memlock 是 Linux 系统中的一个内核参数，它允许你限制进程访问的内存区域
memlock 对进程的作用主要体现在以下几个方面：
内存保护：通过设置 memlock 参数，你可以限制进程访问的内存区域，从而保护系统的关键数据和代码段。这有助于防止恶意进程或意外错误导致的数据泄露或系统崩溃。
防止内存交换：memlock 可以阻止内核将进程的内存页面交换到磁盘。这意味着进程始终在物理内存中运行，从而提高了性能。然而，这也可能导致内存使用效率降低，因为无法利用虚拟内存。
资源控制：通过设置 memlock 参数，你可以对进程的资源使用进行更精细的控制。例如，你可以限制进程可以锁定的内存量，从而防止其消耗过多的系统资源。
要查看或更改 memlock 参数，你可以使用 ulimit 命令。例如，要查看当前进程的 memlock 限制，可以运行：
ulimit -l
要更改当前 shell 会话的 memlock 限制，可以使用：
ulimit -l <new_limit>
请注意，这些更改仅对当前 shell 会话及其子进程有效。要永久更改系统的 memlock 参数，请编辑 /etc/security/limits.conf 文件。
