Linux怎么查看具体的内核配置清单-LINUX-PHP中文网

优先尝试zcat /proc/config.gz读取运行内核配置，但需内核同时启用CONFIG_IKCONFIG和CONFIG_IKCONFIG_PROC；若失败，则查/boot/config-$(uname -r)或用extract-ikconfig从vmlinuz提取。

linux怎么查看具体的内核配置清单

怎么从运行中的内核读取当前生效的配置项

Linux 内核在启动时会把编译时启用的配置项（.config）以只读方式暴露在 /proc/config.gz 中——但前提是内核编译时启用了 CONFIG_IKCONFIG 和 CONFIG_IKCONFIG_PROC。不是所有发行版都默认打开这个选项。

执行以下命令判断是否可用：

zcat /proc/config.gz 2>/dev/null | head -n 5

如果输出类似 # Linux/x86 5.15.0-91-generic Kernel Configuration，说明配置已启用；若提示 no such file or directory 或 gzip: unknown compression format，则该内核未内置配置，无法直接读取。

Ubuntu/Debian 官方内核通常开启此功能（22.04+ 多数版本支持）
RHEL/CentOS/Rocky 8+ 默认关闭，需手动启用或查源码包
Arch、Fedora 的 kernel 包一般不带 IKCONFIG，除非你自行编译

如何从已安装的内核包反推配置（Debian/Ubuntu）

如果你没启用 /proc/config.gz，但系统是 Debian/Ubuntu 系，可以通过内核包名定位对应的 config 文件——它被随包安装在 /boot/config-uname -r。

例如当前运行的是 5.15.0-91-generic：

cat /boot/config-$(uname -r) | grep CONFIG_NETFILTER

注意：

/boot/config-* 是编译该内核时用的原始 .config，与运行时一致（除非你用 sysctl 动态修改了部分参数）
文件权限通常是 -rw-r--r--，普通用户可读，无需 sudo
某些精简内核（如 cloud 或 lowlatency 变体）会使用不同后缀，比如 config-5.15.0-91-lowlatency，要严格匹配 uname -r 输出

怎么确认某个配置项是否启用（编译进内核还是模块）

内核配置项有三种状态：y（built-in）、m（module）、n（disabled）。光看 CONFIG_XXX=y 不代表它一定在运行中生效——模块可能没加载。

Obsidian (Linux)

操作 Obsidian 库（纯 Markdown 笔记），并通过 notesmd-cli 实现自动化。

下载

更可靠的方式是组合验证：

查 /boot/config-$(uname -r)：确认编译时是否启用
查 grep XXX /proc/config.gz 2>/dev/null（如果可用）：确认运行时是否保留
查 lsmod | grep xxx：确认对应模块是否已加载（仅对 =m 有效）
查 zcat /proc/config.gz 2>/dev/null | grep "^CONFIG_XXX="：一行精准匹配，避免误判注释行

例如检查 CONFIG_NF_CONNTRACK：

grep "^CONFIG_NF_CONNTRACK=" /boot/config-$(uname -r)

输出 CONFIG_NF_CONNTRACK=m，再执行 lsmod | grep nf_conntrack 看是否在内存中。

为什么不能用 `sysctl -a` 替代内核配置清单

sysctl -a 显示的是可运行时调整的 **参数**（如 net.ipv4.ip_forward），不是编译期决定的 **功能开关**（如 CONFIG_IP_NF_FILTER）。两者根本不在一个层面：

CONFIG_* 决定代码是否被编译进内核或模块——关了就彻底没这部分逻辑
sysctl 参数只是已有功能的运行时开关或调优值——即使 CONFIG_NETFILTER=y，net.ipv4.ip_forward=0 也只是转发关闭，模块本身存在
很多 CONFIG_* 没有对应的 sysctl 接口（比如 CONFIG_EXT4_FS），sysctl -a 根本不会出现它们