memlock 是 Linux 系統中的一個內核參數，它允許你限制進程訪問的內存區域
memlock 對進程的作用主要體現在以下幾個方面：
內存保護：通過設置 memlock 參數，你可以限制進程訪問的內存區域，從而保護系統的關鍵數據和代碼段。這有助于防止惡意進程或意外錯誤導致的數據泄露或系統崩潰。
防止內存交換：memlock 可以阻止內核將進程的內存頁面交換到磁盤。這意味著進程始終在物理內存中運行，從而提高了性能。然而，這也可能導致內存使用效率降低，因為無法利用虛擬內存。
資源控制：通過設置 memlock 參數，你可以對進程的資源使用進行更精細的控制。例如，你可以限制進程可以鎖定的內存量，從而防止其消耗過多的系統資源。
要查看或更改 memlock 參數，你可以使用 ulimit 命令。例如，要查看當前進程的 memlock 限制，可以運行：
ulimit -l
要更改當前 shell 會話的 memlock 限制，可以使用：
ulimit -l <new_limit>
請注意，這些更改僅對當前 shell 會話及其子進程有效。要永久更改系統的 memlock 參數，請編輯 /etc/security/limits.conf 文件。
