ulimit对内存使用有何限制作用

提到进程资源限制，ulimit 是每个系统管理员都绕不开的基础工具。它负责控制当前 shell 及其子进程能消耗的资源上限，比如文件大小、CPU 时间，当然也包括内存。那么具体到内存这块，ulimit 能管哪些门类？

1. 虚拟内存限制（virtual memory limit）：这是进程可占用的最大虚拟内存地址空间。如果进程试图使用超过此限制的内存，系统会直接报内存不足的错误。查看或设置这个值，用 ulimit -v 即可。

2. 数据段限制（data segment limit）：这个参数限制的是进程数据段的最大内存量——也就是存放全局变量和静态变量的那块区域。对应的命令是 ulimit -d。

这里有一个容易忽略的细节：ulimit 设置的限制只作用于当前 shell 会话以及由它启动的子进程。如果想永久生效，就得去改系统层面的配置文件，比如 /etc/security/limits.conf。

另外需要明确一点：ulimit 管的是单个进程的“小账本”，而非整个系统的总内存使用。如果你需要控制整个系统的内存分配，那就得请出操作系统的资源管理工具，比如 cgroups。换句话说， 适合做细粒度的进程级限制，但到了资源全局调度层面，它就显得力不从心了。