通过对OpenVZ上VE进行配置，可以对VPS进行必要的允许和限制功能。在《OpenVZ-Users-Guide》文档中有关于如何管理系统资源的描述。主要分：Disk Quota、CPU、System参数三大部分内容。以下内容参考自该文档，并适当增加一些注解。

一、配置文件
所有的参数均由配置文件决定，可使用命令修改，或用vi直接编辑。
1、全局配置文件

该文件中的内容为VPS的全局配置。
2、单独VE配置文件

vzctl使用--save后，即保存到上述VE配置文件中，也可使用vi直接编译。
样本配置文件可供在创建VE的时候直接使用。

二、管理Disk Quotas（磁盘配额）
磁盘配额可用于控制每个VE对HW的/vz分区（目录）其可以使用的磁盘空间和inodes数量。应该把/vz单独分区，否则，若挂在根分区下，将很难控制。
1、磁盘配额分两个级别

2、配额状态
所有的磁盘配额状态都记录在下面的文件中：

vpsid为VE对应的标识。
该文件会根据实际情况，标识VE中的文件是否为dirty状态。这些状态并不会即时与运行中的VE同步，而只有在停止VE，或者关闭HW时才会发生同步。当同步后，文件的dirty标识就会取消。
也就是讲，万一HW不正常关闭，当重启VE时，需要重新计算quota，这将显著增加VE节点启动的时间。所以，应正常关闭HW，避免不必要的麻烦。
另外，如果你希望在全局文件中禁用所有VE的磁盘配额限制，根据上述原理，你应先关闭所有VE，然后再进行修改。否则，将会严重影响真实quota的统计值，并影响HW的操作。基于同样的理由，在单独修改某VE的磁盘配额设置时，也应先关闭它再进行。请紧记这点！
3、块大小
在OpenVZ中，disk quota的块大小总是1024 bytes，而不一定等于所在HW的/vz分区文件系统块的大小。

三、配置first-level quotas
1、可用参数

※注意，参数在配置文件中为大写，命令中为小写，见后面示例。

2、全局配置
per-VPS在全局配置文件中默认是打开的。

而每个VE的配置文件，可使用相同的参数覆盖全局文件中的定义。
※建议：在全局配置文件中打开磁盘配额支持，而单独禁用不需要使用磁盘配额限制的VE中的设置。

3、禁用VE的磁盘配额
原来的状态为：

修改配置文件，加入：

结果：

禁用磁盘配额后，VE就可使用HW的整个/VE分区的大小了。

4、启用VE的磁盘配额
VE的配置文件内容为：

下面的命令实现相同的设置：


（--save为保存到配置文件，不应实时修改磁盘配额）
结果：

四、配置second-level quotas
默认情况下，second-level quotas是关闭的。而且，若不打开该VE的first-level quotas，将不能使用second-level quotas设置。
1、打开second-level quotas支持
只要为VE的配置文件，设置一个非0的合适值就可以：


或者：

100 - means that 100 users inside VE can be limited by disk quota.
设置后，需要重启VE。

2、参数值的含义
该参数的值有两个含义：

以一个基于Red Hat的VE为例，其/etc/passwd和/etc/group就会包含约80个entries（条目），所以，该值必须大于80，常设置为100。若在VE中需要继续增加用户，同样的，就需要加大该参数的值。也就是说，如果entries数已经达到限制该值的限制，那新增加的用户就不能拥有其文件了。
需要注意的是，该值并不是越大越好的，过大的设置会消耗VPS的内存资源，够用就可以了。

3、设置second-level quotas
实际上，只要激活VE的second-level支持，后面的设置就会交由VE内Linux核心的quota模块和套件处理了。
进入VE中：

查询quota 套件：

磁盘支持：

设置：
（单位是1Kb bytes）

查看：

测试：

结果：

五、从HW检查Quota状态
使用vzquota可检查/var/vzquota/quota.vpsid的信息：

六、已知的Bug
1、设置second-level quotas Bug
当你完全按照上面的步骤设置second-level quotas，但在VE中运行发现问题：

可能你和我一样，刚好碰到一个已知的Bug，在下面有描述：
http://bugzilla.openvz.org/show_bug.cgi?id=632
首先，看看你HW使用的核心版本：

如果刚好和我一样，那恭喜你了！，升级核心吧：


用2.6.9-023stab046.2-smp版本的核心即可避免该问题。