/sys/kernel是linux内核暴露运行时配置与调试能力的关键入口，聚焦内核自身参数和状态开关，内容动态构建、驻留内存、重启重置，权限由内核硬编码限定，root-only写入为主。
/sys/kernel 是 Linux 内核向用户空间暴露底层运行时配置与调试能力的关键入口，它不提供设备或进程视图，而是聚焦于内核自身行为的可调参数和状态开关。这个目录下的内容由内核在启动时动态构建，全部驻留在内存中，重启即重置，且绝大多数文件默认仅允许 root 用户读写。
/sys/kernel 下的核心子目录与用途
该目录结构随内核版本略有差异，但以下几类是稳定存在的关键部分：
-
/sys/kernel/uevent_helper：旧版用于指定用户空间处理热插拔事件的程序路径（如 /sbin/mdev），现代系统已基本弃用，改用 udev；写入空字符串（
echo "" > /sys/kernel/uevent_helper）可禁用该机制。 -
/sys/kernel/mm：内存管理相关接口，例如
/sys/kernel/mm/ksm/run控制内核同页合并（KSM）是否启用，值为 0（停用）、1（启用）、2（暂停）；修改需谨慎，影响内存去重与性能平衡。 -
/sys/kernel/slab（若启用 SLAB 分配器）：列出所有 slab 缓存（如 dentry、inode），每个子目录含
stats、shrink等文件，可用于诊断内存碎片或主动回收缓存（echo 1 > shrink）。 -
/sys/kernel/debug（需挂载 debugfs）：虽常单独挂载在
/sys/kernel/debug，但逻辑上归属 kernel 命名空间；提供更细粒度的调试开关，如 ftrace 控制、PCI 配置空间访问等，通常仅限开发或故障排查使用。
权限控制机制与实际限制
不同于普通文件系统，/sys/kernel 中的文件权限由内核在注册时硬编码设定，无法通过 chmod 修改。常见模式如下：
- 只读文件（如
/sys/kernel/notes）：权限为-r--r--r--，所有用户可读，内容通常是编译时嵌入的内核元信息（如 build ID、CONFIG_ 选项摘要）。 - root-only 可写文件（如
/sys/kernel/mm/ksm/run）：权限多为-rw-------，仅 root 可读写；普通用户尝试写入会返回Permission denied，即使文件存在也无法绕过。 - 部分文件支持 group 写入（如某些发行版对
/sys/kernel/livepatch设置rw-rw----并赋予特定组）：需明确将用户加入对应组，并确保内核配置启用了相应功能（如 CONFIG_LIVEPATCH）。
安全与稳定性注意事项
直接操作 /sys/kernel 接口具有高风险，不当修改可能导致系统不稳定甚至崩溃：
- 避免在生产环境随意启用调试功能（如开启 ftrace trace_event 或修改 lockdep 参数），会显著增加 CPU 开销与延迟。
- 写入数值前务必确认取值范围与语义——例如向
/sys/kernel/mm/ksm/pages_to_scan写入负数会导致内核 WARN_ON 而非静默忽略。 - 部分接口（如
/sys/kernel/rcu_expert_test）仅存在于特定内核配置下，且文档极少，应以Documentation/源码目录或kernel/git/torvalds/linux/Documentation/官方文档为准，而非依赖猜测。
查看与验证方法
确认某个接口是否存在及其当前状态，推荐组合使用：
-
ls -l /sys/kernel/mm/ksm/查看文件权限与存在性； -
cat /sys/kernel/mm/ksm/run获取当前运行状态； -
grep CONFIG_KSM= /boot/config-$(uname -r)验证内核是否编译支持该功能； -
dmesg | tail -20观察写入后内核是否输出警告或错误日志。
