必须调用内核运行时接口实时读取，方法包括：一、sysctl -a 全量查看；二、sysctl 单参数查询；三、cat /proc/sys/ 对应文件；四、hostnamectl 确认运行内核版本；五、验证参数是否作用于当前活动内核。
如果您需要确认银河麒麟操作系统当前运行中生效的内核参数值，而非仅查看配置文件中的静态设置，则必须调用内核运行时接口进行实时读取，因为只有 /proc/sys/ 下映射的数值才能反映真实负载下的实际状态。
使用 sysctl -a 全量查看所有运行中参数
该命令直接访问 /proc/sys 虚拟文件系统，输出全部当前已加载且可读写的内核参数及其实际值，结果不含任何缓存或配置文件残留，是摸底排查的第一步。
打开终端（快捷键 Ctrl+Alt+T），输入 sysctl -a 并回车。
若输出过长难以定位，可用管道过滤关键字段：例如 sysctl -a | grep "net.ipv4.ip_forward" 查看 IPv4 转发开关是否开启。
注意：此命令无需 root 权限，但部分安全参数（如某些 kysec 相关项）可能因权限限制不显示，此时需配合 sysfs 路径手动验证。
精准查询单个参数的当前值
当目标明确时，避免全量扫描，直接获取指定参数的运行时值更高效，尤其适合脚本集成或快速验证。
在终端中执行：sysctl net.core.somaxconn，返回形如 net.core.somaxconn = 128 的键值对。
若只需数值本身用于自动化判断，加 -n 参数：sysctl -n vm.swappiness，终端将只输出数字 10。
验证安全参数是否生效时，务必检查其值是否符合预期，例如 sysctl net.ipv4.conf.all.accept_redirects 应返回 0 才代表禁用重定向。
绕过 sysctl，直接读取 /proc/sys/ 对应文件
所有 sysctl 参数在底层都映射为 /proc/sys/ 目录下的可读文件，这种方式更轻量、更底层，适用于 Shell 条件判断或受限环境调试。
执行：cat /proc/sys/net/ipv4/ip_forward，输出 1 表示转发已启用，0 表示禁用。
执行：cat /proc/sys/fs/file-max，获取当前系统允许打开的最大文件数。
浏览目录结构：ls /proc/sys/kernel/，可直观发现诸如 panic、shmall、msgmax 等关键内核控制项。
【重要前提】：该路径下所有文件均为只读虚拟文件，无法通过 echo 写入修改——写操作必须走 sysctl 或 /proc/sys/ 的对应写入口，且需 root 权限。
交叉验证：用 hostnamectl 确认当前运行内核版本
内核参数支持范围与版本强相关，尤其在多内核共存或升级后，必须确认所查参数作用于当前活动内核，而非旧版本残留配置。
第一步：执行 hostnamectl 获取完整系统元信息。
第二步：在输出中定位 Kernel: 行，右侧字符串即为当前运行内核版本，例如 4.19.90-89.11.v2401.ky10.aarch64。
第三步：结合该版本号查阅对应内核文档，确认所查参数（如 net.ipv4.tcp_fastopen）是否在该内核中默认启用或受支持。
