查单个参数当前值最直接用sysctl参数名，如sysctl net.ipv4.tcp_tw_reuse输出=1才生效；-n仅输出数值适合脚本判断；错误常因改配置未reload，应以运行时值为准而非文件内容。
查单个参数当前值用 sysctl 最直接
想确认某个参数此刻是否真在运行内核里起作用，sysctl 参数名 是最快路径。比如查 TCP TIME-WAIT 复用开关：sysctl net.ipv4.tcp_tw_reuse，输出 net.ipv4.tcp_tw_reuse = 1 才算生效。
常见错误是改了配置文件但没 reload，结果 cat /etc/sysctl.conf 看着有，sysctl 却还是 0。别信文件，信运行时。
-
sysctl -n 参数名只输出数值，适合脚本判断，比如if [ "$(sysctl -n net.ipv4.ip_forward)" = "1" ] - 参数名拼错或内核不支持时会报
No such file or directory，不是权限问题，是路径不存在 - 某些参数（如
kernel.random.uuid）读一次就变，不能用-n做稳定断言
绕过 sysctl 直接读 /proc/sys/ 更底层
/proc/sys/ 是内核参数的虚拟文件系统映射，sysctl 底层也读它。路径中点号换成斜杠就行，比如 net.core.somaxconn 对应 /proc/sys/net/core/somaxconn。
这种读法不依赖 sysctl 命令存在，适合最小化环境或 shell 条件判断。
- 用
cat /proc/sys/net/ipv4/ip_forward拿值，注意末尾可能带换行符，脚本里建议加| tr -d '\n' -
/proc/sys/net/ipv4/下没有tcp_tw_recycle——Linux 4.12+ 已彻底移除，查了也白查 - 只读参数（如
kernel.version）可读不可写，echo 1 > /proc/sys/xxx会提示Permission denied
确认哪些参数被人工改过用 sysctl --show-config
sysctl --show-config 不是列出全部参数，只显示那些“被显式设置过”的——也就是偏离内核默认值的项。它帮你快速区分哪些是系统原生行为、哪些是管理员动过的。
比如你刚往 /etc/sysctl.d/99-custom.conf 写了 vm.swappiness = 10，执行该命令就能立刻看到这行，不会混在几百个默认值里。
- 输出格式是
参数名 = 值，和配置文件一致，可直接用于备份或迁移 - 它不反映临时修改（
sysctl -w），只体现持久化配置的实际加载结果 - 若没改过任何参数，命令可能无输出，不代表出错
别把 /etc/sysctl.conf 当前值来源
cat /etc/sysctl.conf 只能看到“下次重启时的期望值”，不是当前运行值。真正决定当前值的是内核运行时状态，sysctl 和 /proc/sys/ 读的都是这个状态。
很多人误以为改完配置文件就万事大吉，其实必须执行 sudo sysctl --system 或 sudo sysctl -p 才能加载进内核。否则改了等于没改。
- 执行
sudo sysctl --system会按顺序加载/etc/sysctl.d/*.conf和/etc/sysctl.conf，推荐用它 -
sysctl -p只加载/etc/sysctl.conf，现代发行版里容易漏掉/etc/sysctl.d/下的配置 - 验证是否加载成功，最稳的方式是改完立刻
sysctl 参数名看输出，而不是回头再翻配置文件
net.core.somaxconn，却没同步改 net.ipv4.tcp_max_syn_backlog，SYN 队列照样溢出；或者开了 net.ipv4.tcp_tw_reuse 却没配好 net.ipv4.ip_local_port_range，端口耗尽更快。运行时值只是表象，背后逻辑链得对得上。
