiàng)：

$ du -dsk /

有些系統(tǒng)沒有這個(gè)選項(xiàng)，但是有 -x 命令行選項(xiàng)，該選項(xiàng)僅包含與您所指定的路徑相同的設(shè)備或文件系統(tǒng)中的文件使用情況。

查找一個(gè)特定用戶的磁盤使用情況

要查找某個(gè)用戶所使用的磁盤空間，在使用 find 命令的同時(shí)，您需要結(jié)合使用 du 命令以僅報(bào)告特定用戶的磁盤使用情況。

$ find . -user mc -type f -exec du -k {} \;

-user 選項(xiàng)允許您指定 find 將僅報(bào)告屬于特定用戶的文件。-type 選項(xiàng)強(qiáng)制 find 僅返回特定類型（在本示例中是文件）項(xiàng)目的路徑，這樣可以防止 du 包含目錄，因?yàn)檫@些目錄可能屬于某個(gè)用戶，但其中卻包含了許多用戶的文件。然后，對(duì)于查找到的每個(gè)路徑，執(zhí)行 du 命令以報(bào)告磁盤使用情況。

要獲得摘要信息，換句話說，即某個(gè)特定用戶所使用的總空間，您可以使用 awk 對(duì)該信息進(jìn)行總計(jì)，并打印出最后的值：

$ find . -user mc -type f -exec du -k {} \;|awk '{ s = 
     s+$1 } END { print "Total used: ",s }'
Total used:  123721

對(duì)于組，您可以根據(jù)相同的原則對(duì) find 使用 -group 選項(xiàng)：

$ find . -group mcslp -type f -exec du -k {} \;|awk '{ s = s+$1 } END { print
 "Total used: ",s }'
Total used:  542485

然而，如果啟用了磁盤配額，那么就有一種更簡單的方法。

使用配額

配額系統(tǒng)以文件系統(tǒng)為單位，自動(dòng)監(jiān)視該文件系統(tǒng)中各個(gè)用戶的磁盤使用情況。配額環(huán)境不僅允許您監(jiān)視磁盤的使用情況，而且還允許設(shè)置相應(yīng)的使用限制，在超過使用限制時(shí)提供警告或者更直接地禁止用戶使用超過所分配的配額值的磁盤空間。下限（發(fā)出警告）稱為軟限制，而上限（禁止創(chuàng)建超過該限制的文件）稱為硬限制。有些系統(tǒng)可能還允許您控制每個(gè)用戶所擁有的文件的數(shù)目。

在您的計(jì)算機(jī)上啟動(dòng)配額的確切方法取決于您所使用的操作系統(tǒng)。大多數(shù) UNIX 系統(tǒng)在缺省情況下都包含配額的支持。Linux® 系統(tǒng)可能需要構(gòu)建新的包含配額支持的內(nèi)核。然而，通常大多數(shù)操作系統(tǒng)為每個(gè)文件系統(tǒng)使用一個(gè)稱為 quotas 的文件，其中包含了對(duì)每個(gè)用戶的空間使用限制。

要啟用配額，您首先需要?jiǎng)?chuàng)建該文件，并確保僅有 root 用戶可以編輯該配額文件：

$ touch /export/home/quotas
$ chmod 600 /export/home/quotas

然后，使用 quotaon 命令啟用配額功能：

$ quotaon /export/home

最后，您必須為每個(gè)用戶編輯適當(dāng)?shù)呐漕~。可以使用 edquota 命令并指定相應(yīng)的用戶來完成這項(xiàng)任務(wù)：

$ edquota mc

這將打開缺省的編輯器（或者 vi，如果您沒有設(shè)置可選的編輯器），其中包含一個(gè)用來設(shè)置配額值的簡單表格。在下面您可以看到，已為用戶 home 目錄文件系統(tǒng)啟用了配額，并且軟限制為 200,000KB，硬限制為 400,000KB。文件限制的設(shè)置為零，這表示沒有設(shè)置限制，用戶可以設(shè)置并創(chuàng)建任意數(shù)目的文件。

fs /export/home blocks (soft = 200000, hard = 400000) inodes (soft = 0,
 hard = 0)

如果有更多的文件系統(tǒng)具有配額，那么您需要為這些文件系統(tǒng)配置更多的行。

如果您需要對(duì)多個(gè)用戶配置配額，那么可以首先為一個(gè)用戶設(shè)置配額，然后對(duì) edquota 使用 -p 命令行選項(xiàng)。這將使用指定的用戶作為基礎(chǔ)來創(chuàng)建新的用戶。例如，要使用 mc 的設(shè)置為用戶名 slp、tw 和 sh 設(shè)置配額，請(qǐng)執(zhí)行下面的命令：

$ edquota -p mc slp tw sh 

使用配額進(jìn)行文件限制警告

當(dāng)用戶創(chuàng)建一個(gè)超過其軟限制的文件時(shí)，他們將會(huì)得到下面的警告：

quota_ufs: Warning: over disk limit (pid 1738, uid 101, inum 94, fs /export/home)

請(qǐng)注意，留給用戶 7 天的時(shí)間更正該問題，您可以使用 edquota -t 來更改這個(gè)期限。

如果用戶試圖創(chuàng)建超過硬限制的文件，那么系統(tǒng)將終止寫進(jìn)程并根據(jù)相應(yīng)的限制來截?cái)嘣撐募?/p>

$ mkfile 210000k overlimit
quota_ufs: over hard disk limit (pid 1843, uid 101, inum 130, fs
 /export/home)
overlimit: initialized 191873024 of 215040000 bytes: Disc quota exceeded

通過運(yùn)行 quota 命令，任何用戶都可以檢查他們自己的配額限制和磁盤使用情況：

$ quota
Over disk quota on /export/home, remove 199993K within 7.0 days

配額管理

使用 quota 命令，系統(tǒng)管理員可以檢查任何用戶的配額，您應(yīng)該使用 -v 命令行選項(xiàng)以提供關(guān)于文件系統(tǒng)、使用情況和限制信息的完整報(bào)告（請(qǐng)參見清單 8）。

清單 8. 使用 -v 選項(xiàng)

$ quota -v mc
Disk quotas for mc (uid 101):
Filesystem     usage  quota  limit    timeleft  files  quota  limit   
 timeleft
/export/home  399993 200000 400000    6.9 days    151      0      0

要獲得某個(gè)文件系統(tǒng)中詳細(xì)描述所有用戶的磁盤和配額使用情況的報(bào)告，可以使用 repquota 命令，并指定要報(bào)告的文件系統(tǒng)（請(qǐng)參見清單 9）。

清單 9. 使用 repquote 命令

$ repquota -v /export/home 
/dev/dsk/c0t0d0s7 (/export/home):
                      Block limits                  File limits
User           used   soft   hard  timeleft  used   soft   hard timeleft
mc        +- 399993 200000 400000  6.9 days   151      0      0     

要確保配額信息保持最新，您應(yīng)該使用 quotacheck 命令。這將利用用來報(bào)告配額信息的配額信息對(duì)文件存儲(chǔ)數(shù)據(jù)進(jìn)行驗(yàn)證。您應(yīng)該使用 cron 來自動(dòng)地運(yùn)行這項(xiàng)任務(wù)，每天一次比較合適（因?yàn)檫@個(gè)過程是比較耗時(shí)的）。

配額的技巧和陷井

配額系統(tǒng)提供了監(jiān)視和自動(dòng)管理的最佳組合，但是您應(yīng)該注意啟用了配額的文件系統(tǒng)以及您所設(shè)置的限制，因?yàn)樗鼈兛赡軙?huì)妨礙用戶的工作，而不是控制他們的磁盤使用情況。

例如，與您進(jìn)行的使用配置相比，程序員可能需要更多的空間來構(gòu)建一個(gè)應(yīng)用程序。通過提供一個(gè)不受限制的編譯區(qū)域（通過設(shè)置一個(gè)可選的臨時(shí)目錄），您可以在維持他們的 home 目錄配額的同時(shí)避開這個(gè)問題，或者在設(shè)置很高的硬限制（甚至可能是該文件系統(tǒng)的最大容量）的同時(shí)，設(shè)置合適的軟限制。

其結(jié)果應(yīng)該是當(dāng)達(dá)到軟限制時(shí)給出一個(gè)警告，而不會(huì)真正地實(shí)施硬限制。用戶應(yīng)該仍然可以構(gòu)建和創(chuàng)建臨時(shí)文件，但是因?yàn)樵跇?gòu)建的過程中會(huì)刪除這些文件，所以不應(yīng)該禁止用戶創(chuàng)建他們所需的文件。

配額還可以用來幫助完成監(jiān)視任務(wù)，并提醒您關(guān)于特殊用戶帳戶的空間使用情況。我過去曾使用配額來監(jiān)視 Web 用戶帳戶，即所謂的 nobody 帳戶和其他帳戶，以確保它們無法向不應(yīng)具有訪問權(quán)限的文件系統(tǒng)中寫入文件。要完成這項(xiàng)任務(wù)，可以將您需要保護(hù)的文件系統(tǒng)和用戶的硬限制設(shè)置為 1KB。

自動(dòng)監(jiān)視

手動(dòng)監(jiān)視磁盤空間使用情況是可行的，但是您并不希望不停地運(yùn)行 df（甚至 du）來確定已使用的或可用的磁盤空間。您可以使這個(gè)過程自動(dòng)化，并且當(dāng)可用空間降低到一定的級(jí)別時(shí)，自動(dòng)地向管理員（或者管理員組）發(fā)送電子郵件。清單 10 中的腳本用來監(jiān)視磁盤空間，您可以設(shè)置警告 (warninglimit) 和緊急情況 (lowlimit) 限制，以及進(jìn)行檢查的文件系統(tǒng)的列表。

清單 10. 監(jiān)視磁盤空間

#!/bin/sh

warninglimit=500000
lowlimit=250000

filesystems="/export/data /export/home /"

for fs in $filesystems
do
        size=`df -k $fs|grep $fs|awk '{ print $4; }'`
        if [ $size -le $lowlimit ]
        then
                mailx -s "URGENT: Low disk space for $fs ($size)"
                break
        fi
        if [ $size -le $warninglimit ]
        then
                mailx -s "WARNING: Low disk space for $fs ($size)"
fi
done

其中關(guān)鍵的一行是提取每個(gè)文件系統(tǒng)中空閑磁盤空間的大?。?/p>

size=`df -k $fs|grep $fs|awk '{ print $4; }'`

該腳本使用 df 僅提取了要進(jìn)行 grep 的行，然后使用 awk 提取數(shù)據(jù)的第 4 列，該列是空閑空間的大小。

然后，您可以根據(jù) warninglimit/lowlimit 來檢查空閑空間，并生成合適的錯(cuò)誤。要避免系統(tǒng)同時(shí)發(fā)生下限和警告錯(cuò)誤，該腳本首先檢查下限，并在嘗試測試警告之前使用 break 跳到循環(huán)中的下一個(gè)文件系統(tǒng)。

結(jié)束語

監(jiān)視磁盤空間是管理員的一項(xiàng)重要工作，耗盡磁盤空間將可能嚴(yán)重地影響用戶的工作，并且在嚴(yán)重的情況下，可能會(huì)丟失數(shù)據(jù)，或者使得系統(tǒng)崩潰，因?yàn)?a target="_blank" href="http://www.dhdzp.com" class="UBBWordLink">系統(tǒng)無法獲得運(yùn)行所需的磁盤空間。

使用 df，您可以確定整個(gè)文件系統(tǒng)的空閑空間和空間使用情況，但這只是描述了部分信息。要確定磁盤空間用于何處，您需要使用 du 工具對(duì)不同的目錄進(jìn)行研究。通過使用 find，您甚至可以使用 du 來查找指定用戶所使用的空間。對(duì)于更加自動(dòng)化的用戶級(jí)磁盤使用情況和控制，配額是一個(gè)更好的選擇。