在 CentOS 系统中，ulimit 是一个用于控制 shell 进程及其子进程可以使用的系统资源（如文件描述符、进程数等）的限制工具
系统资源限制：每个进程都需要消耗系统资源，如内存、CPU 时间、文件描述符等。如果允许一个用户或进程无限制地创建子进程，可能会导致系统资源耗尽，从而影响整个系统的稳定性和性能。
安全原因：限制进程数可以防止恶意用户或程序通过创建大量子进程来消耗系统资源，从而导致拒绝服务（DoS）攻击或其他安全问题。
防止僵尸进程：当一个子进程结束时，它的父进程需要回收其资源。如果父进程没有正确地回收子进程资源，子进程将变成僵尸进程。限制进程数可以降低僵尸进程产生的可能性。
系统管理：通过限制进程数，系统管理员可以更好地控制用户和应用程序对系统资源的访问，确保关键任务和服务的优先级。
要查看或修改 ulimit 设置，可以使用 ulimit 命令。例如，要查看当前用户的进程数限制，可以运行 ulimit -u。要修改限制，可以使用 ulimit -u <new_limit> 命令，其中 <new_limit> 是新的限制值。请注意，这些更改仅对当前 shell 会话有效。要永久更改限制，需要修改系统配置文件，如 /etc/security/limits.conf。
