以下是CentOS ulimit最佳实践指南：
使用ulimit -a命令查看当前用户的资源限制设置。
在终端中使用ulimit命令临时修改资源限制，如ulimit -n 65535，此设置仅在当前会话有效。
/etc/security/limits.conf文件，添加或修改资源限制，如* soft nofile 65535等，可针对所有用户或特定用户。/etc/pam.d/common-session和/etc/pam.d/common-session-noninteractive文件中包含session required pam_limits.so，以启用pam_limits模块。/etc/sysctl.conf文件，如设置fs.file-max = 100000，然后运行sysctl -p使更改生效。对于systemd管理的服务，编辑其.service文件，在[Service]部分添加如LimitNOFILE=65535的配置，修改后重新加载systemd配置并重启服务。