ulimit 是一個用于控制 shell 進程資源使用的命令行工具。通過設置適當的限制，可以防止 CentOS 系統過載。以下是如何使用 ulimit 來防止系統過載的一些建議：
臨時設置 ulimit 限制：
在 shell 中，您可以使用 ulimit 命令臨時設置資源限制。例如，以下命令將最大文件描述符數量設置為 4096：
ulimit -n 4096
請注意，這些更改僅在當前 shell 會話中生效。當您關閉 shell 或重新啟動系統時，這些設置將丟失。
永久設置 ulimit 限制：
要永久設置 ulimit 限制，您需要編輯 /etc/security/limits.conf 文件。使用文本編輯器打開文件，例如：
sudo vi /etc/security/limits.conf
在文件末尾添加以下行，以設置特定用戶或用戶組的資源限制：
username soft nofile 4096
username hard nofile 8192
將 username 替換為您要設置限制的用戶名。soft 行表示軟限制，hard 行表示硬限制。軟限制是用戶可以自行增加的限制，而硬限制是操作系統強制執行的限制。
保存并關閉文件。要使更改生效，請重新登錄或重啟系統。
使用 cgroups 控制資源使用：
對于更高級的資源管理，您可以使用 cgroups（控制組）來限制進程組使用的資源。cgroups 是 Linux 內核的一個功能，允許您限制、記錄和隔離進程組的資源使用（如 CPU、內存、磁盤 I/O 等）。
要使用 cgroups，您需要安裝 cgroup-tools 軟件包：
sudo yum install cgroup-tools
接下來，創建一個新的 cgroup，例如名為 “limited_group” 的 cgroup：
sudo cgcreate -g memory:/limited_group
為新 cgroup 設置內存限制（例如，限制為 500MB）：
echo 500M | sudo tee /sys/fs/cgroup/memory/limited_group/memory.limit_in_bytes
將要限制的進程添加到 cgroup 中。首先找到進程的 PID，然后執行以下命令：
sudo cgclassify -g memory:limited_group <PID>
將 <PID> 替換為要限制的進程的進程 ID。
使用 cgget 命令檢查 cgroup 的資源使用情況：
sudo cgget -g memory:limited_group
通過結合使用 ulimit 和 cgroups，您可以有效地防止 CentOS 系統過載。請根據您的需求選擇合適的方法，并確保在進行更改之前充分了解其影響。
