第 20 章 存储

为了测试 USB 配置，请插入 USB 设备。使用 dmesg 命令确认驱动器是否出现在系统消息缓冲区中。它应该看起来像这样：

品牌、设备节点（da0）、速度和大小将根据设备而异。

由于 USB 设备被视为 SCSI 设备，可以使用 camcontrol 命令列出连接到系统的 USB 存储设备：

另外，可以使用 usbconfig 命令列出设备。有关该命令的更多信息，请参阅 usbconfig(8)。

如果设备尚未格式化，请参考 添加磁盘 中的说明，了解如何对 USB 驱动器进行格式化和创建分区的操作。如果驱动器已经带有文件系统，可以使用 “挂载和卸载文件系统” 中的指示，由 root 用户进行挂载。

为了使设备能够以普通用户的身份挂载，一种解决方案是使用 pw(8) 将设备的所有用户都添加到 operator 组中。接下来，通过将以下行添加到 /etc/devfs.rules 来确保 operator 能够读写设备：

接下来，在 /etc/rc.conf 文件中启用规则集：

然后，通过将以下行添加到 /etc/sysctl.conf，指示系统允许普通用户挂载文件系统：

由于此设置仅在下次重新启动后生效，请使用 sysctl 立即设置此变量：

最后一步是创建一个目录，用于挂载文件系统。这个目录需要由将要挂载文件系统的用户拥有。一种方法是让 root 用户创建一个由该用户拥有的子目录，例如 /mnt/username 。在下面的示例中，将 username 替换为用户的登录名，将 usergroup 替换为用户的主要组名：

假设插入了一个 USB 闪存驱动器，并出现了一个设备 /dev/da0s1。如果该设备使用 FAT 文件系统格式化，用户可以使用以下命令挂载它：

在设备被拔出之前，必须首先卸载设备：

设备移除后，系统消息缓冲区将显示类似以下的消息：

取消注释 /etc/auto_master 中的这行代码可以自动挂载 USB 设备：

然后将以下行添加到 /etc/devd.conf 文件中：

如果 autofs(5) 和 devd(8) 已经在运行，请重新加载配置。

autofs(5) 可以通过将以下行添加到 /etc/rc.conf 来设置在启动时启动：

autofs(5) 要求启用 devd(8)，默认情况下它是启用的。

立即启动服务：

每个可以自动挂载的文件系统都会在 /media/ 中以目录的形式显示。该目录的名称与文件系统的标签相同。如果标签缺失，则目录的名称与设备节点相同。

文件系统在第一次访问时透明地挂载，并在一段时间的不活动后卸载。自动挂载的驱动器也可以手动卸载：

这种机制通常用于存储卡和 USB 存储设备。它可以与任何块设备一起使用，包括光驱或 iSCSI 逻辑单元。

GENERIC 内核提供了对 SCSI、USB 和 ATAPICD 读写器的支持。如果使用自定义内核，则需要在内核配置文件中根据设备类型添加相应的选项。

对于 SCSI 刻录机，请确保以下选项存在：

对于一个 USB 刻录机，确保以下选项存在：

对于一个 ATAPI 刻录机，请确保以下选项存在：

要验证 FreeBSD 是否识别设备，请运行 dmesg 命令并查找设备的条目。在 10.x 之前的系统中，输出的第一行中设备名称将是 acd0，而不是 cd0。

在 FreeBSD 中，可以使用 cdrecord 来刻录光盘。这个命令是通过 sysutils/cdrtools 包或端口安装的。

虽然 cdrecord 有很多选项，但基本用法很简单。只需指定要刻录的 ISO 文件的名称，如果系统有多个刻录设备，则还需指定要使用的设备的名称：

要确定刻录机的设备名称，请使用 -scanbus 命令，可能会产生如下结果：

找到 CD 刻录机的条目，并使用逗号分隔的三个数字作为 dev 的值。在这种情况下，Yamaha 刻录机设备是 1,5,0 ，因此指定该设备的适当输入是 dev = 1,5,0。请参考 cdrecord 的手册页面，了解其他指定该值的方法以及有关写入音轨和控制写入速度的信息。

或者，运行以下命令以获取刻录机的设备地址：

使用 scbus、target 和 lun 的数值。对于这个例子，1,0,0 是要使用的设备名称。

为了制作数据光盘，必须在将数据文件刻录到光盘之前对其进行准备。在 FreeBSD 中，安装了 mkisofs 的 sysutils/cdrtools 可以用来生成一个 ISO 9660 文件系统，该文件系统是 UNIX® 文件系统中目录树的镜像。最简单的用法是指定要创建的 ISO 文件的名称和要放入 ISO 9660 文件系统的文件路径：

该命令将指定路径中的文件名映射为符合标准 ISO 9660 文件系统限制的名称，并且将排除不符合 ISO 文件系统标准的文件。

有多种选项可用于克服标准所施加的限制。特别地，-R 启用了在 UNIX® 系统中常见的 Rock Ridge 扩展，而 -J 启用了 Microsoft® 系统中使用的 Joliet 扩展。

对于仅在 FreeBSD 系统上使用的 CD，可以使用 -U 来禁用所有文件名限制。当与 -R 一起使用时，它会生成一个文件系统镜像，即使违反 ISO 9660 标准，也与指定的 FreeBSD 树完全相同。

通用用途的最后一个选项是 -b。它用于指定用于生成 “El Torito” 可引导 CD 的引导映像的位置。此选项接受一个参数，即从要写入 CD 的树的顶部到引导映像的路径。默认情况下，mkisofs 以“软盘仿真（floppy disk emulation）”模式创建 ISO 映像，因此期望引导映像的大小为 1200、1440 或 2880 KB。某些引导加载程序（如 FreeBSD 发行版媒体使用的加载程序）不使用仿真模式。在这种情况下，应使用 -no-emul-boot 选项。因此，如果 /tmp/myboot 中包含一个可引导的 FreeBSD 系统，并且引导映像位于 /tmp/myboot/boot/cdboot 中，此命令将生成 /tmp/bootable.iso：

生成的 ISO 镜像可以通过以下方式挂载为内存磁盘：

然后可以验证 /mnt 和 /tmp/myboot 是相同的。

有许多其他选项可用于细调 mkisofs 的行为。有关详细信息，请参阅 mkisofs(8)。

一旦 ISO 文件被刻录到光盘上，可以通过指定文件系统类型、包含光盘的设备名称和已存在的挂载点来挂载。

由于 mount 假设文件系统的类型是 ufs，如果在挂载数据光盘时没有包含 -t cd9660，将会出现 Incorrect super block 错误。

虽然任何数据 CD 都可以通过这种方式挂载，但带有特定 ISO 9660 扩展的光盘可能会表现出奇怪的行为。例如，Joliet 光盘将所有文件名存储为两个字节的 Unicode 字符。如果一些非英文字符显示为问号，请使用 -C 参数指定本地字符集。有关更多信息，请参考 mount_cd9660(8)。

在尝试挂载数据光盘时，有时会显示 设备未配置（Device not configured）。这通常意味着光驱没有检测到托盘中的光盘，或者该驱动器在总线上不可见。光驱可能需要几秒钟的时间来检测媒体，请耐心等待。

有时候，SCSICD 驱动器可能会被忽略，因为它没有足够的时间来回应总线复位。为了解决这个问题，可以创建一个自定义内核，增加默认的 SCSI 延迟。将以下选项添加到自定义内核配置文件中，并按照 “构建和安装自定义内核” 中的说明重新构建内核。

这将在启动过程中告诉 SCSI 总线暂停 15 秒，以便给 CD 驱动器尽可能多的机会来响应总线复位。

要复制音频 CD，需要从 CD 中提取音频数据到一系列文件中，然后将这些文件写入空白 CD。

步骤：复制音频 CD 描述了如何复制和刻录音频 CD。如果 FreeBSD 版本小于 10.0 且设备为 ATAPI，必须首先使用 支持的设备 中的说明加载 atapicam 模块。

要进行 DVD 录制，请使用 growisofs(1) 命令。该命令是 sysutils/dvd+rw-tools 工具包的一部分，支持所有 DVD 媒体类型。

这些工具使用 SCSI 子系统来访问设备，因此必须加载或静态编译 ATAPI/CAM support 到内核中。如果刻录机使用 USB 接口，则不需要此支持。有关 USB 设备配置的更多详细信息，请参阅 USB 存储设备。

还必须为 ATAPI 设备启用 DMA 访问，方法是在 /boot/loader.conf 中添加以下行：

在尝试使用 dvd+rw-tools 之前，请参考 硬件兼容性说明。

由于 growisofs(1) 是 mkisofs 的前端，它将调用 mkisofs(8) 来创建文件系统布局并在 DVD 上执行写入操作。这意味着在刻录过程之前不需要创建数据的镜像。

要将位于 /path/to/data 的数据刻录到 DVD+R 或 DVD-R 上，请使用以下命令：

在这个例子中，-J -R 被传递给 mkisofs(8) 以创建一个带有 Joliet 和 Rock Ridge 扩展的 ISO 9660 文件系统。更多详细信息请参考 mkisofs(8)。

对于初始会话录制，-Z 用于单个和多个会话。将 /dev/cd0 替换为 DVD 设备的名称。使用 -dvd-compat 表示光盘将被关闭，并且录制将无法追加。这还应该提供更好的与 DVD-ROM 驱动器的媒体兼容性。

要烧录预制的镜像，比如 imagefile.iso，请使用以下命令：

应该检测并根据使用的媒体和驱动器自动设置写入速度。要强制设置写入速度，请使用 -speed=。有关示例用法，请参考 growisofs(1)。

DVD-Video 是基于 ISO 9660 和微型 UDF（M-UDF）规范的特定文件布局。由于 DVD-Video 呈现了特定的数据结构层次，因此需要使用特定的程序，如 multimedia/dvdauthor 来制作 DVD。

如果已经存在 DVD-Video 文件系统的镜像，可以像其他镜像一样进行刻录。如果使用了 dvdauthor 制作了 DVD，并且结果保存在 /path/to/video 中，应使用以下命令来刻录 DVD-Video：

-dvd-video 被传递给 mkisofs(8)，用于指示它创建一个 DVD-Video 文件系统布局。此选项隐含了 -dvd-compat growisofs(1) 选项。

与 CD-RW 不同，未使用过的 DVD+RW 需要在首次使用前进行格式化。强烈建议使用 growisofs(1) 在适当时自动处理此操作。然而，也可以使用 dvd+rw-format 来格式化 DVD+RW：

只需执行此操作一次，并记住只有全新的 DVD+RW 光盘需要进行格式化。一旦格式化完成，DVD+RW 光盘可以像往常一样进行刻录。

要烧录一个全新的文件系统，而不仅仅是将一些数据追加到 DVD+RW 上，媒体不需要先进行擦除。相反，可以像这样覆盖之前的记录：

DVD+RW 格式支持在之前的记录上追加数据。这个操作包括将新的会话合并到现有的会话中，因为它不被视为多会话写入。growisofs(1) 将会 增长 媒体上存在的 ISO 9660 文件系统。

例如，要将数据追加到 DVD+RW 上，请使用以下方法：

在进行下一次写入时，应使用与烧录初始会话时相同的 mkisofs[8] 选项。

要清空媒体，请使用以下方法：

DVD-RW 支持两种光盘格式：增量顺序和受限覆写。默认情况下，DVD-RW 光盘采用顺序格式。

一个全新的 DVD-RW 可以直接写入而无需进行格式化。然而，一个已经使用过的顺序格式的 DVD-RW 在写入新的初始会话之前需要进行擦除。

要以顺序模式擦除 DVD-RW：

要在顺序 DVD-RW 上写入数据，使用与其他 DVD 格式相同的指令：

要将一些数据追加到先前的录制中，请使用 -M 参数和 growisofs(1) 命令。然而，如果在增量顺序模式下在 DVD-RW 上追加数据，将会在光盘上创建一个新的会话，结果将是一个多会话光盘。

在受限覆写格式的 DVD-RW 上，不需要在开始新的初始会话之前将其擦除。相反，可以使用 -Z 来覆盖光盘。还可以使用 -M 来扩展已写入光盘上的现有 ISO 9660 文件系统。结果将是一个单会话的 DVD。

要将 DVD-RW 格式化为受限覆写格式，必须使用以下命令：

要切换回顺序格式，请使用：

很少有 DVD-ROM 驱动器支持多会话 DVD，并且大多数情况下只能读取第一个会话。 DVD+R、DVD-R 和 DVD-RW 以顺序格式可以接受多个会话。对于 DVD+RW 和 DVD-RW 受限覆写格式，不存在多个会话的概念。

在使用 DVD+R、DVD-R 或 DVD-RW 顺序格式的初始非关闭会话后，使用以下命令将在光盘上添加一个新的会话：

在使用此命令时，如果使用 DVD+RW 或 DVD-RW 处于受限覆写模式，将会在将新会话合并到现有会话时追加数据。结果将是一个单会话光盘。使用此方法在这些类型的介质上进行初始写入后添加数据。

要获取有关 DVD 的更多信息，请在指定的驱动器中使用 dvd+rw-mediainfo /dev/cd0 命令，同时光盘在其中。

有关 dvd+rw-tools 的更多信息可以在 growisofs(1) 中找到，在 dvd+rw-tools 网站 上找到，并且在 cdwrite 邮件列表 的存档中也可以找到。

DVD-RAM 写入器可以使用 SCSI 或 ATAPI 接口。对于 ATAPI 设备，必须通过在 /boot/loader.conf 中添加以下行来启用 DMA 访问：

DVD-RAM 可以被视为可移动硬盘。与任何其他硬盘一样， DVD-RAM 在使用之前必须进行格式化。在这个例子中，整个磁盘空间将使用标准的 UFS2 文件系统进行格式化：

DVD 设备 acd0 必须根据配置进行更改。

一旦 DVD-RAM 被格式化，它可以被挂载为普通硬盘：

一旦挂载，DVD-RAM 将可读可写。

传统的 UNIX® 文件系统备份程序是 dump(8)，用于创建备份，和 restore(8)，用于恢复备份。这些工具在文件系统创建的文件、链接和目录的抽象层之下的磁盘块级别上工作。与其他备份软件不同，dump 备份整个文件系统，无法备份部分文件系统或跨多个文件系统的目录树的一部分。dump 不是写入文件和目录，而是写入组成文件和目录的原始数据块。

当用于恢复数据时，默认情况下，restore 将临时文件存储在 /tmp/ 中。如果使用具有较小 /tmp 的恢复磁盘，请将 TMPDIR 设置为具有更多可用空间的目录，以确保恢复成功。

在使用 dump 命令时，请注意一些来自 AT&T UNIX® 6 版本（约 1975 年）早期的怪异行为。默认参数假设备份是备份到 9 轨磁带，而不是备份到其他类型的介质或者今天可用的高密度磁带。这些默认值必须在命令行上进行覆盖。

可以通过网络将文件系统备份到另一个系统或连接到另一台计算机的磁带驱动器上。虽然可以使用 rdump(8) 和 rrestore(8) 工具来实现此目的，但它们被认为不安全。

相反，可以使用 dump 和 restore 以更安全的方式通过 SSH 连接进行操作。此示例创建了一个对 /usr 目录进行完整压缩备份的文件，并通过 SSH 连接将备份文件发送到指定的主机。

这个示例设置 RSH，以便通过 SSH 连接将备份写入远程系统上的磁带驱动器：

可以根据需要使用几个内置实用程序来备份和恢复指定的文件和目录。

备份目录中所有文件的一个好选择是 tar(1)。这个实用程序可以追溯到 AT&T UNIX® 的第 6 版，并且默认情况下假定对本地磁带设备进行递归备份。可以使用开关来指定备份文件的名称。

这个例子创建了一个压缩的备份文件，将当前目录的内容保存到 /tmp/mybackup.tgz 文件中。在创建备份文件时，请确保备份文件不要保存在被备份的目录中。

要恢复整个备份，请进入要恢复的目录并指定备份的名称。请注意，这将覆盖恢复目录中的任何更新版本的文件。如果不确定，请恢复到一个临时目录或指定要恢复的备份中的文件名称。

有数十个可用的开关，这些开关在 tar(1) 中有描述。该实用程序还支持使用排除模式来指定在备份指定目录或从备份中恢复文件时不应包括哪些文件。

要使用指定的文件和目录列表创建备份，cpio(1) 是一个不错的选择。与 tar 不同，cpio 不知道如何遍历目录树，必须提供备份文件的列表。

例如，可以使用 ls 或 find 创建文件列表。此示例创建了当前目录的递归列表，然后将其通过管道传输给 cpio，以创建一个名为 /tmp/mybackup.cpio 的输出备份文件。

一种备份工具，试图结合 tar 和 cpio 提供的功能是 pax(1)。多年来，各个版本的 tar 和 cpio 变得稍微不兼容。 POSIX® 创建了 pax，它尝试读取和写入许多不同的 cpio 和 tar 格式，以及自己的新格式。

前面示例的 pax 等效方式如下：

尽管磁带技术不断发展，但现代备份系统往往将离线备份与本地可移动介质相结合。FreeBSD 支持使用 SCSI 的任何磁带驱动器，如 LTO 或 DAT。对于 SATA 和 USB 磁带驱动器的支持有限。

对于 SCSI 磁带设备，FreeBSD 使用 sa(4) 驱动程序和 /dev/sa0、/dev/nsa0 和 /dev/esa0 设备。物理设备名称是 /dev/sa0。当使用 /dev/nsa0 时，备份应用程序在写入文件后不会倒回磁带，这允许将多个文件写入磁带。使用 /dev/esa0 在设备关闭后弹出磁带。

在 FreeBSD 中，mt 用于控制磁带驱动器的操作，例如在磁带上寻找文件或向磁带写入磁带控制标记。例如，在写入新文件之前，可以通过跳过前三个文件来保留磁带上的文件。

该实用程序支持许多操作。有关详细信息，请参阅 mt(1)。

使用 tar 将单个文件写入磁带，需要指定磁带设备的名称和要备份的文件：

将文件从磁带上的 tar 归档恢复到当前目录：

要备份 UFS 文件系统，请使用 dump 命令。以下示例备份了 /usr 目录，备份完成后不会倒回磁带：

要从磁带上的 dump 文件交互式地恢复文件到当前目录：

FreeBSD Ports Collection 提供了许多第三方工具，可以用于安排备份的创建、简化磁带备份，并使备份更加方便。其中许多应用程序是基于客户端/服务器的，可以用于自动化单个系统或网络中所有计算机的备份。

常用的工具包括 Amanda、Bacula、rsync 和 duplicity。

除了定期备份外，建议在紧急应急计划中执行以下步骤。

创建以下命令的输出的打印副本：

将这份打印件和安装介质的副本存放在安全的地方。如果需要进行紧急恢复操作，启动安装介质并选择 Live CD 以访问救援 Shell。这个救援模式可以用来查看系统的当前状态，如果需要的话，还可以重新格式化磁盘并从备份中恢复数据。

接下来，测试救援 shell 和备份。记录下操作步骤，并将这些记录与介质、打印件和备份一起存储。这些记录可以防止在紧急恢复过程中因压力而意外破坏备份。

为了增加安全性，将最新的备份存储在与计算机和磁盘驱动器相隔一定距离的远程位置。

要挂载现有的文件系统镜像，使用 mdconfig 命令指定 ISO 文件的名称和一个空闲的设备号。然后，使用该设备号将其挂载到现有的挂载点上。一旦挂载成功，ISO 中的文件将会出现在挂载点上。以下示例将 diskimage.iso 附加到内存设备 /dev/md0，然后将该内存设备挂载到 /mnt：

请注意，使用 -t cd9660 来挂载 ISO 格式的文件。如果没有使用 -u 指定设备号，mdconfig 将自动分配一个未使用的内存设备，并输出分配的单元号的名称，例如 md4。有关此命令及其选项的更多详细信息，请参阅 mdconfig(8)。

当内存磁盘不再使用时，应该将其资源释放回系统。首先，卸载文件系统，然后使用 mdconfig 将磁盘从系统中分离并释放其资源。继续本示例：

要确定系统是否仍连接有任何内存磁盘，请输入 mdconfig -l。

FreeBSD 还支持内存磁盘，其中存储空间可以从硬盘或内存区域分配。第一种方法通常称为基于文件的文件系统，第二种方法称为基于内存的文件系统。可以使用 mdconfig 创建这两种类型的磁盘。

要创建一个新的基于内存的文件系统，需要指定 swap 类型和要创建的内存磁盘的大小。然后，像通常一样，对内存磁盘进行文件系统格式化和挂载。以下示例在单位 1 上创建了一个大小为 5M 的内存磁盘。然后，在挂载之前，该内存磁盘将被格式化为 UFS 文件系统：

要创建一个新的基于文件的内存磁盘，首先需要分配一个磁盘区域来使用。以下示例创建一个名为 newimage 的空白 5MB 文件：

接下来，将该文件附加到一个内存磁盘上，为内存磁盘标记名称并使用 UFS 文件系统进行格式化，挂载内存磁盘，并验证文件支持的磁盘的大小。

使用 mdconfig 命令创建一个基于文件或内存的文件系统需要多个命令。FreeBSD 还提供了 mdmfs 命令，它可以自动配置一个内存磁盘，使用 UFS 文件系统进行格式化，并挂载它。例如，在使用 dd 命令创建了名为 newimage 的文件后，下面这个命令相当于运行上面显示的 bsdlabel、newfs 和 mount 命令：

要使用 mdmfs 创建一个新的基于内存的内存磁盘，只需使用以下命令：

如果未指定设备号，mdmfs 将自动选择一个未使用的内存设备。有关 mdmfs 的更多详细信息，请参阅 mdmfs(8)。

要确定 FreeBSD 内核是否支持磁盘配额，请执行以下操作：

在这个例子中，1 表示支持配额。如果值是 0，请将以下行添加到自定义内核配置文件中，并按照 配置 FreeBSD 内核 中的说明重新构建内核。

接下来，在 /etc/rc.conf 中启用磁盘配额：

通常在启动时，使用 quotacheck(8) 检查每个文件系统的配额完整性。该程序确保配额数据库中的数据正确反映文件系统上的数据。这是一个耗时的过程，会显著影响系统启动所需的时间。要跳过此步骤，请将此变量添加到 /etc/rc.conf 中：

最后，编辑 /etc/fstab 文件以按文件系统启用磁盘配额。要在文件系统上启用每个用户的配额，请在 /etc/fstab 文件中的文件系统条目的选项字段中添加 userquota。例如：

要启用组配额，请使用 groupquota。要同时启用用户和组配额，请使用逗号分隔选项：

默认情况下，配额文件存储在文件系统的根目录中，文件名为 quota.user 和 quota.group。有关更多信息，请参阅 fstab(5)。不建议指定配额文件的替代位置。

配置完成后，重新启动系统，/etc/rc 将自动运行适当的命令，为 /etc/fstab 中启用的所有配额创建初始配额文件。

在正常的操作过程中，通常不需要手动运行 quotacheck(8)、quotaon(8) 或 quotaoff(8)。然而，应该阅读这些手册页以熟悉它们的操作。

要验证配额是否已启用，请运行以下命令：

对于每个启用了配额的文件系统，应该有一个关于磁盘使用情况和当前配额限制的一行摘要。

系统现在可以使用 edquota 来分配配额限制。

有几种选项可用于限制用户或组分配的磁盘空间量以及他们可以创建的文件数量。分配可以基于磁盘空间（块配额）、文件数量（inode 配额）或两者的组合进行限制。每个限制进一步分为两个类别：硬限制和软限制。

硬限制不能超过。一旦用户达到硬限制，该用户在该文件系统上将无法再进行进一步的分配。例如，如果用户在文件系统上的硬限制是 500 kbytes ，并且当前正在使用 490 kbytes，那么用户只能再分配额外的 10 kbytes。尝试分配额外的 11 kbytes 将失败。

软限制可以在有限的时间内超过，这被称为宽限期，默认为一周。如果用户超过限制的时间超过宽限期，软限制将变为硬限制，不再允许进一步的分配。当用户再次低于软限制时，宽限期将被重置。

在下面的示例中，正在编辑 test 账户的配额。当调用 edquota 时，会打开由 EDITOR 指定的编辑器，以便编辑配额限制。默认编辑器设置为 vi。

通常，每个启用了配额的文件系统通常有两行。一行表示块限制，另一行表示 inode 限制。更改值以修改配额限制。例如，要将 /usr 的块限制提高到软限制 500 和硬限制 600，请按照以下方式更改该行中的值：

新的配额限制在退出编辑器后生效。

有时候，对一系列用户设置配额限制是可取的。首先，将所需的配额限制分配给一个用户。然后，使用 -p 选项将该配额复制到指定范围的用户 ID（UID）。以下命令将复制 UID 为 10,000 到 19,999 的用户的配额限制：

有关更多信息，请参考 edquota(8)。

要检查单个用户或组的配额和磁盘使用情况，请使用 quota(1)。用户只能查看自己的配额和所属组的配额。只有超级用户才能查看所有用户和组的配额。要获取启用了配额的文件系统的所有配额和磁盘使用情况的摘要，请使用 repquota(8)。

通常情况下，用户没有使用任何磁盘空间的文件系统在 quota 命令的输出中不会显示，即使用户对该文件系统有配额限制。使用 -v 选项可以显示这些文件系统。以下是一个用户在两个文件系统上设置了配额限制时，使用 quota -v 命令的示例输出。

在这个例子中，用户当前超过了在 /usr 目录下的 50 kbytes 的软限制，超出了 15 kbytes，并且还剩下 5 天的宽限期。星号 * 表示用户当前超过了配额限制。

配额由 NFS 服务器上的配额子系统强制执行。rpc.rquotad(8) 守护进程将配额信息提供给 NFS 客户端上的 quota 命令，使得这些机器上的用户可以查看他们的配额统计信息。

在 NFS 服务器上，通过从 /etc/inetd.conf 文件中的这一行中删除 # 来启用 rpc.rquotad。

然后，重新启动 inetd：

gbde(4) 设施的目标是为攻击者提供一个巨大的挑战，以防止其获取冷存储设备的内容。然而，如果计算机在运行时被入侵并且存储设备被主动连接，或者攻击者拥有有效的密码短语，那么它对存储设备的内容提供不了任何保护。因此，在系统运行时提供物理安全性并保护加密机制使用的密码短语非常重要。

该设施提供了几个屏障来保护存储在每个磁盘扇区中的数据。它使用 128 位 AES 在 CBC 模式下对磁盘扇区的内容进行加密。磁盘上的每个扇区都使用不同的 AES 密钥进行加密。有关加密设计的更多信息，包括如何从用户提供的密码短语派生扇区密钥，请参阅 gbde(4)。

FreeBSD 提供了一个用于 gbde 的内核模块，可以使用以下命令加载：

如果使用自定义内核配置文件，请确保其中包含以下行：

options GEOM_BDE

下面的示例演示了向系统添加新的硬盘，该硬盘将容纳一个加密分区，并将其挂载为 /private。

每次启动后，必须手动重新连接加密文件系统到内核，检查错误并挂载，然后才能使用这些文件系统。要配置这些步骤，请将以下行添加到 /etc/rc.conf 文件中：

这要求在启动时在控制台输入密码短语。输入正确的密码短语后，加密分区将自动挂载。还有其他可用的 gbde 启动选项，可以在 rc.conf(5) 中找到并列出。

可以使用 geli 来使用另一种加密 GEOM 类。这个控制工具添加了一些功能，并使用了不同的加密方案来进行加密工作。它提供以下功能：

更多功能和使用示例可以在 geli(8) 中找到。

下面的示例描述了如何生成一个密钥文件，该文件将作为加密提供者在 /private 下挂载的主密钥的一部分。密钥文件将提供一些用于加密主密钥的随机数据。主密钥还将受到密码短语的保护。提供者的扇区大小将为 4kB 。该示例描述了如何连接到 geli 提供者，创建一个文件系统，挂载它，使用它，并最终如何卸载它。

一旦加密分区的工作完成，并且不再需要 /private 分区，为了安全起见，应该将设备放入冷存储中，即卸载并从内核中分离 geli 加密分区：

为了简化启动时 geli 加密设备的挂载，提供了一个 rc.d 脚本。对于这个示例，请将以下行添加到 /etc/rc.conf 文件中：

这将 /dev/da2 配置为具有 /root/da2.key 作为主密钥的 geli 提供程序。系统将在关闭系统之前自动从内核中分离该提供程序。在启动过程中，脚本将在连接提供程序之前提示输入密码。在密码提示之前和之后可能会显示其他内核消息。如果启动过程似乎停滞不前，请仔细查找其他消息中的密码提示。一旦输入正确的密码，提供程序将被连接。然后文件系统通常会被挂载，通过 /etc/fstab 中的条目进行。有关如何配置文件系统在启动时挂载的说明，请参阅“挂载和卸载文件系统” 。

默认情况下，交换分区不会被加密，应在继续之前清除其中的任何敏感数据。要用随机垃圾覆盖当前的交换分区，请执行以下命令：

要使用 gbde(8) 加密交换分区，请在 /etc/fstab 中的交换行上添加 .bde 后缀。

要使用 geli(8) 来加密交换分区，可以使用 .eli 后缀：

默认情况下，geli(8) 使用 128 位密钥长度的 AES 算法。通常情况下，默认设置就足够了。如果需要的话，可以在 /etc/fstab 中的选项字段中更改这些默认值。可能的标志有：

这个示例配置了一个使用 Blowfish 算法的加密交换分区，密钥长度为 128 位，扇区大小为 4 千字节。

系统重新启动后，可以使用 swapinfo 命令来验证加密交换空间的正常运行。

如果正在使用 gbde(8)：

如果正在使用 geli(8)：

HAST 提供了两台物理机之间的同步块级复制：主节点 和_ 备节点_。这两台机器一起被称为一个集群。

由于 HAST 以主-备配置工作，所以在任何给定的时间内只允许集群中的一个节点处于活动状态。主节点，也称为“活动节点”，负责处理所有对 HAST 管理设备的 I/O 请求。备节点会自动从主节点同步。

HAST 系统的物理组件包括主节点上的本地磁盘和远程次节点上的磁盘。

HAST 在块级别上同步操作，对文件系统和应用程序透明。 HAST 在 /dev/hast/ 目录下提供常规的 GEOM 提供程序，供其他工具或应用程序使用。使用 HAST 提供的设备和原始磁盘或分区之间没有区别。

每个写入、删除或刷新操作都会通过 TCP/IP 同时发送到本地磁盘和远程磁盘。每个读取操作都会从本地磁盘提供，除非本地磁盘不是最新的或发生了 I/O 错误。在这种情况下，读取操作会被发送到辅助节点。

HAST 试图提供快速的故障恢复。因此，在节点故障后减少同步时间非常重要。为了提供快速同步，HAST 管理一个磁盘上的脏扩展位图，并且只在定期同步期间同步这些扩展，初始同步除外。

处理同步的方法有很多种。HAST 实现了几种复制模式来处理不同的同步方法：

HAST 框架由几个组件组成：

如果用户希望静态地在内核中内置 GEOM_GATE 支持，应该将以下行添加到自定义内核配置文件中，然后按照 配置 FreeBSD 内核 中的说明重新构建内核。

以下示例描述了如何使用 HAST 在两个节点之间配置主备操作来复制数据。节点将被称为 hasta，IP 地址为 172.16.0.1，以及 hastb，IP 地址为 172.16.0.2。两个节点都将有一个专用硬盘 /dev/ad6，大小相同，用于 HAST 操作。HAST 池，有时也称为资源或 GEOM 提供者，在 /dev/hast/ 中将被称为 test。

HAST 的配置是通过使用 /etc/hast.conf 文件完成的。这个文件在两个节点上应该是相同的。最简单的配置如下：

有关更高级的配置，请参考 hast.conf(5)。

一旦配置在两个节点上存在，就可以创建 HAST 池。在两个节点上运行以下命令，将初始元数据放置在本地磁盘上并启动 hastd(8)：

HAST 节点的 primary 或 secondary 角色由管理员或像 Heartbeat 这样的软件使用 hastctl(8) 选择。在主节点上，执行以下命令：

在辅助节点上运行以下命令，hastb：

在每个节点上运行 hastctl 来验证结果：

检查输出中的 status 行。如果它显示为 degraded，则配置文件存在问题。每个节点上应该显示为 complete，表示节点之间的同步已经开始。当 hastctl status 报告 0 字节的 dirty extents 时，同步完成。

下一步是在 GEOM 提供程序上创建文件系统并挂载它。这必须在 primary 节点上完成。根据硬盘的大小，创建文件系统可能需要几分钟的时间。此示例在 /dev/hast/test 上创建了一个 UFS 文件系统。

一旦 HAST 框架正确配置完成，最后一步是确保在系统启动时自动启动 HAST。将以下行添加到 /etc/rc.conf 文件中：

HAST 通常应该没有问题。然而，与任何其他软件产品一样，有时候它可能无法按照预期工作。问题的根源可能不同，但经验法则是确保集群节点之间的时间同步。

在排除 HAST 问题时，应通过使用 -d 参数启动 hastd 来增加 hastd(8) 的调试级别。可以多次指定此参数以进一步增加调试级别。还可以考虑使用 -F，它会在前台启动 hastd。