用Quota来配置OpenBSD下磁盘限额

quota：openbsd下配置磁盘限额
author: michaelbibby
date: 2005/11/26

本文可以任意转载，但请保留以上作者信息，谢谢。

quota是用来配置磁盘限额的一个工具。可以配置用户的磁盘限额，也可以配置用户组的磁盘限额。
这两个可以单独配置，也可以同时结合着一起使用。既对某个用户做限制也对某个组做限制。

第一次接触quota，是为了用samba实现pdc（主域控制器）并对用户设置磁盘限额而开始学习的。
（关于如何用samba实现pdc，以及如何对从客户端登录上来的用户做quota，可以参考我的这篇文章：samba服务，写的不对之处，
还请大家斧正，多谢。）没有接触之前，觉得好象挺难的，但是当自己真正捣鼓那么一两次，有了比较清晰的概念之后就会轻车熟路了，
觉得配置quota其实很简单。

本文简略说明在openbsd(3.8)上如何对用户和用户组设置quota。

配置quota，基本上就这么4个步骤：

1： 要使系统支持quota，请确认编译内核的时候在内核配置文件中加上了"option quota"选项。默认的generic
 内核配置文件中已经包含这个选项；

2：在"/etc/fstab"文件中，对要设置quota的分区做个标记（加上"userquota/groupquota"）；

3：使用quota提供的几个工具正确配置对用户和对用户组的quota；

4：打开quota，使系统启动时就启用quota功能；

下面详细地说说每一个步骤。

1：确认内核支持；

      如果你使用的是系统默认的generic内核配置文件编译出来的内核，那么系统就已经支持quota功能了，不需要
      另外编译。如果没有，请在你的配置文件中加上"options quota"，然后重新编译安装内核。
      关于编译内核，请参考：
           openbsd faq5：building the system from source

2：标记需要quota的分区；

       假如需要对"/home"目录做quota，那么就在"/etc/fstab"中添加quota标记。下面是一个例子：
 
            /dev/wd0a / ffs rw 1 1
            /dev/wd0d /home ffs rw,nodev,nosuid,userquota,groupquota 1 2
 
      做了标记并且修改了"/etc/rc.conf"文件中"check_quotas"变量的值（关于"check_quotas"变量，稍后会提到），
      会在"/home"目录下生成两个文件："user.quota"和"group.quota"。这两个文件保存了对用户和用户组所做的
      磁盘限额的信息。当然你也可以指定这两个文件的位置，比如：
 
            userquota=/var/quotas/user.quota,groupquota=/var/quotas/group.quota

3：配置quota；
      quota提供了几个工具让你可以方便地配置quota，稍后会向大家介绍几个常用的。
  
      ⑴：设置用户quota；
 
            假如你要配置用户bibby的磁盘限额，那么直接输入"edquota bibby"就可以了（配置quota必须具有
            root权限），会在你预设的编辑器$editor中打开用户bibby的quota配置：
 
                  # edquota bibby
                  quotas for user bibby:
                  /home: kbytes in use: 16, limits (soft = 0, hard = 0)
                              inodes in use: 7, limits (soft = 0, hard = 0)
 
             这是还没有设置quota时的配置。
 
            这里有几个词汇大家需要明白：
                   ①：kbyte：磁盘容量。以"kb"为单位。
  
                  ②：soft：软限制。即如果用户的磁盘容量达到或者超过该值时，系统会向该系统发出警告，但是用户仍然
                                  可以继续增加磁盘容量；
    
                  ③：hard：硬限制。硬限制的值一般都比软限制（soft）的值要大。当系统达到硬限制时，用户将无法再增加
                                   磁盘容量。
    
                  到这里你应该清楚地知道，"soft limit"只是警告，而"hard limit"才是真正的限制。
    
                  ④：inode：文件和文件夹的数目。一个文件或一个文件夹分别占用一个inode。设置inode限制可以控制用户的
                                     文件数目。假如设置"inode hard limit"为10，则用户拥有的文件数目达到10个后就无法再创建新文件
                                     或文件夹了（即使磁盘容量未超过"kbyte hard limit"也一样）。
                                     实际使用中较少对inode做限制，而一般都是对磁盘容量做限制。
   
                  这里的"kbyte in use"和"inodes in use"是quota计算得出的用户目前已经使用的磁盘容量和文件数。
  
      下面我们就来演示一下如何设置quota。这个例子是为用户"bibby"设置2m的"kbyte soft limit"和3m的"kbyte hard 
      limit"，对inode则不做限制（这里只是演示，为了便于测试结果，所以这里配置的容量限额比较小）：
 
            quotas for user bibby:
                  /home: kbytes in use: 16, limits (soft = 2048, hard = 3072)
                              inodes in use: 7, limits (soft = 0, hard = 0)
 
      ⑵：设置组quota；
 
            要为组设置quota，只要使用如下命令就可以进行配置：
 
                  # edquota -g group

 4：打开quota功能；

      要使系统启动后即开启quota功能，需要在"/etc/rc.conf"文件中将"check_quotas"变量的值设置为"yes"（系统
      默认即为"check_quotas=yes"）：

            check_quotas=yes
 
      也可以通过命令来启用quota：
 
            # quotaon -a

      这个命令会根据"/etc/fstab"文件中做的quota标记来对分区做磁盘限额。
      可以使用"quota"命令来查看自己的磁盘限额，"quota -u user"查看某个用户的磁盘限额:
 
            $ quota
            disk quotas for user bibby (uid 1000):
            filesystem kbytes quota limit grace files quota limit grace
            /home  16  2048 3072   7  0  0  
 
      这里出现了一个新东西："grace"。
      grace是"grace period"的意思，表示用户的磁盘容量被允许超过"soft limit"的时间。

      假设grace period设定为3天，超过soft limit的user在三天内未处理超过limit的档案的话，user将无法
      再使用任何磁盘空间（这会造成该user无法登录系统）。

      设置grace period可以使用命令"edquota –t"：
 
            # edquota -t
            time units may be: days, hours, minutes, or seconds
            grace period before enforcing soft limits for users:
            /home: block grace period: 0 days, file grace period: 0 days
 
      本例对grace不做限制。
 
      默认情况下，如果在"/etc/fstab"中设置了quota标记，系统启动后就会启用quota功能，可以使用这个命令
      来关闭quota：
 
            # quotaoff -a

附：quota提供的几个常用的小工具；

      1：edquota；刚才已经使用过了，但是它还有一个常用的用法：
  
            ①：设置用户quota：
  
                  # edquota -u user
   
            ②：设置组quota：
  
                  # edquota -g group
  
            ③：将对用户"bibby"所做的quota配置，同样使用在用户"michael"和"lee"上：
  
                  # edquota -p bibby michael lee
 
      2：repquota：报告分区的quota情况；
 
            使用方法：

                  # repquota /quota/path

            例如：
  

                 # repquota /home
 
      3：quotaon/quotaoff：开启和关闭quota功能。