ulimit 是一個用于控制 shell 啟動的進程資源限制的命令行工具。通過使用 ulimit，您可以限制用戶或進程可以使用的資源，例如文件描述符、進程數、CPU 時間等。這有助于防止 Debian 服務器過載。以下是如何使用 ulimit 來防止服務器過載的一些建議：
臨時設置資源限制：
您可以在 shell 中使用 ulimit 命令臨時設置資源限制。例如，要限制一個用戶可以打開的最大文件描述符數量，可以使用以下命令：
ulimit -n 4096
這將限制當前 shell 會話中的進程可以打開的最大文件描述符數量為 4096。請注意，這種設置僅在當前 shell 會話中有效，當會話結束時，設置將失效。
永久設置資源限制：
要永久設置資源限制，您需要編輯 /etc/security/limits.conf 文件。例如，要限制名為 username 的用戶可以打開的最大文件描述符數量，可以在 limits.conf 文件中添加以下行：
username soft nofile 4096
username hard nofile 4096
這將限制 username 用戶可以打開的最大文件描述符數量為 4096。請注意，更改 limits.conf 文件后，用戶需要重新登錄才能使更改生效。
限制進程數：
要限制用戶可以啟動的最大進程數，可以在 /etc/security/limits.conf 文件中添加以下行：
username soft nproc 100
username hard nproc 100
這將限制 username 用戶可以啟動的最大進程數為 100。
限制 CPU 時間：
要限制用戶進程可以使用的最大 CPU 時間，可以在 /etc/security/limits.conf 文件中添加以下行：
username soft cpu 300
username hard cpu 300
這將限制 username 用戶進程可以使用的最大 CPU 時間為 300 秒。
監控服務器資源使用情況：
使用 top、htop、vmstat 等工具定期檢查服務器的資源使用情況。這有助于您了解服務器的負載情況，并在需要時采取相應措施。
請注意，ulimit 只能限制單個用戶的資源使用。如果您需要限制整個系統的資源使用，您可能需要考慮使用其他工具，如 cgroups 或 systemd。
