ulimit 是一個用于控制 shell 進程資源使用的命令行工具。通過使用 ulimit，您可以限制用戶或進程可以使用的系統資源，例如文件描述符、進程數、CPU 時間等。這有助于防止資源耗盡，從而提高系統的穩定性和安全性。
以下是如何使用 ulimit 防止 Ubuntu 資源耗盡的一些建議：
臨時限制資源使用：
您可以在 shell 會話中使用 ulimit 命令臨時限制資源使用。例如，以下命令將限制當前 shell 會話中的最大文件描述符數為 100：
ulimit -n 100
請注意，這種限制僅在當前 shell 會話中有效。當您關閉會話或打開新的終端窗口時，限制將不再生效。
永久限制資源使用：
要永久限制資源使用，您需要編輯 /etc/security/limits.conf 文件。以下是一個示例配置，用于限制特定用戶（例如，用戶名為 username）的最大文件描述符數為 100：
username soft nofile 100
username hard nofile 100
這將在系統重啟后生效。請確保使用您要限制的用戶的實際用戶名替換 username。
限制其他資源：
ulimit 還允許您限制其他類型的資源，例如進程數、CPU 時間等。以下是一些示例：
限制最大進程數（軟限制和硬限制）：
ulimit -u 100
限制最大 CPU 時間（以秒為單位）：
ulimit -t 3600
限制最大內存使用（以 KB 為單位）：
ulimit -v 1048576
您可以根據需要組合這些選項以限制多個資源。
在系統服務中使用 ulimit：
如果您要限制特定系統服務（例如，Web 服務器或數據庫服務器）的資源使用，您可以在服務的啟動腳本中添加 ulimit 命令。例如，對于使用 Systemd 的服務，您可以在服務的 .service 文件中添加以下行：
[Service]
...
LimitNOFILE=100
這將限制該服務的最大文件描述符數為 100。
通過使用 ulimit 限制資源使用，您可以降低 Ubuntu 系統因資源耗盡而受到影響的風險。請根據您的需求和系統環境調整這些建議。
