在 CentOS 系统中，ulimit 命令用于控制用户进程的资源限制。如果你想要限制一个进程的 CPU 时间，可以使用 ulimit 命令的 -t 选项来设置最大的 CPU 时间（以秒为单位）。当进程达到这个时间限制时，它将被终止。
以下是一些使用 ulimit 命令限制 CPU 时间的技巧：
如果你想要临时限制当前 shell 会话中所有后续启动的进程的 CPU 时间，可以在 shell 中运行以下命令：
ulimit -t <seconds>
将 <seconds> 替换为你想要设置的秒数。例如，如果你想要限制进程最多运行 300 秒（即 5 分钟），你可以运行：
ulimit -t 300
请注意，这种限制只对当前 shell 会话有效，一旦你退出 shell 或重新启动系统，限制就会失效。
如果你想要在启动一个特定进程时就限制它的 CPU 时间，可以在命令前加上 ulimit 命令。例如：
ulimit -t 300 my_command
这将会启动 my_command 并且限制它的 CPU 时间不超过 300 秒。
如果你想要永久性地设置 CPU 时间限制，你需要编辑 /etc/security/limits.conf 文件。在这个文件中，你可以为特定的用户或用户组设置资源限制。例如：
* hard cpu 300
这将会限制所有用户的 CPU 时间不超过 300 秒。如果你只想限制特定用户的 CPU 时间，可以将 * 替换为用户名。
请注意，修改 /etc/security/limits.conf 文件后，通常需要重新登录或者重启系统才能使更改生效。
对于更复杂的资源管理，你可以使用 cgroups（控制组）。cgroups 是 Linux 内核的一个功能，它允许你对一组进程的资源使用进行限制、记录和隔离。使用 cgroups，你可以限制 CPU 时间、内存使用量、磁盘 I/O 等。
要使用 cgroups 限制 CPU 时间，你需要先安装 cgroup-tools 包（如果尚未安装）：
sudo yum install cgroup-tools
然后，你可以创建一个新的 cgroup 并设置 CPU 时间限制：
sudo cgcreate -g cpu:/mygroup
echo $((300 * 100000)) | sudo tee /sys/fs/cgroup/cpu/mygroup/cpu.cfs_quota_us
echo 100000 | sudo tee /sys/fs/cgroup/cpu/mygroup/cpu.cfs_period_us
这里，cpu.cfs_quota_us 是 cgroup 中进程可以使用的 CPU 时间（以微秒为单位），而 cpu.cfs_period_us 是一个时间周期（也是以微秒为单位）。在这个例子中，我们设置了一个周期为 100 毫秒的时间周期，并允许进程使用 300 秒的 CPU 时间。
最后，你可以将进程添加到 cgroup 中：
sudo cgclassify -g cpu:/mygroup <pid>
将 <pid> 替换为你想要限制的进程的进程 ID。
使用 cgroups 提供了更细粒度的控制，并且可以在系统启动时自动应用设置，但它的配置比 ulimit 更复杂。
