Linux磁盘配额部署指南：限制Core日志大小防溢出
在Linux生产环境中启用核心转储（core dump）是诊断程序崩溃的关键手段，但若放任不管，它也可能迅速耗尽磁盘空间，引发服务中断。这通常暴露了系统缺乏对核心文件生成的有效容量管理。要构建稳健的防御体系，需要结合进程限制、文件系统隔离、配额管理与自动化维护等多层策略。
一、通过ulimit限制单进程core文件大小
所有控制措施的起点是ulimit -c命令。内核在决定生成core文件及其大小时，首先会检查这个进程级别的硬性限制。它作用于当前shell会话及其所有子进程，是防止单个崩溃进程产生巨型core文件的第一道防线。
检查当前设置：运行ulimit -c。若返回值为0，则表示核心转储功能已被禁用。
临时启用并设置上限：例如，要允许生成最大100MB的单个core文件，执行ulimit -c 204800。此数值的计算基于传统块大小：100MB = 100 * 1024 * 1024 字节，除以512字节/块，得到204800个块。
永久生效配置：编辑/etc/security/limits.conf文件，在文件末尾添加：
* soft core 204800 * hard core 204800
保存后，新登录的会话或重启后的systemd服务将自动继承此限制。
二、配置core_pattern重定向并绑定独立分区
仅限制单个文件大小不足以应对高频崩溃场景，大量“合规”的小文件同样会挤占空间。此时，/proc/sys/kernel/core_pattern成为关键。它控制core文件的存储路径和命名格式，允许我们将所有core文件定向到一个专用的、容量可控的文件系统。
操作步骤：首先，为core文件创建独立分区（例如/dev/sdb1），并将其挂载至/var/coredump目录。确保此分区与业务数据隔离。
设置目录权限：chmod 700 /var/coredump && chown root:root /var/coredump。
配置内核参数：执行echo "/var/coredump/core.%e.%p.%t" | sudo tee /proc/sys/kernel/core_pattern。此格式将包含可执行文件名(%e)、进程ID(%p)和时间戳(%t)，便于追溯。
持久化配置：在/etc/sysctl.conf中添加kernel.core_pattern = /var/coredump/core.%e.%p.%t，随后运行sudo sysctl -p使其生效。
三、在专用分区上启用磁盘配额控制用户级core写入
将core文件集中存储后，仍需防范单个用户或服务因持续崩溃而写满整个专用分区。Linux磁盘配额（Disk Quota）机制能精确限制指定用户或组在分区上的可用空间上限。
启用配额支持：编辑/etc/fstab，找到/var/coredump分区的挂载行，在选项字段添加usrquota,grpquota。
重新挂载分区：mount -o remount /var/coredump。
初始化配额数据库：quotacheck -ugcv /var/coredump。
设置用户配额：例如，限制用户jc在该分区上最多使用1GB空间，执行setquota -u jc 1048576 1048576 0 0 /var/coredump（单位：KB）。
激活配额：quotaon -ugv /var/coredump。此后，用户jc产生的所有core文件总大小将被严格限制在1GB以内。
四、部署定时清理脚本限制core文件数量与生命周期
即使有空间限制，长期运行的系统仍会积累历史core文件。部署一个自动化清理脚本，按时间或数量保留最新文件，是释放存储空间的有效实践。
创建清理脚本/usr/local/bin/cleanup_core.sh，内容示例如下：
cd /var/coredump || exit
core_files_count=$(ls -1t 2>/dev/null | wc -l)
max_files=5
if [ "$core_files_count" -gt "$max_files" ]; then
ls -1t | tail -n $((core_files_count - max_files)) | xargs -I {} rm -f {}
fi
脚本逻辑：进入core目录，统计文件总数。若超过预设的保留数量（本例为5个），则按时间倒序排列，仅保留最新的5个文件，删除其余旧文件。
赋予执行权限：chmod +x /usr/local/bin/cleanup_core.sh。
配置定时任务：通过cron实现定期清理，例如每两小时执行一次：echo "0 */2 * * * /usr/local/bin/cleanup_core.sh" | sudo crontab -u root -。
五、使用systemd-coredump配合全局大小策略
对于采用systemd的现代Linux发行版，systemd-coredump服务提供了更集成的解决方案。它能拦截内核生成的核心转储，在用户空间进行压缩、存储和生命周期管理，并通过集中配置文件实施系统级策略。
验证服务状态：运行systemctl is-active systemd-coredump.socket，应返回active。
编辑配置文件：修改/etc/systemd/coredump.conf，关键参数示例如下：
Storage=external MaxUse=500M KeepFree=200M ProcessSizeMax=100M
参数释义：Storage=external指示存储压缩后的core文件；MaxUse=500M设定所有core文件可占用的最大磁盘空间；KeepFree=200M要求系统始终保持至少200MB空闲空间；ProcessSizeMax=100M限制单个core文件在压缩前的原始大小。
应用配置：执行sudo systemctl daemon-reload 后，运行 sudo systemctl restart systemd-coredump。
通过上述分层策略——从进程源头限制体积、隔离存储路径、实施用户配额、定时清理归档，到利用systemd进行全局管控——我们构建了一个立体的核心转储容量管理框架，能有效预防因core文件堆积导致的磁盘空间危机。