ulimit 是一个用于控制 shell 进程资源限制的命令，它可以在一定程度上提高系统的安全性和稳定性。通过限制用户或进程可以使用的资源，如文件描述符数量、进程数等，可以防止恶意用户或程序消耗过多资源，导致系统崩溃或性能下降。
在 CentOS 系统中，可以通过以下方法调整 ulimit 设置：
临时调整：在当前 shell 会话中执行 ulimit 命令，例如：
ulimit -n 4096
这将把当前 shell 会话的文件描述符限制提高到 4096。
永久调整：编辑 /etc/security/limits.conf 文件，添加或修改以下行：
* soft nofile 4096
* hard nofile 4096
这将为所有用户设置文件描述符限制为 4096。根据需要，可以将 * 替换为特定用户名。
对于系统级限制，还可以编辑 /etc/sysctl.conf 文件，添加或修改以下行：
fs.file-max = 100000
这将把系统级文件描述符限制提高到 100000。然后运行 sysctl -p 命令使更改生效。
请注意，调整 ulimit 设置时要谨慎，因为过低的限制可能导致正常程序无法运行。在提高限制之前，请确保了解程序的需求并充分测试。