ulimit 是一个用于控制 shell 进程资源使用的命令行工具，可以帮助防止 CentOS 系统过载
临时设置 ulimit 值：
在终端中，您可以使用 ulimit 命令来设置资源限制。例如，要限制一个进程可以打开的最大文件描述符数量，可以使用以下命令：
ulimit -n 4096
这将把最大文件描述符数量设置为 4096。请注意，这种设置只在当前 shell 会话中有效。当您关闭终端或重新启动系统时，设置将丢失。
永久设置 ulimit 值：
要永久设置 ulimit 值，您需要编辑 /etc/security/limits.conf 文件。使用文本编辑器打开文件，例如：
sudo vi /etc/security/limits.conf
在文件末尾添加以下行，以设置最大文件描述符数量：
* soft nofile 4096
* hard nofile 4096
这将为所有用户设置最大文件描述符数量为 4096。您可以根据需要更改数字和其他限制。
保存并关闭文件。要使更改生效，请重新启动系统或重新登录。
使用 cgroups 控制资源使用：
对于更高级的资源管理，您可以使用 cgroups（控制组）来限制进程组的资源使用。cgroups 是 Linux 内核的一个功能，允许您限制、记录和隔离进程组的资源使用（如 CPU、内存、磁盘 I/O 等）。
要使用 cgroups 限制 CentOS 上的资源使用，请按照以下步骤操作：
a. 安装 cgroup-tools：
sudo yum install libcgroup-tools
b. 创建一个新的 cgroup：
sudo cgcreate -g memory:/mygroup
这将创建一个名为 “mygroup” 的新 cgroup。
c. 设置资源限制：
例如，要将内存限制为 512MB，请运行：
echo 536870912 | sudo tee /sys/fs/cgroup/memory/mygroup/memory.limit_in_bytes
d. 将进程添加到 cgroup：
首先，找到要限制的进程的 PID。然后运行：
sudo cgclassify -g memory:/mygroup <PID>
这将把进程添加到名为 “mygroup” 的 cgroup 中，并应用资源限制。
e. 监控 cgroup 资源使用：
使用 cgget 命令查看 cgroup 的资源使用情况：
sudo cgget -g memory:/mygroup
通过使用 ulimit 和 cgroups，您可以有效地防止 CentOS 系统过载。请注意，您可能需要根据您的具体需求调整这些设置。在生产环境中应用更改之前，请务必进行充分的测试。