quota

定义

quota 是对有限资源设定使用上限并加以分配的一种机制，其核心含义是规定某一主体在特定范围内可使用的资源数量或额度。在计算机系统中，磁盘配额指操作系统用来限制用户或用户组可用空间大小、文件总数多寡的选配功能，多用于多人共用的系统环境，以避免磁盘被某一用户或某一用户组全部占满^[1]。

这一机制可从两个维度度量：一是使用者可以支配的索引节点（inode，即文件系统中记录文件信息的数据结构）数量，二是可以取用的磁盘区块数量；配额以每一用户、每一文件系统为单位生效，若用户在多个文件系统上建立文件，则需分别设定^[2]。

同一术语在云计算领域含义相近但不完全相同：云服务商设定的配额指用户在特定区域、账号或服务实例中可创建的资源数量上限，涵盖实例数量、存储容量、接口调用频率等^[3]。

原理

磁盘配额的实现依赖文件系统在分配空间时的记账与校验。内核的配额子系统允许管理员为用户或用户组设置两类限制：第一类称为软限制（softlimit），第二类称为硬限制（hardlimit）；用户不可能超过硬限制，而在超过软限制时会被提示已使用超出应有限额的空间，但空间仍会分配（前提是未触及硬限制）^[4]。

软限制与硬限制之间由一个称为宽限期（grace time）的时间参数衔接。若用户在设定的时间长度内持续超过软限制，系统将不再允许其分配更多资源，必须先释放部分空间或索引节点才能恢复正常写入^[4]。因此在配额记录中，可用下式概括一次分配是否被允许：$\text{允许分配} \iff \text{已用量} + \text{申请量} \leq \text{硬限制} \lor \left(\text{已用量} + \text{申请量} \leq \text{软限制} \lor \text{宽限期未满}\right)$。

配额以文件系统为作用域，不同文件系统的记录相互独立，软硬限制均以 0 表示不作限制^[5]。下图给出额度从申请到判定的一般流程：

flowchart TD

A[文件写入请求] --> B[查询该用户的配额记录]

B --> C{已用量+申请量 超过硬限制?}

C -- 是 --> D[拒绝分配]

C -- 否 --> E{超过软限制?}

E -- 否 --> F[允许分配并累计用量]

E -- 是 --> G{宽限期是否已过?}

G -- 否 --> F

G -- 是 --> D

在云服务中，配额的执行方式有所不同：多数情况下，当申请消耗的资源超出配额允许范围时，系统会阻止对资源的访问，相应任务失败；配额通常按项目级别计算，同一项目内的所有应用和 IP 地址共享同一份额度^[6]。

发展历程

配额作为贸易管理工具出现较早。配额制度最早实行于两次世界大战期间，战后被继续保留；与关税相比，数量限制在贸易保护上的效果更迅速、直观且易于执行，因而在非关税壁垒中被广泛采用^[7]。1947 年关贸总协定第 11 条明确规定禁止各国实施数量限制，但考虑到国际贸易现实与各国经济发展水平差异，关贸总协定和世界贸易组织在禁止一般数量限制的大原则下，仍规定了若干例外^[7]。

在计算机系统中，配额功能随多用户分时操作系统的普及而成为可选的系统管理设施。FreeBSD 手册将其列为操作系统的选用功能，用于限制使用者或群组的可用空间与文件总数^[1]。Linux 的配额子系统由配额工具集与内核模块共同实现，相关文档记录的配额工具版本为 3.12，其说明文件成文于 2000 年至 2004 年间^[4]。早期支持的本地文件系统包括 Ext2、Ext3、ReiserFS 与 XFS，其中 XFS 采用了一套不同的配额实现方式^[4]。

带日志的配额（journaled quota）进一步减少了维护成本：该选项使磁盘上的配额数据与文件系统元数据一同更新，因此非正常关机后不再需要运行 quotacheck 进行全盘扫描；截至 2005 年 7 月，该特性仅在 Ext3 与 ReiserFS 上受支持，且需要 2.6.11 或更高版本的内核。

应用

在服务器与工作站管理中，磁盘配额用于在共享主机上划分各用户或用户组的空间份额。管理员可将主机用户分类，对用户组整体设定限额，再对组内个人分别设定更细的上限，从而实现组内更均衡的分配^[8]。邮件服务是典型场景，可通过将邮件目录链接到已启用配额的磁盘分区，对每个用户的邮箱空间加以限制^[8]。

部署配额一般遵循固定步骤：在挂载配置中为需要限额的文件系统加入用户或组配额选项，重新挂载使其生效；随后用 quotacheck 扫描文件系统、建立用量表并生成配额数据文件；最后用 edquota 为具体用户或组写入限额值^[9]。配额数据文件通常位于各文件系统根目录下，用户配额与组配额分别对应不同的记录文件^[9]。

在云计算平台上，配额用于约束项目可消耗的资源规模，例如可发起的接口调用次数、可同时使用的负载均衡器数量，或可创建的项目数量，其目的之一是防止服务过载并减少资源可用性的剧烈波动^[10]。配额通常可申请调整，而系统限制属于固定值、不可增减，两类约束在文档中被分别列出^[11]。

在网络接口管理中，配额与速率限制常配合使用但作用不同：速率限制一般用于抵御短时、密集的流量突发，配额则用于在较长时间跨度内控制调用总量，例如某类订阅在一个月内的调用总数^[12]。有观点指出，配额管理的主要目标是落实服务等级协议，因此其统计周期往往以小时或天为单位^[13]。

在国际贸易中，配额分为进口配额与出口配额两类。进口配额又可分为绝对配额与关税配额：前者规定一定期限内某种商品的进口最高限额，超额即不准进口，按分配对象还可细分为全球配额、国别配额与进口商配额；后者对配额内进口商品适用较低税率，对配额外进口适用较高税率^[7]。中国对部分限制进出口的货物实行配额管理，并常与许可证管理搭配使用，对配额内商品颁发许可证。按照加入世界贸易组织的承诺，中国在 2005 年 1 月 1 日前已取消对重要工业品和机电产品的绝对进口配额管理，农产品、羊毛、毛条、化肥等则属关税配额管理范围^[14]。

局限

配额只能约束用量上限，无法反映资源是否被高效利用。在云环境中，配额管理面临可见性不足的问题：一个企业往往在多个区域使用约 20 种服务，识别并跟踪全部配额较为困难；同时基础设施随业务扩张而快速增长，配额也需要同步上调，依赖人工持续跟踪则效率低下^[15]。

配额的执行精度受实现方式制约。以分布式架构实现限流时，速率限制从来不是完全准确的，配置值与实际允许的请求数之间的差异取决于请求量、请求速率、后端延迟等因素；配额信息因需长期统计，其实现方式也与限流不同^[12]。

磁盘配额的约束力也有边界。XFS 使用与其他文件系统完全不同的配额体系，通用的配额选项说明并不适用于它^[4]。同时，配额通常只在本地文件系统上生效，通过 NFS 挂载的远程文件系统沿用服务器端设定的配额，而非 Unix 的文件系统（如 MS-DOS、ISO9660）则完全不支持配额。

在国际贸易层面，配额以限制贸易为代价保护国内产业，长期受到贸易自由主义倡导者的反对；自 1947 年关贸总协定起，各缔约方与成员为削减和取消配额制度进行了多轮谈判^[16]。此外，配额数量是否合理、发放标准与分配是否公正，本身也可能成为贸易摩擦的焦点。

参见

• 磁盘分区 —— 配额通常针对具体分区上的文件系统设定，分区规划会影响限额的实施方式

• inode —— 磁盘配额除限制空间用量外，也常以索引节点数量作为计量对象

• 文件系统 —— 配额功能依赖文件系统提供支持，不同文件系统的实现差异较大

• 云计算 —— 云服务商以配额约束项目可使用的资源规模与接口调用次数

• 速率限制 —— 与配额同为流量控制手段，但针对短时突发而非长期总量

• 进口配额 —— 配额概念在国际贸易领域的具体形式，分为绝对配额与关税配额