ulimit 是一个用于控制 shell 进程资源使用的命令行工具。通过限制用户进程的资源使用，可以提高 Ubuntu 系统的安全性。以下是如何利用 ulimit 提升系统安全性的方法：
打开终端。
使用文本编辑器打开 /etc/security/limits.conf 文件。例如，使用 nano 编辑器：
sudo nano /etc/security/limits.conf
在文件末尾添加以下行，以限制特定用户的资源使用。请将 username 替换为您要限制的用户名，将 hard 和 soft 值替换为您要设置的限制值。
username hard core 0
username hard nproc 100
username hard nofile 100
username soft core 0
username soft nproc 100
username soft nofile 100
这些限制将分别限制用户的 CPU 时间、进程数和文件描述符数。您可以根据需要调整这些值。
core：限制核心转储文件的大小。nproc：限制用户可以创建的最大进程数。nofile：限制用户可以打开的最大文件描述符数。保存并关闭文件。
为了使更改生效，您需要重新启动系统或重新登录受影响的用户。
（可选）如果您还想限制特定用户的 shell 登录时间，可以在 /etc/security/access.conf 文件中添加以下行：
-:username:ALL EXCEPT root
这将禁止除 root 用户以外的所有用户登录 shell。将 username 替换为您要限制的用户名。
保存并关闭文件。
通过以上步骤，您可以使用 ulimit 提升 Ubuntu 系统的安全性。请注意，这些限制可能会影响到用户的正常操作，因此在设置限制时要谨慎。
