在Ubuntu系统中，ulimit命令主要用于限制单个用户的资源使用，例如打开的文件描述符数量、进程数量等。但是，ulimit并不能直接限制并发连接数。要限制并发连接数，你可以使用以下方法：
使用iptables限制并发连接数：
iptables是Linux系统中用于处理网络包的命令行工具。你可以使用它来限制特定端口的并发连接数。例如，要限制端口80的并发连接数为100，可以使用以下命令：
sudo iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 100 -j REJECT
这将拒绝超过100个并发连接的请求。
使用cgroups限制并发连接数：
cgroups（control groups）是Linux内核的一个功能，可以用来限制、记录和隔离进程组的资源使用。你可以使用cgroups来限制并发连接数。以下是一个简单的示例：
首先，确保已安装cgroup-tools包：
sudo apt-get install cgroup-tools
创建一个新的cgroup，例如名为limited_connections：
sudo cgcreate -g net_cls:limited_connections
为cgroup分配一个类ID（例如，1）：
echo 1 | sudo tee /sys/fs/cgroup/net_cls/limited_connections/net_cls.classid
使用iptables将流量标记为属于该cgroup：
sudo iptables -A OUTPUT -t mangle -p tcp --syn -j MARK --set-mark 1
sudo iptables -A INPUT -t mangle -p tcp --syn -m mark --mark 1 -j ACCEPT
使用tc命令限制cgroup的带宽：
sudo tc qdisc add dev eth0 root handle 1: htb default 30
sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit ceil 1mbit
sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip dport 80 0xffff flowid 1:1
这将限制cgroup的带宽为1Mbps。你可以根据需要调整这些值。
将需要限制的进程添加到cgroup中：
sudo cgclassify -g net_cls:limited_connections <pid>
其中<pid>是要限制的进程的ID。
请注意，这些方法可能需要根据你的具体需求进行调整。在使用这些方法之前，请确保你了解它们的工作原理以及可能的影响。