ulimit 是一個用于控制 shell 進程資源使用的命令行工具，可以幫助防止 CentOS 系統過載
臨時設置 ulimit 值：
在終端中，您可以使用 ulimit 命令來設置資源限制。例如，要限制一個進程可以打開的最大文件描述符數量，可以使用以下命令：
ulimit -n 4096
這將把最大文件描述符數量設置為 4096。請注意，這種設置只在當前 shell 會話中有效。當您關閉終端或重新啟動系統時，設置將丟失。
永久設置 ulimit 值：
要永久設置 ulimit 值，您需要編輯 /etc/security/limits.conf 文件。使用文本編輯器打開文件，例如：
sudo vi /etc/security/limits.conf
在文件末尾添加以下行，以設置最大文件描述符數量：
* soft nofile 4096
* hard nofile 4096
這將為所有用戶設置最大文件描述符數量為 4096。您可以根據需要更改數字和其他限制。
保存并關閉文件。要使更改生效，請重新啟動系統或重新登錄。
使用 cgroups 控制資源使用：
對于更高級的資源管理，您可以使用 cgroups（控制組）來限制進程組的資源使用。cgroups 是 Linux 內核的一個功能，允許您限制、記錄和隔離進程組的資源使用（如 CPU、內存、磁盤 I/O 等）。
要使用 cgroups 限制 CentOS 上的資源使用，請按照以下步驟操作：
a. 安裝 cgroup-tools：
sudo yum install libcgroup-tools
b. 創建一個新的 cgroup：
sudo cgcreate -g memory:/mygroup
這將創建一個名為 “mygroup” 的新 cgroup。
c. 設置資源限制：
例如，要將內存限制為 512MB，請運行：
echo 536870912 | sudo tee /sys/fs/cgroup/memory/mygroup/memory.limit_in_bytes
d. 將進程添加到 cgroup：
首先，找到要限制的進程的 PID。然后運行：
sudo cgclassify -g memory:/mygroup <PID>
這將把進程添加到名為 “mygroup” 的 cgroup 中，并應用資源限制。
e. 監控 cgroup 資源使用：
使用 cgget 命令查看 cgroup 的資源使用情況：
sudo cgget -g memory:/mygroup
通過使用 ulimit 和 cgroups，您可以有效地防止 CentOS 系統過載。請注意，您可能需要根據您的具體需求調整這些設置。在生產環境中應用更改之前，請務必進行充分的測試。
