直接查单个参数值用 sysctl 最快，如 sysctl net.ipv4.ip_forward 输出 net.ipv4.ip_forward = 1，加 -n 仅返回数值；/proc/sys/ 下对应路径可替代 sysctl，适合精简环境；sysctl --show-config 仅显示持久化修改的非默认值；运行时参数与编译配置（如 config_ip_forward）无关，需分开确认。
直接查单个参数值用 sysctl 最快
想确认某个参数当前是否生效，比如 net.ipv4.ip_forward 是否开启转发，直接运行：sysctl net.ipv4.ip_forward。它输出形如 net.ipv4.ip_forward = 1 的结果，等号右边就是真实运行值。
脚本里取纯数字更方便：sysctl -n net.ipv4.ip_forward 只返回 1，不带键名和空格。注意：拼错参数名会报 No such file or directory，不是所有参数都存在（比如 net.ipv4.tcp_tw_recycle 在 Linux 4.12+ 已彻底移除）。
常见误操作：
- 把
/etc/sysctl.conf当前值——它只是重启后“打算设成啥”，没执行sysctl --system就不算数 - 用
sysctl -a查全部再 grep，其实不如直接sysctl 参数名精准，尤其参数名含点号时容易漏掉
/proc/sys/ 是底层路径，适合脚本和最小化环境
所有 sysctl 参数在内核里都映射成 /proc/sys/ 下的文件，点号换成斜杠就行。比如 vm.swappiness 对应 /proc/sys/vm/swappiness，执行 cat /proc/sys/vm/swappiness 即可读值。
这种方式不依赖 sysctl 命令，适合容器、initramfs 或精简系统。但要注意：
Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。
- 部分只读参数（如
kernel.version）可读不可写，echo 1 > /proc/sys/xxx会提示Permission denied - 文件末尾自带换行符，脚本中建议用
$(cat /proc/sys/net/ipv4/ip_forward | tr -d '\n')清理 -
/proc/sys/net/ipv4/下没有tcp_tw_recycle——不是路径写错，是内核版本太高，它被删了
sysctl --show-config 只显示“被改过”的参数
这个命令不是列出全部参数，而是只输出那些写进 /etc/sysctl.d/ 或 /etc/sysctl.conf 并已加载的非默认值。比如你刚在 /etc/sysctl.d/99-custom.conf 里加了 vm.swappiness = 10，执行它就会立刻看到这行。
它的价值在于快速区分“系统原生行为”和“人工干预结果”。但要注意：
- 临时修改（
sysctl -w）不会出现在输出里，它只认持久化配置 - 如果没改过任何参数，命令可能完全无输出，不代表出错
- 输出格式是
参数名 = 值，和配置文件一致，可直接用于备份或迁移
别混淆编译配置和运行时参数
sysctl 和 /proc/sys/ 查的是运行时可调参数，比如网络缓冲区大小、内存回收策略。它们和内核编译时的 Kconfig 完全是两回事。
例如：sysctl net.ipv4.ip_forward 返回 1，不代表内核一定编译了 IPv4 转发功能——底层能力由 CONFIG_IP_FORWARD 控制，这个得去 /proc/config.gz 或 /boot/config-$(uname -r) 里查。
真正容易踩坑的地方是：很多人以为 sysctl -a 能覆盖所有内核行为，其实它漏掉了所有编译期开关。调优前先确认功能是否存在，比调数值更重要。
