用Quota来配置OpenBSD下磁盘限额

网络安全 2021-07-04 10:23www.168986.cn网络安全知识

QuotaOpenBSD下配置磁盘限额
Author: MichaelBibby
Date: 2005/11/26

本文可以任意网络推广网站推广转载,但请保留以上作者信息,谢谢。

Quota是用来配置磁盘限额的一个工具。可以配置用户的磁盘限额,也可以配置用户组的磁盘限额。
这两个可以单独配置,也可以结合着一起使用。既对某个用户做限制也对某个组做限制。

第一次接触Quota,是为了用Samba实现PDC(主域控制器)并对用户磁盘限额而开始学习的。
(关于如何用Samba实现PDC,以及如何对从客户端登录上来的用户做Quota,可以参考我的这篇文章Samba服务,写的不对之处,
还请大家斧正,多谢。)没有接触之前,觉得好象挺难的,当自己真正捣鼓那么一两次,有了比较清晰的概念之后就会轻车熟路了,
觉得配置Quota其实很简单。

本文简略说明在OpenBSD(3.8)上如何对用户和用户组Quota。

配置Quota,基本上就这么4个步骤

1 要使支持Quota,请确认编译内核的时候在内核配置文件中加上了"option Quota"选项。默认的GENERIC
 内核配置文件中已经包含这个选项;

2在"/etc/fstab"文件中,对要Quota的分区做个标记(加上"userquota/groupquota");

3使用Quota提供的几个工具正确配置对用户和对用户组的Quota;

4打开Quota,使启动时就启用Quota功能;

狼蚁网站SEO优化详细地说说每一个步骤。

1确认内核支持;

      如果你使用的是默认的GENERIC内核配置文件编译出来的内核,那么就已经支持Quota功能了,不需要
      编译。如果没有,请在你的配置文件中加上"options QUOTA",然后重新编译内核。
      关于编译内核,请参考
           OpenBSD FAQ5Building the System from Source

2标记需要Quota的分区;

       假如需要对"/home"目录做Quota,那么就在"/etc/fstab"中添加Quota标记。狼蚁网站SEO优化是一个例子
 
            /dev/wd0a / ffs rw 1 1
            /dev/wd0d /home ffs rw,nodev,nosuid,userquota,groupquota 1 2
 
      做了标记并且修改了"/etc/rc.conf"文件中"check_quotas"变量的值(关于"check_quotas"变量,稍后会提到),
      会在"/home"目录下生成两个文件"user.quota"和"group.quota"。这两个文件保存了对用户和用户组所做的
      磁盘限额的信息。你也可以指定这两个文件的位置,比如
 
            userquota=/var/quotas/user.quota,groupquota=/var/quotas/group.quota

3配置Quota;
      Quota提供了几个工具让你可以方便地配置Quota,稍后会向大家介绍几个常用的。
  
      ⑴用户Quota;
 
            假如你要配置用户bibby的磁盘限额,那么直接输入"edquota bibby"就可以了(配置Quota必须具有
            root权限),会在你预设的编辑器$EDITOR中打开用户bibby的Quota配置
 
                  # edquota bibby
                  Quotas for user bibby:
                  /home: KBytes in use: 16, limits (soft = 0, hard = 0)
                              inodes in use: 7, limits (soft = 0, hard = 0)
 
             这是还没有Quota时的配置。
 
            这里有几个词汇大家需要明白
                   ①KByte磁盘容量。以"KB"为单位。
  
                  ②soft软限制。即如果用户的磁盘容量达到或者超过该值时,会向该发出警告,用户仍然
                                  可以继续增加磁盘容量;
    
                  ③hard硬限制。硬限制的值一般都比软限制(soft)的值要大。当达到硬限制时,用户将无法再增加
                                   磁盘容量。
    
                  到这里你应该清楚地知道,"soft limit"只是警告,而"hard limit"才是真正的限制。
    
                  ④inode文件和文件夹的数目。一个文件或一个文件夹分别占用一个inode。inode限制可以控制用户的
                                     文件数目。假如"inode hard limit"为10,则用户拥有的文件数目达到10个后就无法再创建新文件
                                     或文件夹了(即使磁盘容量未超过"KByte hard limit"也一样)。
                                     实际使用中较少对inode做限制,而一般都是对磁盘容量做限制。
   
                  这里的"KByte in use"和"inodes in use"是Quota计算得出的用户目前已经使用的磁盘容量和文件数。
  
      狼蚁网站SEO优化我们就来演示一下如何Quota。这个例子是为用户"bibby"2M的"KByte soft limit"和3M的"KByte hard 
      limit",对inode则不做限制(这里只是演示,为了便于测试结果,所以这里配置的容量限额比较小)
 
            Quotas for user bibby:
                  /home: KBytes in use: 16, limits (soft = 2048, hard = 3072)
                              inodes in use: 7, limits (soft = 0, hard = 0)
 
      ⑵组Quota;
 
            要为组Quota,只要使用如下命令就可以进行配置
 
                  # edquota -g GROUP

 4打开Quota功能;

      要使启动后即开启Quota功能,需要在"/etc/rc.conf"文件中将"check_quotas"变量的值为"YES"(
      默认即为"check_quotas=YES")

            check_quotas=YES
 
      也可以通过命令来启用Quota
 
            # quotaon -a

      这个命令会根据"/etc/fstab"文件中做的Quota标记来对分区做磁盘限额。
      可以使用"quota"命令来查看自己的磁盘限额,"quota -u USER"查看某个用户的磁盘限额:
 
            $ quota
            Disk quotas for user bibby (uid 1000):
            Filesystem KBytes quota limit grace files quota limit grace
            /home  16  2048 3072   7  0  0  
 
      这里出现了一个新东西"grace"。
      grace是"Grace Period"的意思,表示用户的磁盘容量被允许超过"soft limit"的时间。

      假设Grace Period设定为3天,超过soft limit的user在三天内未处理超过limit的档案的话,user将无法
      再使用任何磁盘空间(这会造成该user无法登录)。

      Grace Period可以使用命令"edquota –t"
 
            # edquota -t
            Time units may be: days, hours, minutes, or seconds
            Grace period before enforcing soft limits for users:
            /home: block grace period: 0 days, file grace period: 0 days
 
      本例对grace不做限制。
 
      默认情况下,如果在"/etc/fstab"中了Quota标记,启动后就会启用Quota功能,可以使用这个命令
      来关闭Quota
 
            # quotaoff -a

附Quota提供的几个常用的小工具;

      1edquota;刚才已经使用过了,它还有一个常用的用法
  
            ①用户Quota
  
                  # edquota -u USER
   
            ②组Quota
  
                  # edquota -g GROUP
  
            ③将对用户"bibby"所做的Quota配置,同样使用在用户"michael"和"lee"上
  
                  # edquota -p bibby michael lee
 
      2repquota报告分区的Quota情况;
 
            使用

                  # repquota /quota/path

            例如
  

                 # repquota /home
 
      3quotaon/quotaoff开启和关闭Quota功能。
 

Copyright © 2016-2025 www.168986.cn 狼蚁网络 版权所有 Power by