在Ubuntu系统中，ulimit命令用于控制shell进程及其子进程可以使用的资源限制。然而，ulimit本身并不直接提供历史记录功能。如果你想查看某个用户的ulimit设置历史记录，你可能需要查看系统日志或者使用其他工具来追踪这些变化。
以下是一些可能的方法来查看ulimit的历史记录：
查看PAM（Pluggable Authentication Modules）日志：
如果你的系统配置了PAM，并且对ulimit进行了更改，你可能可以在PAM日志中找到相关的记录。这些日志通常位于/var/log/auth.log或/var/log/secure文件中。
sudo cat /var/log/auth.log | grep 'ulimit'
或者
sudo cat /var/log/secure | grep 'ulimit'
请注意，这些日志可能不会显示所有的ulimit更改，特别是那些通过非PAM方式进行的更改。
查看系统启动脚本：
如果ulimit设置是在系统启动时通过脚本更改的，你可以检查/etc/profile、/etc/bash.bashrc、/etc/login.defs或其他相关的启动脚本文件。
sudo cat /etc/profile | grep 'ulimit'
sudo cat /etc/bash.bashrc | grep 'ulimit'
sudo cat /etc/login.defs | grep 'ulimit'
查看用户特定的配置文件：
用户可以在自己的主目录下的.bashrc、.profile或.bash_profile文件中设置ulimit。你可以检查这些文件来查看是否有相关的设置。
cat ~/.bashrc | grep 'ulimit'
cat ~/.profile | grep 'ulimit'
cat ~/.bash_profile | grep 'ulimit'
使用审计工具：
如果你的系统安装并配置了审计工具（如auditd），你可以使用它来追踪文件和系统调用的变化，包括ulimit的更改。
sudo ausearch -m avc -ts recent
这将显示最近的安全相关事件，可能包括ulimit的更改。
手动记录更改：
如果你需要跟踪ulimit的更改，最简单的方法可能是在每次更改后手动记录到某个文件中。这可以通过在更改ulimit的命令旁边添加一个echo命令来实现。
ulimit -n 4096
echo "$(date): ulimit -n set to 4096" >> /var/log/ulimit_changes.log
请记住，查看和修改系统资源限制可能会影响系统的稳定性和安全性，因此在进行任何更改之前，请确保你了解这些更改的影响，并在必要时咨询专业人士。