在 CentOS 系统中，ulimit 命令用于设置或控制 shell 进程及其子进程的资源限制。如果你想要限制特定进程的资源使用，可以通过以下步骤来实现：
临时设置 ulimit：
你可以在启动进程之前，通过 ulimit 命令临时设置资源限制。例如，如果你想要限制某个进程的最大文件大小为 100MB，可以使用以下命令：
ulimit -f 104857600 # 100MB in kilobytes
然后启动你的进程：
your_process_command
这种方法的限制只在当前 shell 会话中有效，一旦退出 shell 或重启系统，设置就会失效。
永久设置 ulimit：
如果你想要永久性地限制某个用户的资源使用，可以编辑 /etc/security/limits.conf 文件。例如，如果你想要限制用户 username 的最大文件大小为 100MB，可以在文件中添加以下行：
username soft fsize 104857600
username hard fsize 104857600
这里的 soft 是软限制，用户可以临时提高到硬限制 hard 的值。保存文件后，新的限制将在用户下次登录时生效。
使用 cgroups： 对于更复杂的资源管理，可以使用 Linux 的 cgroups（控制组）功能。cgroups 允许你对一组进程的资源使用进行限制、监控和分配。以下是一个简单的例子，展示如何使用 cgroups 限制进程的 CPU 使用：
首先，确保 cgroup 已经安装在你的系统上。如果没有安装，可以使用以下命令安装：
sudo yum install libcgroup
创建一个新的 cgroup：
sudo cgcreate -g cpu:/mygroup
设置 CPU 使用限制（例如，限制为 50%）：
echo 50000 | sudo tee /sys/fs/cgroup/cpu/mygroup/cpu.cfs_quota_us
echo 100000 | sudo tee /sys/fs/cgroup/cpu/mygroup/cpu.cfs_period_us
将进程添加到 cgroup 中：
echo $$ | sudo tee /sys/fs/cgroup/cpu/mygroup/tasks
这里的 $$ 是当前 shell 的进程 ID。你可以替换为你想要限制的进程的 PID。
通过以上方法，你可以根据需要限制特定进程的资源使用。ulimit 适用于简单的限制，而 cgroups 提供了更强大和灵活的资源管理功能。