用Quota来配置OpenBSD下磁盘限额

Quota：OpenBSD下配置磁盘限额
Author: MichaelBibby
Date: 2005/11/26

本文可以任意转载，但请保留以上作者信息，谢谢。

Quota是用来配置磁盘限额的一个工具。可以配置用户的磁盘限额，也可以配置用户组的磁盘限额。
这两个可以单独配置，也可以同时结合着一起使用。既对某个用户做限制也对某个组做限制。

第一次接触Quota，是为了用Samba实现PDC（主域控制器）并对用户设置磁盘限额而开始学习的。
（关于如何用Samba实现PDC，以及如何对从客户端登录上来的用户做Quota，可以参考我的这篇文章：Samba服务，写的不对之处，
还请大家斧正，多谢。）没有接触之前，觉得好象挺难的，但是当自己真正捣鼓那么一两次，有了比较清晰的概念之后就会轻车熟路了，
觉得配置Quota其实很简单。

本文简略说明在OpenBSD(3.8)上如何对用户和用户组设置Quota。

配置Quota，基本上就这么4个步骤：

1： 要使系统支持Quota，请确认编译内核的时候在内核配置文件中加上了"option Quota"选项。默认的GENERIC
内核配置文件中已经包含这个选项；

2：在"/etc/fstab"文件中，对要设置Quota的分区做个标记（加上"userquota/groupquota"）；

3：使用Quota提供的几个工具正确配置对用户和对用户组的Quota；

4：打开Quota，使系统启动时就启用Quota功能；

下面详细地说说每一个步骤。

1：确认内核支持；

如果你使用的是系统默认的GENERIC内核配置文件编译出来的内核，那么系统就已经支持Quota功能了，不需要
另外编译。如果没有，请在你的配置文件中加上"options QUOTA"，然后重新编译安装内核。
关于编译内核，请参考：
OpenBSD FAQ5：Building the System from Source

2：标记需要Quota的分区；

假如需要对"/home"目录做Quota，那么就在"/etc/fstab"中添加Quota标记。下面是一个例子：

/dev/wd0a / ffs rw 1 1
/dev/wd0d /home ffs rw,nodev,nosuid,userquota,groupquota 1 2

做了标记并且修改了"/etc/rc.conf"文件中"check_quotas"变量的值（关于"check_quotas"变量，稍后会提到），
会在"/home"目录下生成两个文件："user.quota"和"group.quota"。这两个文件保存了对用户和用户组所做的
磁盘限额的信息。当然你也可以指定这两个文件的位置，比如：

userquota=/var/quotas/user.quota,groupquota=/var/quotas/group.quota

3：配置Quota；
Quota提供了几个工具让你可以方便地配置Quota，稍后会向大家介绍几个常用的。

⑴：设置用户Quota；

假如你要配置用户bibby的磁盘限额，那么直接输入"edquota bibby"就可以了（配置Quota必须具有
root权限），会在你预设的编辑器$EDITOR中打开用户bibby的Quota配置：

# edquota bibby
Quotas for user bibby:
/home: KBytes in use: 16, limits (soft = 0, hard = 0)
inodes in use: 7, limits (soft = 0, hard = 0)

这是还没有设置Quota时的配置。

这里有几个词汇大家需要明白：
①：KByte：磁盘容量。以"KB"为单位。

②：soft：软限制。即如果用户的磁盘容量达到或者超过该值时，系统会向该系统发出警告，但是用户仍然
可以继续增加磁盘容量；

③：hard：硬限制。硬限制的值一般都比软限制（soft）的值要大。当系统达到硬限制时，用户将无法再增加
磁盘容量。

到这里你应该清楚地知道，"soft limit"只是警告，而"hard limit"才是真正的限制。

④：inode：文件和文件夹的数目。一个文件或一个文件夹分别占用一个inode。设置inode限制可以控制用户的
文件数目。假如设置"inode hard limit"为10，则用户拥有的文件数目达到10个后就无法再创建新文件
或文件夹了（即使磁盘容量未超过"KByte hard limit"也一样）。
实际使用中较少对inode做限制，而一般都是对磁盘容量做限制。

这里的"KByte in use"和"inodes in use"是Quota计算得出的用户目前已经使用的磁盘容量和文件数。

下面我们就来演示一下如何设置Quota。这个例子是为用户"bibby"设置2M的"KByte soft limit"和3M的"KByte hard
limit"，对inode则不做限制（这里只是演示，为了便于测试结果，所以这里配置的容量限额比较小）：

Quotas for user bibby:
/home: KBytes in use: 16, limits (soft = 2048, hard = 3072)
inodes in use: 7, limits (soft = 0, hard = 0)

⑵：设置组Quota；

要为组设置Quota，只要使用如下命令就可以进行配置：

# edquota -g GROUP

4：打开Quota功能；

要使系统启动后即开启Quota功能，需要在"/etc/rc.conf"文件中将"check_quotas"变量的值设置为"YES"（系统
默认即为"check_quotas=YES"）：

check_quotas=YES

也可以通过命令来启用Quota：

# quotaon -a

这个命令会根据"/etc/fstab"文件中做的Quota标记来对分区做磁盘限额。
可以使用"quota"命令来查看自己的磁盘限额，"quota -u USER"查看某个用户的磁盘限额:

$ quota
Disk quotas for user bibby (uid 1000):
Filesystem KBytes quota limit grace files quota limit grace
/home 16 2048 3072 7 0 0

这里出现了一个新东西："grace"。
grace是"Grace Period"的意思，表示用户的磁盘容量被允许超过"soft limit"的时间。

假设Grace Period设定为3天，超过soft limit的user在三天内未处理超过limit的档案的话，user将无法
再使用任何磁盘空间（这会造成该user无法登录系统）。

设置Grace Period可以使用命令"edquota –t"：

# edquota -t
Time units may be: days, hours, minutes, or seconds
Grace period before enforcing soft limits for users:
/home: block grace period: 0 days, file grace period: 0 days

本例对grace不做限制。

默认情况下，如果在"/etc/fstab"中设置了Quota标记，系统启动后就会启用Quota功能，可以使用这个命令
来关闭Quota：

# quotaoff -a

附：Quota提供的几个常用的小工具；

1：edquota；刚才已经使用过了，但是它还有一个常用的用法：

①：设置用户Quota：

# edquota -u USER

②：设置组Quota：

# edquota -g GROUP

③：将对用户"bibby"所做的Quota配置，同样使用在用户"michael"和"lee"上：

# edquota -p bibby michael lee

2：repquota：报告分区的Quota情况；

使用方法：

# repquota /quota/path

例如：

# repquota /home

3：quotaon/quotaoff：开启和关闭Quota功能。