TEMA 5. Sistemas de Ficheros. |
5.7 Cuotas y lÍmites En los sistemas Linux existe la posibilidad de limitar los recursos a usuarios o grupos, por ejemplo el máximo número de logins que pueden realizar simultáneamente, el máximo tiempo de CPU, ... Estos límites se controlan a través del fichero /etc/security/limits.conf. Concretamente, en este fichero se controlan los límites sobre los procesos de un usuario. Abre el programa “nautilus” desde el menú Aplicaciones -> Accesorios y localiza el archivo limits.conf. Aunque el archivo está en inglés es muy fácil modificarlo; en primer lugar todas las líneas que empiezan por “#” son comentarios (es decir, se ignoran), que como puedes ver son todas (no hay establecido ningún límite todavía). Cada línea que vamos a poner tiene cuatro campos: - domino (domain): será el nombre de usuario o de grupo (precedido por una “@”) al que le vamos a poner algún tipo de restricción; el “*” significa todo el mundo. - tipo (type): puede tomar dos valores, “soft” y “hard”. Representan respectivamente el límite “suave” y el límite “duro”. El suave indica la cantidad que no debe ser sobrepasada, pero que se puede superar de forma temporal; el duro es el límite que nunca puede superarse. Por decirlo de algún modo, la diferencia entre ellos nos da un cierto margen que puede traspasarse durante algún tiempo, pasado el cual debemos bajar del límite suave. - objeto (item): es el elemento que vamos a limitar; de entre las opciones disponibles las más utilizadas son: • fsize: tamaño máximo de archivos (en KiloBytes). • memlock: máxima cantidad de memoria (en KiloBytes). • cpu: máximo tiempo de CPU (en minutos). • nproc: número máximo de procesos. • maxlogins: número máximo de logins simultáneos. • priority: la prioridad con la que ejecutar los procesos de este usuario. De esta forma, si queremos que nadie realice más de cuatro logins podemos añadir: * hard maxlogins 4 Y si queremos limitar el tamaño máximo de archivo para el grupo “internet” a 2 MB pero que pueda llegar a 4 de forma puntual: @internet soft fsize 2048 @internet hard fsize 4096 Ten en cuenta que no es posible (ni conveniente) establecer límites para root. Existe otro mecanismo para establecer límites, pero está pensado para limitar y controlar el uso del espacio en disco disponible en un sistema. Se pueden establecer límites en la cantidad de espacio y el número de ficheros de que puede disponer un usuario o grupo. Para poder utilizarlo se necesitan cuatro elementos: • Configurar el núcleo con la opción “Disk QUOTA support”; los núcleos que se distribuyen ya disponen de esta opción activada. • Disponer de herramientas para manipular las quotas; el paquete se denomina “quota” y puede instalarse mediante apt (apt-get install quota). Si no lo tienes instalado ya ahora es el momento de hacerlo. • Habilitar las quotas sobre uno o más sistemas de ficheros; para ello hay que editar el archivo /etc/fstab y añadir las opciones “usrquota” y “grpquota” al sistema de ficheros en el que queramos activar las quotas (por ejemplo el montado como “/”). Antes de que se te olvide modifica ese archivo ahora; para activar los cambios y no tener que reiniciar escribe “mount -o remount /” (o la partición que corresponda). • Configurar las quotas. Para realizar este último punto hay que ejecutar: # quotacheck -avugm La primera vez que se ejecuta va a crear dos archivos en el directorio raíz: aquota.user y aquota.group, como puedes ver en la imagen.
Para editar la quota de un usuario o grupo se usa el programa “edquota” con la opción “-u” para usuarios y “-g” para grupos; lo único que hay que modificar son los límites “soft” y “hard”, que tienen el mismo significado que antes. Pueden limitarse el número de bloques y el número de nodos-i; los números que aparecen son los que está utilizando el usuario en ese momento. Este editor es similar a “vi”, por lo que si no estás familiarizado con él te costará un poco manejarlo. De cualquier manera sigue este orden: pulsa la tecla “i”, muévete con las flechas del cursor hasta la cifra del límite soft, escribe 20, colócate sobre el límite hard y escribe 30; después pulsa la tecla de escape (esc) y teclea “:qw” (sin las comillas); si lo has hecho bien volverás al símbolo del sistema.
Se puede cambiar de la misma forma el periodo de gracia con “edquota -t”. Puedes ver las cuotas establecidas para un usuario llamado “alumno” con “quota -u alumno”, y la de todos los usuarios con “repquota sistema_de_ficheros”. Para eliminar las quotas basta con establecer sus límites soft y hard a cero. |
Copyright - © ANFORA, 2004. Todos los derechos reservados. Condiciones Legales.