最准方式是直接用sysctl加参数名，如sysctl net.core.somaxconn输出net.core.somaxconn = 128，等号右侧为实时生效值；拼错报no such file or directory，只读参数可读不可写。
直接用 sysctl 查单个参数最准
想确认某个具体参数当前值，别翻全量列表，sysctl 加参数名就行。比如查 TCP 连接队列上限：sysctl net.core.somaxconn，输出形如 net.core.somaxconn = 128，等号右边就是实时生效值。
注意：拼错参数名会报 No such file or directory；如果参数被内核标记为只读（比如某些启动时固化的行为），sysctl 能读但不能写，也不支持 -w 修改。
常见误操作：
• 把点号写成斜杠，如 sysctl /net/core/somaxconn → 错，必须是 net.core.somaxconn
• 混淆大小写，Linux 内核参数全小写，Net.Core.Somaxconn 无效
• 用 sysctl -n 只输出值时忘了加参数名，sysctl -n 单独运行会报错
用 /proc/sys/ 路径读取更底层、适合脚本调用
/proc/sys/ 是内核参数的虚拟文件系统映射，路径和参数名严格对应，只是把点号换成斜杠。例如 net.ipv4.ip_forward 对应文件 /proc/sys/net/ipv4/ip_forward，用 cat /proc/sys/net/ipv4/ip_forward 就能拿到值。
这个方式不依赖 sysctl 命令存在，适合在最小化容器或 recovery 环境里用；也方便 shell 脚本直接 grep 或 sed 处理。
但要注意：
• 所有路径都以 /proc/sys/ 开头，不能漏掉
• echo 写入时必须用重定向（echo 1 > /proc/sys/xxx），不能用 echo 1 >>（追加会失败）
• 某些参数文件权限是 -w-------，普通用户即使有读权限也写不了，得用 sudo
查全部参数时用 sysctl -a，但得配合过滤
sysctl -a 会列出全部参数，动辄上万行，直接看根本没法定位。实际用法一定是加 grep：
-
sysctl -a | grep net.ipv4.tcp—— 筛出所有 IPv4 TCP 相关参数 -
sysctl -a | grep -E '^(vm|fs)\.'—— 用正则匹配内存（vm）或文件系统（fs）类参数 -
sysctl -a | grep -v '\.max\|\.min' | head -20—— 排除带 max/min 的字段再看前 20 行，避免被大量阈值参数淹没
别用 sysctl -a > out.txt 全量导出再搜——文件可能超百 MB，编辑器卡死；也别用 less 后按 / 搜索，容易漏掉同名子项（比如 net.ipv4.conf.all.forwarding 和 net.ipv4.conf.eth0.forwarding 都含 forwarding）。
参数名不存在？先确认内核版本是否支持
有些参数只在特定内核版本存在。比如 net.ipv4.tcp_tw_recycle 在 Linux 4.12+ 已被彻底移除，查不到不是配置问题，是内核没这个符号了。
验证方法：
• 先用 uname -r 看当前内核版本
• 再去 kernel.org 查对应版本的文档或 Documentation/sysctl/ 目录
• 或直接进 /proc/sys/ 目录手动 ls，比如 ls /proc/sys/net/ipv4/ | grep tw，看有没有相关文件
容易忽略的一点：不同发行版（如 RHEL/CentOS vs Ubuntu）可能打了定制补丁，同一内核版本下参数可用性也可能不同，不能光看主线内核文档。
