如何通过ulimit限制进程资源使用
ulimit命令限制Linux进程资源，如文件大小、CPU时间、内存等。通过ulimit-a查看当前限制，-f（文件大小）、-u（进程数）、-t（CPU时间）、-m（内存）、-d（数据段）、-c（核心文件）等参数分别设置上限。临时设置仅当前shell有效，永久需写入.bashrc或通过/etc/security/limits.conf系统级配置。
在Linux系统管理中，资源控制是个老生常谈但又至关重要的课题。ulimit正是那把常用的“紧箍咒”，专门用来约束shell进程及其子进程的资源行为。它能限制的范围很广——文件大小、CPU时间、内存用量，几乎覆盖了日常运维的方方面面。下面就来聊聊，怎么用ulimit把资源限制落到实处。
1. 查看当前资源限制
首先，你得知道当前系统里都设了哪些“规矩”。一条ulimit -a命令就能把所有的资源限制清单列出来，一目了然。
ulimit -a2. 限制文件大小
单个文件能写多大？用-f参数就能设个上限，单位是块。比如想限制文件最大10MB，换算一下就是10485760块：
ulimit -f 104857603. 限制进程数
用户同时跑的进程太多，系统容易吃不消。用-u参数可以限制最大进程数，比如最多允许10个进程：
ulimit -u 104. 限制CPU时间
有些进程特别“吃”CPU，万一陷入死循环就麻烦了。用-t参数设置CPU时间上限，单位是秒。比如限制为1小时：
ulimit -t 36005. 限制内存使用
内存泄漏是个头疼的问题，用-m参数可以限制进程最大内存用量，单位是KB。比如限制512MB：
ulimit -m 5368709126. 限制数据段大小
堆和栈的大小也可以单独控制，用-d参数限制数据段，单位是KB。比如限制256MB：
ulimit -d 2684354567. 限制核心转储文件大小
程序崩溃时产生的core dump文件，有时候大得离谱。用-c参数给它设个上限，比如10MB：
ulimit -c 104857608. 临时设置资源限制
上面这些命令，设置之后只在当前shell会话里生效——一关终端就没了。要想长久生效，得把命令写进用户的shell配置里，比如.bashrc或.bash_profile。这样每次打开shell，限制就自动加载了。
举个例子，在.bashrc里加上这么几行：
ulimit -f 10485760
ulimit -u 10
ulimit -t 3600
ulimit -m 536870912
ulimit -d 268435456
ulimit -c 104857609. 系统级限制
有些限制在系统层面就能搞定，比如/etc/security/limits.conf这个文件。在这里配置，可以针对用户或组设置软硬限制。比如限制某个用户打开文件数：
soft nofile 1024
hard nofile 2048 通过这几种方法，你就能灵活地用ulimit来控制进程资源了。从临时限制到永久配置，再到系统级设置，总有一种方式适合你的场景。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
PixTV 是一款在浏览器中使用的 AI 视觉内容创作平台，提供图片、视频、音频、文字生成、AI 分镜、局部重绘、提示词反推和无限画布等工具，适合短剧、漫剧、广告及社交媒体内容制作。
Autodesk Maya 是面向影视、电视、动画和游戏行业的专业三维制作软件，集多边形与 NURBS 建模、角色绑定、关键帧和动作捕捉动画、Bifrost 特效模拟、材质开发及 Arnold 渲染于一体，