最靠谱方法是直接用sysctl查单个参数，如sysctl net.core.somaxconn输出“net.core.somaxconn = 128”，等号右侧即当前内核运行时生效值；脚本中取纯数值用sysctl -n，而/proc/sys/路径读取（点号换斜杠）适合无sysctl环境的自动化判断。
直接用 sysctl 查单个参数最靠谱
想确认某个参数当前生效值，sysctl net.core.somaxconn 这种写法最直观。它输出 net.core.somaxconn = 128，等号右边就是内核正在用的值。
注意别拼错参数名，比如把 tcp_tw_reuse 写成 tcp_tw_reusee，会报 No such file or directory；Linux 4.12+ 已移除 tcp_tw_recycle，查它也会失败。
- 脚本里取纯数字用
sysctl -n net.core.somaxconn，只输出128 -
-n对kernel.random.uuid这类每次读都变的参数不适用 - 它读的是运行时状态，不是配置文件里的“写死值”
用 /proc/sys/ 路径读取适合自动化判断
路径里的点号换成斜杠就行：net.ipv4.ip_forward 对应 /proc/sys/net/ipv4/ip_forward，执行 cat /proc/sys/net/ipv4/ip_forward 就能拿到值。
这种方式不依赖 sysctl 命令，最小化容器或 busybox 环境下也能用，常用于 shell 条件判断：
if [ "$(cat /proc/sys/net/ipv4/ip_forward | tr -d '\n')" = "1" ]; then echo "IP forwarding is on" fi
- 末尾可能带换行符，
tr -d '\n'清理更稳妥 -
/proc/sys/net/ipv4/下没有tcp_tw_recycle文件——它已被移除 - 只读参数（如
kernel.version）可读不可写，echo 1 > ...会提示Permission denied
sysctl --show-config 只显示被改过的持久配置
这个命令不是列出全部参数，而是只输出那些“被显式设置过”的项，比如你往 /etc/sysctl.d/99-custom.conf 里写了 vm.swappiness = 10，执行它就会看到这行。
- 输出格式和配置文件一致：
参数名 = 值，可直接用于备份或迁移 - 它不反映
sysctl -w的临时修改，只体现持久化配置的实际加载结果 - 如果没改过任何参数，命令可能无输出，不代表出错
别把 /etc/sysctl.conf 当前值来源
cat /etc/sysctl.conf 看到的只是“下次重启时的期望值”，不是当前生效值。是否生效取决于有没有执行过 sudo sysctl --system 或 sudo sysctl -p。
真正决定当前值的是内核运行时状态，sysctl 和 /proc/sys/ 读的都是这个状态。
- 修改配置后忘了
sysctl --system，参数实际没变 - 多个配置文件（
/usr/lib/sysctl.d/、/etc/sysctl.d/、/etc/sysctl.conf）有加载顺序，同名参数后加载的会覆盖前面的
