周五下午三点运维群里突然冒出好几条消息“/home 满了保存不了文件”“CTRLC 都来不及按vim 直接报错”。我登上去一看df -h显示 /home 使用率 100%但du -sh /home/*却怎么也算不出是谁干的——因为数据散落在几十个普通用户账号下有的是日志文件有的是缓存的构建产物还有几个大文件是测试环境的临时快照。那一刻我意识到哪怕只是一台内部测试服务器或者说正因为是内部测试服务器“大家自觉点”这种方案永远靠不住。真正的兜底方案就是给每个用户、每个组甚至每个项目划定硬性的磁盘使用上限——也就是用户磁盘配额User Disk Quotas。这篇内容不是抄文档是我在真实环境里折腾配额功能的全过程记录。从内核和文件系统层面的准备到配额数据库的底层原理再到edquota、setquota、repquota这些命令的实操用法最后把我在 ext4 和 XFS 上都踩过的坑一起列出来。如果你正准备给一台共享服务器加配额限制或者已经被“某个用户把磁盘写爆”这种事折腾过这篇文章应该能帮你少走不少弯路。1. 磁盘配额机制为什么“自觉 权限”永远不够先把这个前提聊透。很多人第一次听到磁盘配额时的反应是用户都给了权限chmod 设置好目录权限不就得了不够真的不够。1.1 配额管的是“资源上限”不是“访问权限”权限解决的是“谁能写”配额解决的是“能写多少”。这两个维度完全不同。举个生活中特别好理解的例子房租合同规定你可以住在房子里这是权限但合同同时规定了你不能把房子塞满到连门都打不开这就是配额。没有配额约束的共享服务器本质上就是一个没有消防通道的仓库——任何一个人只要愿意就可以把磁盘写满导致所有人的服务一起挂掉。在 Linux 里磁盘配额从两个维度进行限制容量限制blocks用户最多可以占用多少个磁盘块通常以 KB 为单位的细分数据块来计算。限制的是“能占多少空间”。文件数限制inodes用户最多可以创建多少个文件或目录。限制的是“能建多少个条目”。这个双维度设计很容易被忽视。很多人只盯着容量觉得“反正单个大文件删掉就没事了”但实际上有些应用比如某个失控的日志进程会在短时间内产生几十万个零碎小文件把 inode 表耗尽。inode 耗尽之后哪怕磁盘还剩几百 GB系统也会报“No space left on device”非常迷惑。配额机制就是同时给这两个维度装上闸门。1.2 软限制、硬限制和宽限期三者的配合逻辑配额里最核心也最容易搞混的就是 soft limit软限制和 hard limit硬限制。新手往往搞不清楚为什么要设两层。Hard limit硬限制。一旦超过写入直接失败没有任何讨价还价的余地。这是绝对的“天花板”。Soft limit软限制。允许用户临时超过这个额度但超过之后会启动一个宽限期grace period倒计时。如果在宽限期内没有把使用量降回软限制以下软限制就会“升级”成硬限制无法继续写入。我用一个生活化类比来解释硬限制像一个自助餐厅的收银台你刷卡刷到额度上限系统直接拒绝软限制更像信用卡的临时额度你可以多刷一点但必须在一个账单周期内还回来不然银行就停卡。这个设计的意义在于给运维留出缓冲空间也给用户留出清理时间。比如用户在编译一个大型项目时中间产物可能会短暂超出软限制但编译结束后自动清理掉那就不会出问题。如果一上来就锁死硬限制用户在跑关键任务时突然写不进去会被骂死。1.3 没有配额的真实事故样本我见过最离谱的一次某个 Web 项目的日志目录忘记做 logrotate 配置一个进程一天写了将近 200GB 的 access log直接把同机器上另一个数据库实例的数据目录挤爆了。数据库 WAL 写不进去主从同步中断整个业务链路跟着瘫痪。事后复盘发现日志进程跑在 www-data 用户下而 www-data 在 /var/log 上没有任何配额限制——它把自己活成了一个“合法搅局者”。所以配额不是一种“管理上的苛政”而是共享环境里最基础的资源分配工具。无论你管的是学校机房、企业内部测试机、还是给客户提供的虚拟主机只要存在多用户共享一块磁盘的场景配额就是刚需。2. 启用配额前的底层准备内核、挂载选项与文件系统差异配置配额最容易被跳过的一步就是前置准备。很多人直接执行quotacheck或者edquota结果发现提示功能不可用然后又一脸懵地回来查文档。其实配额功能要真正生效需要在内核、文件系统挂载参数、用户态工具三个层面都“对齐”才行。2.1 检查内核与文件系统是否具备配额能力先把最底层的检查清单列出来。内核的配额支持在编译时通过CONFIG_QUOTA和CONFIG_QUOTACTL这两个配置项控制。绝大多数主流发行版的内核默认都开了配额支持但保险起见还是可以确认一下# 查看内核是否启用配额相关选项 zcat /proc/config.gz | grep CONFIG_QUOTA # 或者直接查 /boot 下的配置文件 grep CONFIG_QUOTA /boot/config-$(uname -r)如果没有输出或者显示# CONFIG_QUOTA is not set那就得先换内核或者重新编译否则后面全白搭。不过这种情况极少见现代发行版基本都默认开启。文件系统的支持度也需要提前确认。我自己的经验是这样区分的ext3 / ext4传统配额支持最完善有独立的配额数据库文件aquota.user、aquota.group支持用户、组、项目三种配额。XFS配额元数据直接内嵌在文件系统的超级块里不使用aquota.*文件管理方式也完全不同后面单独讲。btrfs / f2fs也支持配额但在具体行为和命令上跟 ext4 有差异生产环境用得相对少。tmpfs默认不支持配额别在这上面折腾。2.2 修改 /etc/fstab 挂载选项配额的开关在文件系统挂载时通过 mount options 来声明。比如我要给 /home 开启用户配额和组配额对应的/etc/fstab行应该类似/dev/mapper/vg-data /home ext4 defaults,usrquota,grpquota 0 2这里的关键是usrquota和grpquota这两个选项——一个启用用户级配额一个启用组级配额。如果你还要做项目配额需要再加prjquota。这一步有个特别容易犯的错有人直接对根分区/加配额选项然后重启后发现系统起不来或者行为异常。根分区是系统运行的基础上面跑着各种系统服务给的配额限制很容易把系统进程给误伤掉。我的建议是配额加在专门的数据分区上比如 /home、/data、/opt/shared 这种面向真实用户的挂载点。2.3 重新挂载并验证选项生效改完/etc/fstab之后不需要重启机器。用 remount 的方式重新挂载即可mount -o remount /home # 验证挂载选项是否生效 mount | grep /home如果看到输出里带上了usrquota,grpquota说明挂载层已经准备好了。这一步做完配额功能的前置条件才真正满足。2.4 初始化配额数据库文件在 ext4 上配额信息只是挂载了还不够还需要创建配额数据库文件。文件默认放在文件系统挂载点的根目录下名字固定叫aquota.user和aquota.group。创建并扫描的方式是quotacheck -cug /home-c创建配额数据库文件-u扫描用户配额-g扫描组配额如果配额文件已经存在但你想强制重新扫描统计可以加-f参数。运行完quotacheck之后/home下应该能看到aquota.user和aquota.group这两个文件。注意它们的权限最好设为 600避免普通用户偷看别人的配额数据。3. 配额数据库的底层逻辑块计数与 inode 计数的真相如果不理解配额系统是怎么记录数据的后面遇到各种诡异现象时就会抓瞎。这一节把配额数据库的内部机制讲清楚。3.1 配额条目到底记的是什么配额数据库本质上是一个索引结构每个条目对应一个用户或组/项目里面保存这些主要字段字段含义当前块数该用户当前已使用的磁盘块数量软限制块数超过后触发宽限期的容量阈值硬限制块数绝对不可超过的容量上限当前 inode 数该用户当前已使用的文件条目数量软限制 inode 数超过后触发宽限期的文件数阈值硬限制 inode 数绝对不可超过的文件数上限注意“当前块数”这个字段它并不是简单的磁盘占用大小。在 ext4 上配额系统统计的块数包含文件数据和文件系统元数据比如间接块、扩展树等单位通常是 1KB 的倍数具体取决于文件系统块大小。所以你会看到quota命令显示的用户使用量和du命令显示的目录大小存在细微偏差——前者是从文件系统分配层面统计的后者是对文件自身逻辑尺寸的估算。这个偏差是正常的用不着大惊小怪。3.2 为什么需要定时 quotacheck在 ext4 的配额体系里配额计数是“随写随记”的当内核 VFS 层处理文件系统内文件创建、写入、删除操作时对应的配额模块会同步更新用户在内存中的配额计数。但问题在于内核不会每次操作都立刻同步磁盘上的aquota.user文件——那样性能开销太大。它会把计数缓存在内存里定期批量同步。如果系统异常关机、或者配额模块在运行中途崩溃内存中的计数和磁盘上的计数就可能不一致。这时候就需要quotacheck重新扫描整个文件系统把每个用户实际占用的块数和 inode 数重新统计一遍再回写数据库。所以生产环境里建议放一条定时任务# 每周日凌晨 3 点做一次配额数据库重扫 0 3 * * 0 /usr/sbin/quotacheck -avug3.3 用户删除文件后配额为何“暂时”不降这个问题我在内部答疑群被问过无数次用户删掉一个大文件但quota命令查看发现使用量还是那么多是不是配额系统坏了不是。多数情况下是因为删文件的操作被延迟释放了。进程还开着这个文件的文件描述符或者文件被标记为已删除但在等待最后一个进程释放句柄。在 Linux 上判断是否真的释放了可以看lsof | grep deleted。只有当文件描述符完全关闭对应的块才会真正归还给文件系统配额计数才会跟着降下来。这也是为什么运维在收到“磁盘满了但删了文件还是满”的报障时第一件事就是查lsof。4. 核心配置实操edquota、setquota、quotaon 与 repquota前面的准备工作做完现在进入真正动刀子的环节。这里我会把每个命令的用法和适用场景讲透并给出可直接套用的模板。4.1 用 edquota 做交互式编辑edquota是传统配额管理中最直接的工具。它会把指定用户的配额信息拉到一个文本编辑器里你改完保存退出即可。edquota -u zhangsan运行后会出现类似这样的内容Disk quotas for user zhangsan (uid 1001): Filesystem blocks soft hard inodes soft hard /dev/mapper/vg-data 123456 0 0 5120 0 0六个数字列依次是当前块数、块软限制、块硬限制、当前 inode 数、inode 软限制、inode 硬限制。当前使用量那两列不要手动改那是系统统计出来的你只需要改 soft 和 hard 这两列。想把 zhangsan 的容量限制设为软限制 5GB、硬限制 6GBinode 数不管就改成Disk quotas for user zhangsan (uid 1001): Filesystem blocks soft hard inodes soft hard /dev/mapper/vg-data 123456 5120000 6144000 5120 0 0注意这里的单位是 KB。5GB 就是 5120000 KB6GB 就是 6144000 KB。搞混单位是我见过最多的人为事故。4.2 用 setquota 做批量配置与脚本化edquota适合改一两个用户。但当你面对几百个账号时逐个人工编辑会改到崩溃。这时候需要setquota# 对 zhangsan 设置软限制 5GB硬限制 6GB软 inode 50000硬 inode 60000 setquota -u zhangsan 5120000 6144000 50000 60000 /home参数顺序是用户名、块软限制、块硬限制、inode 软限制、inode 硬限制、文件系统挂载点。配合脚本做批量初始化特别顺手。比如我需要给新入职的所有同事设定统一配额可以写成#!/bin/bash # 批量给 UID 大于 1000 的用户设置默认配额 for uid_user in $(awk -F: $3 1000 {print $1} /etc/passwd); do setquota -u $uid_user 5242880 6291456 50000 60000 /home done千万不要漏掉最后的挂载点参数很多人只看前四个参数以为就够了结果执行完repquota -a一看配额根本没设上——因为setquota不知道要作用在哪个文件系统上。4.3 启用配额quotaon / quotaoff配额配置好之后必须执行quotaon让配额功能真正开始生效。重启系统后配额默认不会自动开启——除非你让它在开机时随文件系统挂载一起启动。有两种方式修改/etc/fstab里的挂载选项带上usrquota系统挂载时就会自动调用配额模块或者把quotaon -a写进 rc.local / systemd 服务。手动操作的时候我习惯用带-a参数的形式# 开启所有已启用配额的文件系统上的配额功能 quotaon -a # 开启指定挂载点的配额 quotaon /home临时想关掉配额做数据迁移或者磁盘调整用quotaoff -a。这里有个坑quotaoff只是暂停配额记账和强制限制并不会删除配额数据库文件所以不用担心数据丢失。4.4 查看配额使用情况quota 与 repquota单用户自查用quotaquota -s zhangsan-s参数会人性化地显示单位MB/GB不用心里换算 KB 克数。管理员全局巡视用repquotarepquota -a -s输出会列出所有文件系统上每个用户的用量、软硬限制和宽限期状态。如果某列显示号说明这个用户已经超过了软限制正处于宽限期内如果显示-号说明已经超出硬限制被拦住过。这个符号很有用定期扫一眼就能快速定位“最近谁在爆空间”。4.5 设置宽限期时长宽限期默认是 7 天但我个人觉得这个默认值在共享内部服务器上偏长。如果你的环境是项目制或者用户频繁来回拷贝大文件建议把宽限期缩到 2~3 天避免“临时超限”变成“长期占坑”。设置方式edquota -t或者用命令直接指定setquota -u zhangsan -t 864000 /home-t参数的单位是秒864000 秒就是 10 天。这里的细节是edquota -t打开的文件里默认分成 block grace 和 inode grace 两行分别设置容量宽限期和文件数宽限期记得都改一遍别漏掉一个。5. 组配额与项目配额从单用户管控到团队级管控如果服务器只对几个个人用户开放单纯用户配额就够了。但在真实生产环境里往往是一个团队共享一块目录。这时候组配额比单个用户逐个限额度要合理得多——既不用关心组里每个人的具体用量又能保证整个团队的总占用不失控。5.1 组配额的配置流程启用组配额的方法和用户配额几乎对称。挂载选项里需要grpquota然后执行quotacheck -g /home setquota -g devteam 10485760 12582912 50000 60000 /home上面这条命令把devteam组的总容量硬限制设为 12GBinode 硬限制设为 60000。组配额遵循一个原则组内所有用户的使用量之和不超过组配额上限。但要注意用户自身的配额和组配额是同时生效的取两者中更严格的一个。举个例子用户 A 的单独配额是 5GB组配额是 10GB那么 A 最多能用 5GB如果用户 A 的单独配额是 20GB组配额是 10GB那么 A 实际最多只能用 10GB因为他属于这个组组的总盘子就这么大。5.2 项目配额 prjquota 的使用场景项目配额prjquota是比组配额更细一层的手段。组配额绑定的是系统账号的 GID而项目配额绑定的是一个独立标识project ID。这种机制特别适合那些“数据属于项目而不属于某个固定人员”的场景。比如外包项目期间多个不同供应商的临时账号都要往/data/project_alpha/里写数据。这些账号可能分属不同的 Unix 用户组但你希望它们合起来不能超过 50GB。组配额无法跨组统计项目配额正好解决这个问题。启用项目配额需要几个额外步骤。首先挂载选项要加prjquota。然后给目录设置 project ID# 创建一个项目标识 mkdir -p /data/project_alpha # 初始化该目录的 project ID setquota -P 1001 52428800 62914560 50000 60000 /data # 给目录打标签 echo /data/project_alpha 1001 /etc/projid打标签这一步对应一条名为-P的配额类型参数。使用setquota -P时项目 ID 和目录之间的关联需要通过目录的扩展属性或/etc/projid映射文件来建立具体发行版会有些差异。5.3 在生产系统上临时加配额而不重启很多生产系统不允许随意重启。假设某个挂载点之前没加配额选项现在要补上怎么办方法还是 remount但要注意remount 不会自动读入新增的配额选项需要一次性把 old new 选项都带全。比如 /data 原来以defaults方式挂载现在要加用户和组配额mount -o remount,defaults,usrquota,grpquota /data这样不需要重启就能在保留原挂载参数的基础上追加配额选项。之后再跑quotacheck -cug /data初始化数据库再quotaon /data就完成了热态启用。6. XFS 文件系统配额的特别之处不要照搬 ext4 的套路ext4 和 XFS 的配额管理逻辑差别非常大很多人踩坑就是因为把 ext4 的quotacheck / edquota一套操作搬到 XFS 上。其实 XFS 有自己的配额管理命令和底层设计理解它才能少交学费。6.1 XFS 配额元数据不在 aquota 文件里前面说过ext4 使用aquota.user和aquota.group数据库文件保存配额统计。但 XFS 的配额信息直接保存在文件系统的超级块superblock中挂在文件系统的全局元数据区。这意味着你在 XFS 挂载点下看不到 aquota 文件这是正常的不是没启用。XFS 的配额开关由挂载选项控制跟/etc/fstab的usrquota、grpquota、prjquota一致但没有quotacheck这一步不需要扫描生成数据库。XFS 配额模块会随文件系统挂载初始化启动即可用也不需要quotaon。6.2 xfs_quotaXFS 配额管理的总入口管理 XFS 配额主要用xfs_quota这个命令。查看用户配额使用情况xfs_quota -x -c report -u /data设置用户配额xfs_quota -x -c limit -u bsoft5g bhard6g zhangsan /data设置组配额xfs_quota -x -c limit -g bsoft20g bhard25g devteam /data设置项目配额需要先确认目录已被标记了 project ID然后用limit -p参数。xfs_quota还支持交互模式直接输入xfs_quota后进入 shell 提示符。交互模式下可以用help命令查看所有子命令非常方便做复杂的批量调整。6.3 ext4 和 XFS 配额管理的快速对照操作ext4 命令XFS 命令初始化配额数据库quotacheck -cug /data不需要启用配额quotaon /data挂载选项生效设置用户配额setquota -u ... /dataxfs_quota -x -c limit -u bsoft... bhard... 用户 /data查看全局报告repquota -axfs_quota -x -c report -u /data设置宽限期edquota -txfs_quota -x -c timer -u -b 3days /data这张表我建议收藏。两套工具混用时最容易出现的翻车现场是在 XFS 文件系统上执行quotacheck得到一个quotacheck: Quota file could not be situated错误或者在 ext4 上执行xfs_quota命令直接提示无法识别文件系统。记住先确认文件系统类型再选对应工具。7. 配额实战中踩过的坑与完整排查路径配额功能本身不复杂但实际运维中遇到的各种迷惑行为大部分都不是配额功能本身的问题而是环境细节和操作习惯导致的。下面把几个典型问题完整复盘一遍。7.1 配额明明配好了用户却依然疯狂写入症状repquota显示限制已生效但某个用户还是一直往磁盘里写很快就突破了硬限制。排查链路先确认配额是否真的处于开启状态而不是“配置了但没启用”。执行quotaon /home如果屏幕提示quotaon: Quota options for /home not enabled那就说明挂载选项里根本没有usrquota。很多人只改了/etc/fstab但没有重新挂载或者 remount 的时候挂载参数被覆盖掉了导致配额没有随挂载启用。处理方式重新完整挂载一次确认mount | grep /home里出现了usrquota。然后再检查写入进程的身份——有时候用户是通过系统服务账号写入的比如 nginx 的 worker 进程跑在 www-data 下你给 zhangsan 配了配额但实际在写文件的是 www-data配额自然拦不住。7.2 quotacheck 报错“Permission denied”或无法创建数据库文件症状执行quotacheck -cug /home系统报权限不足或者提示“Cannot find quota file”。排查链路quotacheck必须在目标文件系统挂载点的根目录创建aquota.user/aquota.group文件如果挂载点目录本身没有写权限或者quota-tools包未安装就会报这类错。处理方式先确认quota-tools软件包存在which quotacheck quotaon setquota如果命令不存在直接用包管理器安装Debian/Ubuntu 是apt install quotaRHEL/CentOS 是yum install quota。装完后重新执行。另外确认挂载点权限至少 root 要有写权限。7.3 软限制被突破之后宽限期到期却没有强制锁死症状用户超过软限制已经好几天repquota里能看到号但用户还是可以继续写入。排查链路宽限期到期之后软限制会“升级”为硬限制。但这个升级是配额模块实时判断的如果配额模块没有真正开启quotaon 没运行或者内核配额记账被暂停quotaoff那软限制就只是一个“展示信息”不会强制执行。处理方式先跑quotaon -a把配额功能整体开启然后检查/etc/fstab里的挂载选项是否有拼写错误。这个坑我踩过两次都是因为急着看结果却在fstab上少写了一个字符导致配额从未真正激活。7.4 磁盘空间足够但系统仍然报“No space left on device”症状df -h显示还剩大量空间但用户写文件时系统报磁盘满。排查链路不要急着怀疑配额先查 inode。执行df -i /home如果 IUse% 接近 100%说明 inode 耗尽了。配额系统里即使你不会主动设置 inode 限制如果文件系统整体 inode 被耗尽也会对写入造成全局限制。如果配额里对某些用户设置了 inode 限制优先查repquota里 inode 列的符号标记。处理方式清理小文件比如临时缓存、sess 文件、锁文件或者如果文件系统设计阶段规划得当可以扩大 inode 总数但 ext4 调整 inode 密度需要重新格式化代价很大所以平时就得靠配额限制防患于未然。7.5 删除大量文件后配额计数延迟不降症状用户清理了 10GB 数据repquota依然显示用量高达 12GB过了很久才缓慢下降。排查链路绝大多数情况是删除的文件还握在某个进程手里。执行lsof L1 | grep deleted找出哪些已删除但未释放句柄的文件属于哪个进程。把这个进程重启或关闭磁盘空间和配额计数才会真正释放。一个真实案例某次用户删掉了一个巨大的日志备份但负责写日志的 Java 进程一直没退出句柄始终挂着。配额计数僵在那儿不降最后由我通知业务方重启了那个进程磁盘空间瞬间多出 20GB。这个经验对理解“配额计数和实际磁盘空间是同一套记账逻辑”很有帮助。7.6 系统迁移或复制目录后配额数据丢失症状用 rsync 把整个 /home 从旧机器迁移到新机器新机器上所有用户的配额限制全部消失只剩当前使用量。排查链路配额数据库aquota.url / aquota.group和普通文件一样在网络传输中并不会自动被上层识别和重建XFS 的配额信息更是在超级块里rsync 一整块分区信息也无法跨文件系统转移配额设置。处理方式迁移后重新执行一遍配额设置脚本。我一般会把所有配额规则维护在一个 shell 脚本里比如#!/bin/bash # 用户配额初始化 while read user soft hard isoft ihard; do setquota -u $user $soft $hard $isoft $ihard /home done quota_rules.txt这样迁移时只需要把quota_rules.txt一起拷走执行一遍脚本就能快速恢复全部配额策略。这条经验在规划新服务器时就该想好配额规则跟系统配置一样必须代码化、文件化而不是零散地手工敲命令。8. 从配额走向存储治理一些长期运维的个人建议聊完了具体配置和排错最后说点“配好之后怎么办”的问题。配额不是设完就一劳永逸的它需要配合持续观察和定期治理才能真正变成一套健康的存储管理机制。我在实际运维中的体会是配额上线后的前两周最关键。这段时间用户会陆续触到边界产生大量“为什么我不能写了”“谁把我空间吃了”的反馈。建议每三天跑一次repquota -a -s输出存到日志里观察用量变化趋势。特别是那些使用量持续逼近硬限制的用户提前沟通是扩容还是清数据不要等真正爆了再来救火。另外配额值本身应该是一个动态调整的东西不是一成不变的。可以结合 Zabbix 或 Prometheus node_exporter 对磁盘使用率做周期性监控当某个用户配额使用率达到 80% 时自动发预警达到 95% 时发告警。这种基于配额的容量水位监控比单纯监控“整块磁盘满了”要科学得多——它能在问题变成全局故障之前先定位到具体责任人。还有一个细节很多人忽略配额设置完成后记得把quota命令、repquota命令加入运维文档并告知相关用户自查的方法。很多支持工单其实用户可以自己解决——他们只需要跑一句quota -s看看自己到底超了多少就知道该清理哪些文件。把这些自助查询手段开放出去能省掉运维大量重复答疑时间。关于项目配额的方向如果你所在的组织经常有跨团队共享目录的需求建议尽早把项目配额纳入存储治理流程。它比组配额更灵活不会因为人员流动导致配额归属混乱。结合 NFS 或 Samba 服务做共享存储时项目配额尤其好用因为真正的存储对象是“一个数据目录”而不是“某个系统账号”。最后分享一个我常用的冷门技巧配额上限并不是只能以 MB/GB 为粒度来设块限制的设置粒度取决于文件系统块大小。如果你的文件系统块大小是 4KB那么理论上最小限制粒度是 4KB。在给临时账号设置“只允许写一点点”的低配额时不要设 00 表示不限制而是设成如 8KB 或 16KB 这种小值。见过不少新手以为设 0 就能禁写结果 0 在配额语义里是“无限”直接放开了限制跟预期完全相反。配额功能在 Linux 里已经是非常成熟的基础设施了但它从来不是一个“配置完就能忘”的功能。把它当成一套需要持续关注和调整的资源治理制度来运营才能真正解决共享服务器上“磁盘空间总是莫名其妙被吃光”的老大难问题。